搜索

[1249] 2017-02-13_上周关注度较高的产品安全漏洞(20170206-20170212)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-02-13_上周关注度较高的产品安全漏洞(20170206-20170212) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 2 0 6 - 2 0 1 7 0 2 1 2 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 2 - 1 3 2 0 1 7 年 0 2 月 0 6 日 - 2 0 1 7 年 0 2 月 1 2 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 N o d e . j s 存 在 反 序 列 化 远 程 代 码 执 行 漏 洞 存 在 反 序 列 化 远 程 代 码 执 行 漏 洞 N o d e . j s 是 一 个 J a v a s c r i p t 运 行 环 境 。 攻 击 者 可 通 过 传 输 J a v a S c r i p t   I I F E ， 利 用 恶 意 代 码 执 行 反 序 列 化 远 程 代 码 操 作 ， 来 实 现 远 程 攻 击 服 务 器 来 获 得 主 机 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 2 0 6 2 、 、 F 5   B I G - I P 设 备 存 在 设 备 存 在 T i c k e t B l e e d 漏 洞 漏 洞 F 5   B I G - I P 是 美 国 F 5 公 司 的 一 款 集 成 了 网 络 流 量 管 理 、 应 用 程 序 安 全 管 理 、 负 载 均 衡 等 功 能 的 多 合 一 网 络 设 备 。 远 程 攻 击 者 利 用 该 漏 洞 一 次 提 取 高 达 3 1 字 节 的 未 初 始 化 内 存 ， 获 取 来 自 其 他 连 接 的 密 钥 或 敏 感 数 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 1 7 1 3 、 、 N E T W A V E   I P   C a m e r a 密 码 泄 露 漏 洞 密 码 泄 露 漏 洞 N E T W A V E   I P   C a m e r a 是 一 款 网 络 摄 像 头 产 品 。 攻 击 者 可 通 过 P O C 代 码 获 取 该 设 备 的 用 户 名 、 密 码 ， 导 致 密 码 泄 露 风 险 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 0 3 7 4 、 、 H P   P r i n t e r s   W i - F i 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 H P   P r i n t e r s   W i - F i 是 美 国 惠 普 （ H P ） 公 司 的 一 款 W i F i 直 连 打 印 机 。 攻 击 者 可 利 用 漏 洞 获 取 打 印 机 网 络 信 息 ， 修 改 防 火 墙 配 置 等 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 0 3 8 5 、 、 A p a c h e   S t r u t s 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 0 1 0 8 1 ） ） A p a c h e   S t r u t s 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 负 责 维 护 的 一 个 开 源 项 目 。 攻 击 者 可 利 用 该 漏 洞 在 受 影 响 的 应 用 程 序 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 0 8 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 M e t I n f o   V 5 . 3 . 1 2 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 M e t I n f o 是 一 款 采 用 P H P   M y s q l 架 构 的 企 业 网 站 管 理 系 统 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 3 2 1 0 2 、 骑 士 、 骑 士 C M S 存 在 任 意 命 令 执 行 漏 洞 存 在 任 意 命 令 执 行 漏 洞 骑 士 C M S 人 才 系 统 是 一 项 基 于 P H P + M Y S Q L 为 核 心 开 发 的 一 套 专 业 人 才 系 统 。 攻 击 者 利 用 漏 洞 在 骑 士 C M S 搭 建 的 网 站 前 台 注 册 普 通 用 户 ， 上 传 带 有 w e b s h e l l 的 d o c 文 件 即 可 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 3 1 4 6 3 、 深 圳 思 泉 、 深 圳 思 泉 C R M 系 统 系 统 u u i d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 深 圳 市 思 泉 软 件 有 限 公 司 是 从 事 O A 、 C R M 、 E R P 、 H R M 、 企 业 邮 箱 系 统 咨 询 和 服 务 的 企 业 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 9 2 7 4 、 、 Y z m C M S   e m a i l . p h p 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 Y z m C M S 是 一 款 基 于 P H P + M y s q l 架 构 的 轻 量 级 开 源 的 内 容 管 理 系 统 。 攻 击 者 利 用 漏 洞 可 获 取 网 站 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 7 2 5 5 、 华 为 手 机 、 华 为 手 机 G o l d e n e y e 驱 动 缓 冲 区 溢 出 漏 洞 驱 动 缓 冲 区 溢 出 漏 洞 华 为 荣 耀 畅 玩 5 A 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 款 智 能 手 机 产 品 。 攻 击 者 可 以 诱 使 用 户 安 装 恶 意 应 用 程 序 ， 利 用 漏 洞 向 手 机 发 送 特 定 参 数 ， 导 致 系 统 重 启 或 用 户 权 限 提 升 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 1 4 8     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理