搜索

[1321] 2017-07-31_上周关注度较高的产品安全漏洞(20170724-20170730)

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-07-31_上周关注度较高的产品安全漏洞(20170724-20170730) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 7 2 4 - 2 0 1 7 0 7 3 0 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 7 - 3 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 G o o g l e   A n d r o i d   M e d i a   f r a m e w o r k 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 1 5 9 7 0 ） ） A n d r o i d 是 美 国 谷 歌 公 司 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 M e d i a   f r a m e w o r k 是 其 中 的 一 个 用 于 多 媒 体 开 发 框 架 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 5 9 7 0 2 、 、 C i s c o   W e b E x   B r o w s e r   E x t e n s i o n 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 C i s c o   W e b E x   B r o w s e r   E x t e n s i o n 是 应 用 在 其 中 的 一 个 美 国 思 科 公 司 的 在 线 会 议 扩 展 插 件 。 远 程 攻 击 者 可 通 过 诱 使 用 户 访 问 恶 意 的 W e b 页 面 或 点 击 恶 意 的 链 接 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 6 0 0 4 3 、 、 M i c r o s o f t   O f f i c e 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 7 - 1 5 9 9 9 ） ） M i c r o s o f t   E x c e l 是 美 国 微 软 公 司 O f f i c e 套 件 中 的 一 款 电 子 表 格 处 理 软 件 。 远 程 攻 击 者 可 借 助 特 制 的 文 件 利 用 该 漏 洞 在 当 前 用 户 上 下 文 中 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 5 9 9 9 4 、 多 款 、 多 款 A p p l e 产 品 产 品 W e b K i t 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 7 - 1 6 6 1 0 ） ） A p p l e   i O S 、 i C l o u d   f o r   W i n d o w s 、 i T u n e s   f o r   W i n d o w s 、 S a f a r i 和 t v O S 都 是 美 国 苹 果 公 司 的 产 品 。 远 程 攻 击 者 可 借 助 特 制 的 网 站 利 用 该 漏 洞 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 6 6 1 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T P - L i n k   P T W R 8 4 1 N   V 8 路 由 器 配 置 服 务 逻 辑 漏 洞 路 由 器 配 置 服 务 逻 辑 漏 洞 T P - L i n k   P T W R 8 4 1 N   V 8 是 一 款 无 线 路 由 器 。 攻 击 者 可 通 过 服 务 中 的 堆 栈 溢 出 漏 洞 获 取 代 码 执 行 。 还 可 以 使 用 漏 洞 修 改 路 由 器 的 设 置 ， 将 流 量 重 新 路 由 到 恶 意 服 务 器 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 6 3 5 4 2 、 易 思 、 易 思 E S P C M S 企 业 网 站 管 理 系 统 企 业 网 站 管 理 系 统 ' s e x ' 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 易 思 E S P C M S 企 业 网 站 管 理 系 统 是 基 于 L A M P 开 发 构 建 的 企 业 网 站 管 理 系 统 。 由 于 ' s e x ' 参 数 缺 乏 过 滤 ， 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 0 4 2 2 2 、 同 方 、 同 方 M y b o d y 智 能 秤 安 卓 智 能 秤 安 卓 a p p 存 在 设 计 缺 陷 漏 洞 存 在 设 计 缺 陷 漏 洞 同 方 M y b o d y 智 能 秤 安 卓 a p p 是 一 款 全 功 能 的 健 康 管 理 设 备 。 攻 击 者 可 利 用 漏 洞 登 录 任 意 用 户 的 账 号 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 9 7 8 2 4 、 、 F i n e c m s   S Q L 注 入 漏 洞 注 入 漏 洞 F i n e C M S 是 一 款 基 于 P H P + M y S q l + C I 框 架 开 发 的 中 小 型 内 容 管 理 系 统 。 允 许 攻 击 者 利 用 该 漏 洞 通 过 S Q L 语 句 在 本 地 写 入 s h e l l 脚 本 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 2 0 6 8     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理