搜索

[1263] 2017-03-22_上周关注度较高的产品安全漏洞(20170313-20170319)

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2017-03-22_上周关注度较高的产品安全漏洞(20170313-20170319) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 3 1 3 - 2 0 1 7 0 3 1 9 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 3 - 2 2 2 0 1 7 年 0 3 月 1 3 日 - 2 0 1 7 年 0 3 月 1 9 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S A P 云 商 务 平 台 云 商 务 平 台 H A N A 系 统 存 在 多 个 高 危 漏 洞 系 统 存 在 多 个 高 危 漏 洞 S A P 是 一 个 企 业 管 理 和 协 同 化 电 子 商 务 解 决 方 案 的 供 应 商 。 攻 击 者 未 经 任 何 身 份 认 证 就 能 够 冒 用 其 他 用 户 甚 至 是 高 权 限 用 户 身 份 ， 远 程 控 制 S A P   H A N A 平 台 ， 使 得 平 台 上 承 载 的 企 业 和 组 织 信 息 和 业 务 安 全 可 能 面 临 严 重 威 胁 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 0 8 4 2 、 、 M i c r o s o f t 发 布 发 布 2 0 1 7 年 年 3 月 安 全 更 新 月 安 全 更 新 3 月 1 4 日 ， 微 软 发 布 了 2 0 1 7 年 3 月 份 的 月 度 例 行 安 全 公 告 ， 共 含 1 8 项 更 新 ， 修 复 了 M i c r o s o f t   W i n d o w s 、 E d g e 、 I n t e r n e t   E x p l o r e r 、 E x c h a n g e 、 O f f i c e 、 S k y p e   f o r   B u s i n e s s 、 M i c r o s o f t   L y n c 、 M i c r o s o f t   S i l v e r l i g h t 、 S e r v e r 软 件 、 M i c r o s o f t   通 信 平 台 和 软 件 、 A d o b e   F l a s h   P l a y e r 、 O f f i c e   S e r v i c e s   和   W e b   应 用 中 存 在 的 1 4 6 个 安 全 漏 洞 。 其 中 ， 9 项 远 程 代 码 更 新 的 综 合 评 级 为 最 高 级 “ 严 重 ” 级 别 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 0 8 3 3 、 、 W e P r e s e n t   W i P G - 1 5 0 0 后 门 漏 洞 后 门 漏 洞 W e P r e s e n t   W i P G - 1 5 0 0 是 由 A W I N D 新 推 出 的 网 关 。 攻 击 者 可 以 使 用 t e l n e t 协 议 连 接 到 设 备 ， 并 使 用 ' a b a r c o ' 硬 编 码 制 造 商 帐 户 登 录 设 备 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 3 7 4 、 多 款 、 多 款 F 5   B I G - I P 产 品 特 权 提 升 漏 洞 产 品 特 权 提 升 漏 洞 F 5   B I G - I P   A n a l y t i c s 等 都 是 美 国 F 5 公 司 的 产 品 。 攻 击 者 可 利 用 该 漏 洞 获 取 提 升 的 权 限 ， 执 行 未 授 权 的 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 2 9 5 、 多 款 、 多 款 I n t e l 产 品 本 地 特 权 提 升 漏 洞 产 品 本 地 特 权 提 升 漏 洞 I n t e l   P a r a l l e l   S t u d i o   X 等 都 是 美 国 英 特 尔 （ I n t e l ） 公 司 的 产 品 。 攻 击 者 可 利 用 该 漏 洞 以 提 升 的 权 限 启 动 进 程 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 4 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 W i r e l e s s   I P   C a m e r a   ( P 2 P )   W I F I C A M 存 在 多 个 高 危 漏 洞 存 在 多 个 高 危 漏 洞 W i r e l e s s   I P   C a m e r a   ( P 2 P ) W I F I C A M 是 由 一 家 中 国 厂 商 所 生 产 的 网 络 摄 像 头 ， 并 以 贴 牌 产 品 的 形 式 （ O E M ） 向 多 家 摄 像 头 厂 商 供 货 。 攻 击 者 可 远 程 控 制 设 备 ， 并 利 用 I o T 设 备 发 起 大 规 模 网 络 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 0 8 5 2 、 大 华 科 技 摄 像 头 产 品 非 授 权 访 问 漏 洞 、 大 华 科 技 摄 像 头 产 品 非 授 权 访 问 漏 洞 D H - I P C - H D W 2 3 A 0 R N - Z S 、 D H - I P C - H F W 1 3 A 0 S N - W 、 D H I - H C V R 5 1 A 0 4 H E - S 3 等 是 大 华 科 技 的 多 款 摄 像 头 产 品 。 攻 击 者 可 在 非 管 理 员 权 限 的 情 况 下 访 问 摄 像 头 产 品 的 用 户 数 据 库 ， 提 取 出 用 户 名 及 哈 希 密 码 ， 利 用 用 户 名 与 哈 希 密 码 直 接 登 录 该 摄 像 头 从 而 获 得 该 摄 像 头 的 相 关 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 7 9 8 3 、 、 Y z m C M S   / m e m b e r / a c c o u n t . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 Y z m C M S 是 一 款 基 于 P H P + M y s q l 架 构 的 轻 量 级 开 源 的 内 容 管 理 系 统 。 由 于 / m e m b e r / a c c o u n t . p h p 页 面 未 对 参 数 进 行 过 滤 ， 攻 击 者 利 用 漏 洞 可 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 0 4 4 4 、 盾 灵 公 众 号 推 广 系 统 、 盾 灵 公 众 号 推 广 系 统 r e g . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 盾 灵 公 众 号 推 广 系 统 是 一 款 主 要 应 用 于 公 众 号 推 广 联 盟 的 产 品 。 攻 击 者 利 用 漏 洞 可 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 0 4 5       说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理