搜索

[1240] 2017-01-22_上周关注度较高的产品安全漏洞(20170116-20170122)

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-01-22_上周关注度较高的产品安全漏洞(20170116-20170122) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 1 1 6 - 2 0 1 7 0 1 2 2 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 1 - 2 2 2 0 1 7 年 0 1 月 1 6 日 - 2 0 1 7 年 0 1 月 2 2 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 O r a c l e 发 布 发 布 2 0 1 7 年 年 1 月 安 全 更 新 月 安 全 更 新 1 月 1 8 日 ， O r a c l e 发 布 了 2 0 1 7 年 1 月 份 的 安 全 更 新 ， 修 复 了 其 多 款 产 品 存 在 的 2 7 0 个 安 全 漏 洞 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 0 3 7 2 、 、 G o o g l e   A n d r o i d 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 7 - 0 0 5 1 5 ） ） A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 公 司 和 开 放 手 持 设 备 联 盟 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 远 程 攻 击 者 可 借 助 恶 意 的 应 用 程 序 利 用 该 漏 洞 在 权 限 进 程 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 5 1 5 3 、 、 I B M   W e b S p h e r e   M Q 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 I B M   M Q 和 W e b S p h e r e   M Q 都 是 美 国 I B M 公 司 的 产 品 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 J a v a 脚 本 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 4 5 9 4 、 多 个 、 多 个 S a m s u n g   A n d r o i d   M o b i l e   P h o n e s 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S a m s u n g   A n d r o i d 是 韩 国 三 星 （ S a m s u n g ） 公 司 的 一 系 列 A n d r o i d 智 能 手 机 。 攻 击 者 可 借 助 特 制 的 资 源 配 置 文 件 利 用 该 漏 洞 造 成 系 统 崩 溃 ， 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 4 5 5 5 、 、 C a r l o   G a v a z z i   A u t o m a t i o n   V M U - C   E M 和 和 V M U - C   P V 存 在 多 个 漏 洞 存 在 多 个 漏 洞 C a r l o   G a v a z z i   A u t o m a t i o n   V M U - C   E M 和 V M U - C   P V 是 意 大 利 C a r l o   G a v a z z i   A u t o m a t i o n 公 司 的 自 动 化 产 品 中 的 控 制 模 块 。 攻 击 者 可 利 用 漏 洞 执 行 未 授 权 操 作 、 执 行 恶 意 操 作 或 读 取 文 件 以 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 4 9 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 4 9 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 4 9 3   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 网 神 网 神 S E C W O R L D   V P N 存 在 任 意 文 件 上 传 漏 洞 存 在 任 意 文 件 上 传 漏 洞 网 神 S E C W O R L D   V P N 是 安 全 接 入 网 关 系 统 。 / a d m i n / a c c o u n t / u s e r _ a d d _ a c t i o n . p h p 页 面 对 上 传 文 件 未 做 限 制 ， 允 许 攻 击 者 可 直 接 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 9 3 0 2 、 、 Y x t C M F 在 线 学 习 系 统 存 在 在 线 学 习 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 Y x t C M F 在 线 学 习 系 统 是 一 个 以 t h i n k p h p + b o o t s t r a p 为 框 架 进 行 开 发 的 网 络 学 习 平 台 系 统 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 8 0 5 3 、 、 Z z c m s   a d m i n / l o g i n c h e c k . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 Z Z C M S 是 一 款 企 业 建 站 程 序 。 由 于 未 能 对 $ _ S E R V E R 过 来 的 变 量 进 行 过 滤 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 数 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 0 8 8 4 、 、 M o x a   N P o r t 5 1 1 0   T C P / I P 协 议 栈 存 在 拒 绝 服 务 漏 洞 协 议 栈 存 在 拒 绝 服 务 漏 洞 M o x a   N P o r t 5 1 1 0 是 M o x a 公 司 生 产 的 工 业 级 串 口 服 务 器 。 攻 击 者 利 用 漏 洞 可 发 起 拒 绝 服 务 攻 击 。 导 致 N P o r t 5 1 1 0 的 T C P / I P 协 议 栈 崩 溃 ， 设 备 失 去 响 应 ， 需 对 设 备 掉 电 重 启 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 0 9 4 5 、 、 L e n o v o   X C l a r i t y   A d m i n i s t r a t o r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 联 想 X C l a r i t y   A d m i n i s t r a t o r （ L X C A ） 是 中 国 联 想 （ L e n o v o ） 公 司 的 一 套 集 中 式 的 资 源 管 理 解 决 方 案 。 攻 击 者 可 利 用 该 漏 洞 登 录 L X C A 系 统 ， 下 载 日 志 文 件 ， 获 取 临 时 管 理 密 码 和 L X C A 系 统 的 访 问 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 5 5 5     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理