搜索

[1394] 2018-01-08_上周关注度较高的产品安全漏洞(20180101-20180107)

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-16
2018-01-08_上周关注度较高的产品安全漏洞(20180101-20180107) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 1 0 1 - 2 0 1 8 0 1 0 7 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 1 - 0 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 W e s t e r n   D i g i t a l   M y   C l o u d   N A S 设 备 跨 站 请 求 伪 造 漏 洞 设 备 跨 站 请 求 伪 造 漏 洞 W e s t e r n   D i g i t a l   M y C l o u d   N A S 是 一 款 网 络 连 接 存 储 设 备 。 攻 击 者 可 将 受 害 者 的 网 络 浏 览 器 连 接 到 M y   C l o u d 设 备 并 执 行 未 授 权 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 4 0 2 2 、 、 I m a g e M a g i c k 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 8 - 0 0 1 0 2 ） ） I m a g e M a g i c k 是 一 个 用 来 创 建 、 编 辑 、 合 成 图 片 的 软 件 ， 可 以 读 取 、 转 换 、 写 入 多 种 格 式 的 图 片 。 攻 击 者 可 通 过 特 制 m n g 图 像 文 件 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 1 0 2 3 、 、 M i c r o s o f t   W i n d o w s   E d g e 和 和 M i c r o s o f t   C h a k r a C o r e 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 0 0 3 2 8 ） ） M i c r o s o f t   W i n d o w s   1 0 和 W i n d o w s   S e r v e r   2 0 1 6 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 ， 破 坏 内 存 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 3 2 8 4 、 、 W o r d P r e s s   O t u r i a   S m a r t   G o o g l e C o d e   I n s e r t e r 插 件 插 件 S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 软 件 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 W e b 服 务 器 的 上 下 文 中 执 行 S Q L 查 询 语 句 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 3 5 5 5 、 、 A p p l e   m a c O S   H i g h   S i e r r a   I O K i t 组 件 输 入 验 证 漏 洞 （ 组 件 输 入 验 证 漏 洞 （ C N V D - 2 0 1 8 - 0 0 1 8 4 ） ） A p p l e   m a c O S   H i g h   S i e r r a 是 美 国 苹 果 （ A p p l e ） 公 司 为 M a c 计 算 机 所 开 发 的 一 套 专 用 操 作 系 统 。 攻 击 者 可 借 助 特 制 的 应 用 程 序 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 1 8 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 延 吉 市 先 导 高 科 技 开 发 有 限 公 司 易 技 网 站 构 筑 系 统 存 在 、 延 吉 市 先 导 高 科 技 开 发 有 限 公 司 易 技 网 站 构 筑 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 延 吉 市 先 导 高 科 技 开 发 有 限 公 司 是 一 家 计 算 机 软 件 、 硬 件 开 发 及 网 络 服 务 、 电 子 技 术 应 用 及 开 发 等 的 现 代 化 公 司 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 6 0 6 8 2 、 互 联 万 维 网 网 站 建 设 系 统 存 在 、 互 联 万 维 网 网 站 建 设 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 深 圳 市 互 通 时 代 科 技 有 限 公 司 是 一 家 致 力 于 互 联 网 技 术 服 务 网 站 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 6 1 7 8 3 、 明 企 科 技 网 站 建 设 系 统 存 在 、 明 企 科 技 网 站 建 设 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 上 海 明 企 信 息 科 技 有 限 公 司 （ 明 企 科 技 ） 是 从 事 网 站 建 设 、 网 络 营 销 、 域 名 主 机 及 互 联 网 应 用 开 发 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 6 3 2 9 4 、 、 H u a w e i   S 7 7 0 0 和 和 S 9 7 0 0 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 H u a w e i   S 7 7 0 0 和 S 9 7 0 0 都 是 中 国 华 为 （ H u a w e i ） 公 司 的 智 能 路 由 交 换 机 。 未 经 身 份 验 证 的 远 程 攻 击 者 通 过 发 送 超 大 报 文 到 受 影 响 设 备 ， 利 用 该 漏 洞 可 导 致 服 务 不 可 用 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 3 3 9
5 、 、 D - L i n k   D S L - 6 8 5 0 U 路 由 器 远 程 命 令 执 行 漏 洞 路 由 器 远 程 命 令 执 行 漏 洞 D - L i n k   D S L - 6 8 5 0 U 是 友 讯 （ D - L i n k ） 公 司 的 无 线 路 由 器 产 品 。 攻 击 者 可 通 过 该 默 认 凭 证 登 陆 路 由 器 的 W e b 管 理 界 面 ， 获 得 完 整 的 s h e l l 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 1 7 5     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理