搜索

[1334] 2017-09-04_上周关注度较高的产品安全漏洞(20170828-20170903)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-09-04_上周关注度较高的产品安全漏洞(20170828-20170903) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 8 2 8 - 2 0 1 7 0 9 0 3 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 9 - 0 4 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 R o c k w e l l   A u t o m a t i o n   A l l e n - B r a d l e y   M i c r o 8 5 0   P L C 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 A l l e n - B r a d l e y   M i c r o 8 5 0 是 罗 克 韦 尔 自 动 化 有 限 公 司 的 一 款 可 编 程 逻 辑 控 制 器 （ P L C ） 。 攻 击 者 可 利 用 漏 洞 导 致 M i c r o 8 5 0   P L C 网 络 故 障 ， 无 法 正 常 工 作 ， 需 断 电 重 启 P L C 后 方 可 恢 复 正 常 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 3 4 3 6 2 、 、 S i e m e n s   L O G O ! 8   B M 中 间 人 攻 击 漏 洞 中 间 人 攻 击 漏 洞 L O G O ! 8 是 西 门 子 第 8 代 智 能 逻 辑 控 制 器 ， 攻 击 者 可 利 用 漏 洞 解 密 或 修 改 网 络 流 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 4 1 2 1 3 、 多 款 、 多 款 J u n i p e r 产 品 产 品 J u n o s   O S 权 限 提 升 漏 洞 权 限 提 升 漏 洞 J u n i p e r   Q F X 5 1 1 0   s e r i e s 等 都 是 美 国 瞻 博 网 络 （ J u n i p e r   N e t w o r k s ） 公 司 的 产 品 。 攻 击 者 可 利 用 该 漏 洞 获 取 主 机 操 作 环 境 的 访 问 权 限 ， 并 提 升 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 3 9 4 9 4 、 、 A d v a n t e c h   W e b A c c e s s 权 限 提 升 漏 洞 权 限 提 升 漏 洞 A d v a n t e c h   W e b A c c e s s 是 研 华 （ A d v a n t e c h ） 公 司 的 一 套 基 于 浏 览 器 架 构 的 H M I / S C A D A 软 件 。 由 于 内 置 用 户 帐 户 已 被 授 予 一 个 敏 感 的 权 限 ， 攻 击 者 可 提 升 到 管 理 员 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 3 8 7 9 5 、 、 M o x a   S o f t C M S   L i v e   V i e w e r   S Q L 注 入 漏 洞 注 入 漏 洞 M o x a   S o f t C M S   L i v e   V i e w e r 是 一 款 为 工 业 自 动 化 系 统 设 计 的 视 频 监 控 软 件 。 攻 击 者 利 用 漏 洞 无 需 知 道 用 户 的 密 码 即 可 访 问 S o f t C M S 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 4 3 6 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 广 东 广 电 网 络 高 清 数 字 有 线 电 视 接 收 机 、 广 东 广 电 网 络 高 清 数 字 有 线 电 视 接 收 机 H 2 6 0 0 存 在 越 权 访 问 漏 洞 存 在 越 权 访 问 漏 洞 高 清 数 字 有 线 电 视 接 收 机 H 2 6 0 0 是 广 东 省 广 播 电 视 网 络 股 份 有 限 公 司 研 发 的 一 款 电 视 广 播 系 统 的 终 端 设 备 。 攻 击 者 可 利 用 漏 洞 执 行 远 程 操 作 控 制 ， 获 取 r o o t 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 2 7 3 2 、 南 京 先 极 实 验 教 学 智 能 管 理 系 统 存 在 文 件 上 传 漏 洞 、 南 京 先 极 实 验 教 学 智 能 管 理 系 统 存 在 文 件 上 传 漏 洞 南 京 先 极 实 验 教 学 智 能 管 理 系 统 是 专 为 高 校 建 立 的 一 套 实 验 教 学 管 理 模 式 的 系 统 。 攻 击 者 可 以 利 用 该 漏 洞 g e t s h e l l ， 取 得 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 5 6 5 3 、 、 N i u s h o p 开 源 商 城 系 统 开 源 商 城 系 统 A u t h . p h p 存 在 存 在 s q l 注 入 漏 洞 注 入 漏 洞 N i u S h o p 开 源 商 城 系 统 是 由 山 西 牛 酷 信 息 科 技 有 限 公 司 的 一 套 P H P 的 开 源 电 商 系 统 。 攻 击 者 可 以 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 5 6 8 4 、 、 W P S 存 在 堆 溢 出 漏 洞 存 在 堆 溢 出 漏 洞 W P S 是 金 山 办 公 软 件 研 发 的 一 款 o f f i c e 软 件 。 该 漏 洞 由 于 程 序 未 能 对 缓 冲 区 长 度 进 行 验 证 ， 攻 击 者 可 利 用 漏 洞 通 过 构 造 畸 形 X M L 文 件 导 致 堆 破 坏 或 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 9 9 9 8    
说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理