搜索

[1397] 2018-01-15_上周关注度较高的产品安全漏洞(20180108-20180114)

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-01-15_上周关注度较高的产品安全漏洞(20180108-20180114) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 1 0 8 - 2 0 1 8 0 1 1 4 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 1 - 1 5 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A n d r o i d 平 台 平 台 W e b V i e w 控 件 存 在 跨 域 访 问 高 危 漏 洞 控 件 存 在 跨 域 访 问 高 危 漏 洞 W e b V i e w 是 A n d r o i d 用 于 显 示 网 页 的 控 件 。 攻 击 者 利 用 该 漏 洞 ， 可 远 程 获 取 用 户 隐 私 数 据 （ 包 括 手 机 应 用 数 据 、 照 片 、 文 档 等 敏 感 信 息 ） ， 还 可 窃 取 用 户 登 录 凭 证 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 3 6 5 2 、 、 G o o g l e   A n d r o i d   S y s t e m 组 件 权 限 提 升 漏 洞 组 件 权 限 提 升 漏 洞 A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 公 司 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 6 5 0 3 、 、 M i c r o s o f t   W i n d o w s   S u b s y s t e m f o r   L i n u x 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 8 - 0 0 5 1 9 ） ） M i c r o s o f t W i n d o w s   1 0 和 W i n d o w s   S e r v e r   V e r s i o n   1 7 0 9 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 攻 击 者 可 通 过 登 录 系 统 并 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 5 1 9 4 、 派 尔 高 、 派 尔 高 ( p e l c o )   S a r i x   P r o 网 络 摄 像 机 网 络 摄 像 机 s e t _ p a r a m 程 序 存 在 越 权 访 问 漏 洞 程 序 存 在 越 权 访 问 漏 洞 p e l c o S a r i x   P r o f e s s i o n a l 是 一 款 摄 像 机 。 攻 击 者 利 用 漏 洞 无 需 认 证 即 可 远 程 开 启 s s h 服 务 ， 从 而 完 全 控 制 摄 像 头 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 6 4 6 7 5 、 、 P H P   S c r i p t s   M a l l   S i n g l e T h e a t e r   B o o k i n g   S Q L 注 入 漏 洞 注 入 漏 洞 P H P S c r i p t s   M a l l   S i n g l e   T h e a t e r   B o o k i n g 是 一 款 开 源 剧 院 脚 本 。 远 程 攻 击 者 可 通 过 向 a d m i n / m o v i e v i e w . p h p 文 件 发 送 ‘ m o v i e i d ’ 参 数 利 用 该 漏 洞 获 取 当 前 数 据 的 用 户 名 或 敏 感 数 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 4 9 9   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D e D e C M S   v 5 . 7   S P 2 正 式 版 前 台 任 意 用 户 密 码 修 改 漏 洞 正 式 版 前 台 任 意 用 户 密 码 修 改 漏 洞 D e d e C m s （ 织 梦 内 容 管 理 系 统 )   是 一 款 P H P 开 源 网 站 管 理 系 统 。 攻 击 者 可 利 用 漏 洞 在 前 台 会 员 中 心 绕 过 验 证 ， 修 改 任 意 用 户 密 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 8 6 7 2 、 多 多 返 利 、 多 多 返 利 V 8 . 3 _ U T F 8 正 式 版 正 式 版 a d m i n _ m o d _ g o o d s _ l i s t . a c t . p h p 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 多 多 返 利 为 电 商 返 利 、 导 购 提 供 解 决 方 案 ， 是 开 源 P H P 返 利 网 站 系 统 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 6 9 5 3 3 、 、 W P S   O f f i c e 存 在 栈 溢 出 漏 洞 存 在 栈 溢 出 漏 洞 W P S O f f i c e 是 由 金 山 软 件 股 份 有 限 公 司 自 主 研 发 的 一 款 办 公 软 件 套 装 。 攻 击 者 利 用 该 漏 洞 在 目 标 系 统 上 执 行 恶 意 代 码 ， 远 程 安 装 恶 意 软 件 ， 进 而 可 能 控 制 整 个 操 作 系 统 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 6 8 2 5 4 、 、 S E M C M S _ A S P _ v 4 . 5 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 S e m C M S 是 一 套 开 源 外 贸 企 业 网 站 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 上 传 脚 本 文 件 ， 获 取 网 站 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 6 8 2 4 5 、 三 今 网 络 网 站 建 设 系 统 存 在 、 三 今 网 络 网 站 建 设 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 市 三 今 网 络 技 术 有 限 公 司 是 一 家 互 联 网 应 用 服 务 供 应 商 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 信 息 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 7 1 6 3     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理