搜索

[1254] 2017-02-27_上周关注度较高的产品安全漏洞(20170220-20170226)

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-02-27_上周关注度较高的产品安全漏洞(20170220-20170226) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 2 2 0 - 2 0 1 7 0 2 2 6 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 2 - 2 7 2 0 1 7 年 0 2 月 2 0 日 - 2 0 1 7 年 0 2 月 2 6 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 L i n u x   K e r n e l 存 在 本 地 权 限 提 升 漏 洞 存 在 本 地 权 限 提 升 漏 洞 L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 本 地 攻 击 者 利 用 漏 洞 可 提 升 权 限 ， 发 起 进 一 步 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 8 7 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 9 7 2 2 、 、 M i c r o s o f t 发 布 发 布 2 0 1 7 年 年 2 月 安 全 更 新 月 安 全 更 新 2 月 2 1 日 ， 微 软 发 布 了 2 0 1 7 年 2 月 份 的 月 度 例 行 安 全 公 告 ， 共 含 2 项 更 新 ， 修 复 了 M i c r o s o f t   W i n d o w s 、 I n t e r n e t   E x p l o r e r 中 存 在 的 1 4 个 安 全 漏 洞 。 其 中 ， 1 项 更 新 的 综 合 评 级 均 为 最 高 级 “ 严 重 ” 级 别 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 0 6 8 h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 0 6 9 3 、 、 J o o m l a 多 个 组 件 存 在 多 个 组 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 J o o m l a 是 一 款 开 放 源 码 的 内 容 管 理 系 统 ( C M S ) 。 攻 击 者 可 利 用 漏 洞 访 问 或 修 改 数 据 库 数 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 6 3 2           h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 6 2 9           h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 6 3 1           h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 6 3 0 4 、 、 A p p l e   S a f a r i   W e b K i t 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 7 - 0 1 6 3 6 ） ） A p p l e   S a f a r i 是 美 国 苹 果 公 司 的 一 款 W e b 浏 览 器 ， W e b K i t 是 K D E 社 区 开 发 的 一 套 开 源 W e b 浏 览 器 引 擎 。 远 程 攻 击 者 可 利 用 漏 洞 构 建 恶 意 W E B 页 ， 诱 使 用 户 解 析 ， 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 6 3 6 5 、 、 H P   S m a r t   S t o r a g e   A d m i n i s t r a t o r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 H P   S m a r t   S t o r a g e   A d m i n i s t r a t o r 是 美 国 惠 普 公 司 一 套 用 于 执 行 复 杂 任 务 的 存 储 配 置 工 具 。 远 程 攻 击 者 可 利 用 该 漏 洞 提 交 特 殊 的 请 求 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 6 7 3   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T P - L i n k   C 2 和 和 C 2 0 i 默 认 凭 证 设 计 漏 洞 默 认 凭 证 设 计 漏 洞 T P - L i n k 是 一 家 中 国 网 络 设 备 制 造 商 。 攻 击 者 可 利 用 漏 洞 执 行 多 次 s y s t e m ( ) 命 令 ， 并 以 r o o t 权 限 运 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 7 2 2 2 、 海 协 智 康 基 础 平 台 存 在 、 海 协 智 康 基 础 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 海 协 智 康 基 础 平 台 是 一 款 用 于 餐 饮 、 药 品 的 管 理 系 统 。 攻 击 者 可 利 用 漏 洞 可 获 得 网 站 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 3 4 8 3 、 、 D - L i n k   D W R - 9 3 2 B 路 由 器 存 在 漏 洞 路 由 器 存 在 漏 洞 D - L i n k   D W R - 9 3 2 B   r o u t e r 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 产 品 。 攻 击 者 可 利 用 该 漏 洞 绕 过 安 全 限 制 ， 执 行 未 授 权 的 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 6 6 2 4 、 、 H u a w e i   E M U I 权 限 提 升 漏 洞 权 限 提 升 漏 洞 H u a w e i   E M U I 是 中 国 华 为 （ H u a w e i ） 公 司 开 发 的 一 套 基 于 A n d r o i d 平 台 的 智 能 终 端 人 机 交 互 系 统 。 攻 击 者 可 通 过 诱 使 用 户 安 装 恶 意 应 用 程 序 利 用 该 漏 洞 注 入 任 意 命 令 ， 获 取 提 升 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 5 4 0     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理