搜索

[1338] 2017-09-11_上周关注度较高的产品安全漏洞(20170904-20170910)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-09-11_上周关注度较高的产品安全漏洞(20170904-20170910) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 9 0 4 - 2 0 1 7 0 9 1 0 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 9 - 1 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p a c h e   S t r u t s 2 存 在 存 在 S 2 - 0 5 2 / S 2 - 0 5 3 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 S t r u t s 2   是 A p a c h e 软 件 基 金 会 负 责 维 护 的 一 个 基 于 M V C 设 计 模 式 的 W e b 应 用 框 架 开 源 项 目 。 使 用 X S t r e a m 组 件 对 X M L 格 式 的 数 据 包 进 行 反 序 列 化 操 作 时 ， 攻 击 者 可 构 造 恶 意 的 X M L 内 容 执 行 任 意 代 码 ； 在 F r e e m a r k e r 标 记 中 使 用 错 误 的 表 达 式 而 不 是 字 符 串 文 字 时 ， 攻 击 者 可 远 程 执 行 代 码 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 5 2 6 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 5 6 3 2 2 、 、 S m i t h s   M e d i c a l   M e d f u s i o n   4 0 0 0 W i r e l e s s   S y r i n g e   I n f u s i o n   P u m p 硬 编 码 漏 洞 硬 编 码 漏 洞 M e d f u s i o n   4 0 0 0   W i r e l e s s   S y r i n g e I n f u s i o n   P u m p 是 用 于 在 急 性 护 理 环 境 中 提 供 小 剂 量 药 物 的 注 射 器 输 液 泵 。 攻 击 者 可 利 用 漏 洞 自 动 建 立 无 线 连 接 进 行 远 程 访 问 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 5 7 2 1 3 、 、 F r e e R D P 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 7 - 2 5 7 0 8 ） ） F r e e R D P 是 F r e e R D P 团 队 开 发 的 一 个 免 费 、 开 源 的 关 于 远 程 桌 面 协 议 （ R D P ） 的 实 现 。 远 程 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 5 7 0 8 4 、 、 H e l p D E Z k   S Q L 注 入 漏 洞 注 入 漏 洞 H e l p D E Z k 是 一 套 基 于 P H P 的 用 于 管 理 请 求 、 事 件 的 软 件 。 远 程 攻 击 者 可 利 用 该 漏 洞 获 取 管 理 员 登 录 名 和 密 码 的 散 列 值 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 5 6 6 2 5 、 、 N a t i o n a l   I n s t r u m e n t s   L a b V I E W 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 N a t i o n a l   I n s t r u m e n t s   L a b V I E W 是 美 国 国 家 仪 器 公 司 的 一 套 系 统 设 计 平 台 。 远 程 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 5 4 5 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 微 、 微 O A 3 6 5 微 信 办 公 系 统 存 在 代 码 执 行 漏 洞 微 信 办 公 系 统 存 在 代 码 执 行 漏 洞 微 O A 3 6 5 是 一 款 简 单 、 好 用 、 免 费 、 微 信 移 动 办 公 软 件 。 攻 击 者 可 以 利 用 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 4 8 1 2 、 河 南 雪 城 软 件 网 站 群 内 容 管 理 系 统 存 在 、 河 南 雪 城 软 件 网 站 群 内 容 管 理 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 河 南 雪 城 软 件 有 限 公 司 网 站 群 内 容 管 理 系 统 是 一 款 网 站 建 站 系 统 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 4 9 4 3 、 、 M e t I n f o 系 统 存 在 文 件 上 传 漏 洞 系 统 存 在 文 件 上 传 漏 洞 M e t I n f o 是 一 套 使 用 P H P 和 M y s q l 开 发 的 内 容 管 理 系 统 （ C M S ） 。 攻 击 者 可 通 过 上 传 . p h t m l 文 件 执 行 任 意 P H P 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 1 9 9 3 4 、 斐 讯 、 斐 讯 K 2 无 线 路 由 器 存 在 越 权 访 问 漏 洞 无 线 路 由 器 存 在 越 权 访 问 漏 洞 斐 讯 K 2 （ P S G 1 2 1 8 ） 路 由 器 是 款 入 门 级 用 户 必 备 的 新 一 代 无 线 路 由 器 。 攻 击 者 可 以 利 用 漏 洞 在 未 登 录 状 态 下 获 取 局 域 网 内 所 有 终 端 设 备 的 详 细 信 息 ， 还 可 执 行 未 授 权 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 6 6 6 5 、 、 Z y X E L   P K 5 0 0 1 Z 设 备 设 备 R O O T 访 问 漏 洞 访 问 漏 洞 Z y X E L   P K 5 0 0 1 Z   d e v i c e s 是 中 国 合 勤 科 技 公 司 的 一 款 无 线 交 换 机 设 备 。 远 程 攻 击 者 可 利 用 漏 洞 提 交 特 殊 的 请 求 ， 获 取 r o o t 访 问 权 限 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 5 5 1 8     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理