搜索

[1410] 2018-02-26_上周关注度较高的产品安全漏洞(20180212-20180225)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-02-26_上周关注度较高的产品安全漏洞(20180212-20180225) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 2 1 2 - 2 0 1 8 0 2 2 5 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 2 - 2 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p a c h e   P O I 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 8 - 0 3 2 4 2 ） ） A p a c h e P O I 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 个 开 源 函 数 库 。 攻 击 者 可 借 助 特 制 的 W M F 、 E M F 、 M S G 和 宏 或 特 制 的 D O C 、 P P T 和 X L S 利 用 该 漏 洞 造 成 拒 绝 服 务 （ 内 存 不 足 和 无 限 循 环 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 3 2 4 2 2 、 、 A p a c h e   J M e t e r 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 A p a c h e   J m e t e r 是 一 款 旨 在 为 负 载 测 试 功 能 行 为 和 测 量 性 能 的 开 源 的 J a v a 应 用 程 序 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 命 令 . 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 3 4 7 2 3 、 、 C l o u d B e e s   J e n k i n s   M a v e n P l u g i n 中 间 人 攻 击 漏 洞 中 间 人 攻 击 漏 洞 C l o u d B e e s J e n k i n s 是 美 国 C l o u d B e e s 公 司 的 一 套 基 于 J a v a 开 发 的 持 续 集 成 工 具 。 攻 击 者 可 利 用 该 漏 洞 实 施 中 间 人 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 3 3 3 1 4 、 、 J o o m l a !   C o m p o n e n t   C W   T a g s   S Q L 注 入 漏 洞 注 入 漏 洞 J o o m l a ! 是 美 国 O p e n S o u r c e   M a t t e r s 团 队 开 发 的 一 套 开 源 的 内 容 管 理 系 统 ( C M S ) 。 攻 击 者 可 利 用 该 漏 洞 危 及 应 用 程 序 ， 访 问 或 修 改 数 据 ， 或 利 用 底 层 数 据 库 中 潜 在 的 漏 洞 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 3 4 3 0 5 、 、 M o z i l l a F i r e f o x / T h u n d e r b i r d / S e a M o n k e y 不 可 信 搜 索 路 径 漏 洞 不 可 信 搜 索 路 径 漏 洞 M o z i l l a F i r e f o x 是 美 国 M o z i l l a 基 金 会 开 发 的 一 款 开 源 W e b 浏 览 器 。 远 程 攻 击 者 可 借 助 与 . h t m ， . h t m l ， . j t x ， . m f p 或 . e m l 文 件 位 于 相 同 文 件 夹 中 的 d w m a p i . d l l 木 马 执 行 任 意 代 码 和 D L L 劫 持 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 3 4 3 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 S A N G F O R   A F 存 在 命 令 注 入 漏 洞 存 在 命 令 注 入 漏 洞 S A N G F O R A F 是 一 款 以 应 用 安 全 需 求 出 发 而 设 计 的 下 一 代 应 用 防 火 墙 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 系 统 命 令 并 获 取 r o o t 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 7 8 2 2 、 网 站 安 全 狗 、 网 站 安 全 狗 ( I I S 版 版 ) 存 在 上 传 绕 过 漏 洞 存 在 上 传 绕 过 漏 洞 网 站 安 全 狗 I I S 版 是 一 款 集 网 站 内 容 安 全 防 护 、 网 站 资 源 保 护 及 网 站 流 量 保 护 功 能 为 一 体 的 服 务 器 工 具 。 攻 击 者 可 绕 过 安 全 狗 的 拦 截 上 传 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 1 0 6 1 3 、 北 京 五 岳 鑫 信 息 技 术 股 份 有 限 公 司 鑫 、 北 京 五 岳 鑫 信 息 技 术 股 份 有 限 公 司 鑫 e 评 网 上 评 卷 系 统 存 在 多 个 漏 洞 评 网 上 评 卷 系 统 存 在 多 个 漏 洞 鑫 e 评 校 园 版 网 上 评 卷 系 统 是 北 京 五 岳 鑫 公 司 专 为 学 校 定 制 的 校 园 级 网 上 评 卷 软 硬 件 全 套 解 决 方 案 。 攻 击 者 可 利 用 该 漏 洞 获 得 敏 感 信 息 ， 进 一 步 获 得 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 8 6 4 4 、 联 想 防 火 墙 存 在 弱 口 令 和 远 程 命 令 执 行 漏 洞 、 联 想 防 火 墙 存 在 弱 口 令 和 远 程 命 令 执 行 漏 洞 L F W 8 0 0 E 是 联 想 天 工 网 络 为 中 型 企 业 用 户 网 络 安 全 应 用 开 发 的 一 款 千 兆 智 能 防 火 墙 。 攻 击 者 可 利 用 该 漏 洞 成 功 登 录 系 统 ， 获 取 敏 感 信 息 ， 上 传 w e b s h e l l ， 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 1 0 5 9 5 、 中 科 网 威 、 中 科 网 威 A N Y S E C 安 全 网 关 存 在 默 认 口 令 和 远 程 命 令 执 行 漏 洞 安 全 网 关 存 在 默 认 口 令 和 远 程 命 令 执 行 漏 洞
A N Y S E C - M 6 1 0 0 是 一 款 标 准 1 U 机 架 式 V P N 安 全 接 入 网 关 。 允 许 攻 击 者 登 录 后 台 ， 构 造 特 定 代 码 ， 远 程 执 行 命 令 ， 写 入 w e b s h e l l ， 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 8 6 3     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理