搜索

[1294] 2017-05-31_上周关注度较高的产品安全漏洞(20170522-20170528)

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-16
2017-05-31_上周关注度较高的产品安全漏洞(20170522-20170528) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 5 2 2 - 2 0 1 7 0 5 2 8 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 5 - 3 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S a m b a 存 在 远 程 代 码 执 行 漏 洞 存 在 远 程 代 码 执 行 漏 洞 S a m b a 是 运 行 于 L i n u x 和 U N I X 系 统 上 实 现 S M B 协 议 的 软 件 。 攻 击 者 可 以 利 用 客 户 端 将 指 定 库 文 件 上 传 到 具 有 可 写 权 限 的 共 享 目 录 ， 会 导 致 服 务 器 加 载 并 执 行 指 定 的 库 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 4 3 2 2 、 、 A p p l e   i O S 和 和 S a f a r i   W e b K i t 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 7 - 0 7 6 0 2 ） ） A p p l e   i O S 是 为 移 动 设 备 所 开 发 的 一 套 操 作 系 统 ； S a f a r i 是 一 款 W e b 浏 览 器 。 远 程 攻 击 者 可 借 助 特 制 的 W e b 站 点 利 用 该 漏 洞 执 行 任 意 的 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 6 0 2 3 、 、 I B M   B u s i n e s s   P r o c e s s   M a n a g e r 开 放 重 定 向 漏 洞 开 放 重 定 向 漏 洞 I B M   B u s i n e s s   P r o c e s s   M a n a g e r （ B P M ） 是 一 套 综 合 的 业 务 流 程 管 理 平 台 。 远 程 攻 击 者 可 通 过 诱 使 用 户 访 问 特 制 的 W e b 站 点 利 用 该 漏 洞 将 用 户 重 定 向 到 恶 意 的 W e b 站 点 ， 实 施 钓 鱼 攻 击 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 5 3 0 4 、 、 M i c r o s o f t   W i n d o w s   S M B   S e r v e r 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 0 7 3 9 0 ） ） M i c r o s o f t   W i n d o w s   S e v e r   M e s s a g e   B l o c k （ S M B ） 是 一 个 为 计 算 机 提 供 身 份 验 证 用 以 访 问 服 务 器 上 打 印 机 和 文 件 系 统 的 组 件 。 远 程 攻 击 者 可 通 过 向 目 标 S M B 服 务 器 发 送 特 制 的 数 据 包 利 用 该 漏 洞 在 目 标 系 统 上 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 3 9 0 5 、 、 W o r d P r e s s   S p i d e r   E v e n t   C a l e n d a r   S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 软 件 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 的 S Q L 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 2 1 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 浙 江 搜 派 信 息 科 技 派 桑 网 络 建 站 系 统 、 浙 江 搜 派 信 息 科 技 派 桑 网 络 建 站 系 统 t i d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 派 桑 网 络 建 站 系 统 是 浙 江 搜 派 信 息 科 技 有 限 公 司 研 发 的 一 款 建 站 系 统 。 该 漏 洞 产 生 的 原 因 是 未 对 t i d 参 数 进 行 有 效 过 滤 所 致 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 3 6 6 2 、 、 企 信 通 客 户 管 理 平 台 企 信 通 客 户 管 理 平 台 v i e w C h a n n e r P a r a m X m l . j s p 文 件 文 件 i d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 企 信 通 是 使 用 j a v a 开 发 的 一 个 专 门 针 对 企 业 客 户 量 身 定 做 的 短 消 息 增 值 业 务 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 3 5 7 3 、 、 W e c o n   T e c h n o l o g i e s   L E V I   S t u d i o   H M I   E d i t o r 堆 缓 冲 区 溢 出 漏 洞 堆 缓 冲 区 溢 出 漏 洞 W e c o n   T e c h n o l o g i e s   L E V I   S t u d i o   H M I E d i t o r 是 中 国 维 控 科 技 公 司 的 一 款 人 机 界 面 中 的 编 辑 器 。 远 程 攻 击 者 可 借 助 特 制 的 项 目 文 件 利 用 该 漏 洞 造 成 设 备 无 法 响 应 ， 可 能 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 2 2 8 4 、 、 i G u a r d i a n 安 全 卫 士 存 在 远 程 命 令 执 行 漏 洞 安 全 卫 士 存 在 远 程 命 令 执 行 漏 洞 i G u a r d i a n 安 全 卫 士 是 一 种 基 于 路 由 器 并 嵌 入 L i n u x   操 作 系 统 的 应 用 软 件 。 允 许 攻 击 者 远 程 执 行 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 2 1 3 5 、 、 V k f l a s h 图 片 轮 播 管 理 系 统 图 片 轮 播 管 理 系 统 A _ I D 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 V k f l a s h 图 片 轮 播 管 理 系 统 是 一 套 基 于 R u o C h i 的 B c a s t r 加 工 并 二 次 开 发 而 成 的 F l a s h 图 片 轮 播 管 理 系 统 。 允 许 攻 击 者 利 用 该 漏 洞 获 取 数 据 库
敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 5 8 2   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理