搜索

[1417] 2018-03-19_上周关注度较高的产品安全漏洞(20180312-20180318)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-03-19_上周关注度较高的产品安全漏洞(20180312-20180318) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 3 1 2 - 2 0 1 8 0 3 1 8 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 3 - 1 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C h r o m e   O S 任 意 命 令 执 行 漏 洞 任 意 命 令 执 行 漏 洞 G o o g l e C h r o m e   O S 是 美 国 谷 歌 （ G o o g l e ） 公 司 开 发 的 一 套 基 于 W e b 的 快 速 、 轻 量 型 的 开 源 操 作 系 统 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 启 动 时 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 8 7 6 2 、 、 C i s c o   I d e n t i t y   S e r v i c e s   E n g i n e 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 1 8 - 0 5 0 8 9 ） ） C i s c o I d e n t i t y   S e r v i c e s   E n g i n e （ I S E ） 是 美 国 思 科 公 司 的 一 款 基 于 身 份 的 环 境 感 知 平 台 （ I S E 身 份 服 务 引 擎 ） 。 本 地 攻 击 者 可 通 过 认 证 为 管 理 用 户 ， 发 送 C L I 命 令 并 向 命 令 参 数 中 注 入 恶 意 的 输 入 利 用 该 漏 洞 向 底 层 操 作 系 统 中 注 入 命 令 或 造 成 用 户 会 话 挂 起 或 断 开 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 0 8 9 3 、 、 I B M   A p p l i c a t i o n   P e r f o r m a n c e M a n a g e m e n t - R e s p o n s e   T i m e   M o n i t o r i n g   A g e n t 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 I B M A p p l i c a t i o n   P e r f o r m a n c e   M a n a g e m e n t - R e s p o n s e   T i m e   M o n i t o r i n g   A g e n t 是 美 国 I B M 公 司 的 一 款 用 于 应 用 程 序 性 能 管 理 的 程 序 响 应 时 间 监 控 代 理 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 未 授 权 的 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 9 9 1 4 、 、 A d o b e   S h o c k w a v e   P l a y e r 远 程 内 存 破 坏 漏 洞 （ 远 程 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 8 - 0 5 0 1 1 ） ） A d o b e S h o c k w a v e   P l a y e r 是 播 放 使 用 M a c r o m e d i a 和 A d o b e   D i r e c t o r 制 作 的 网 页 内 容 的 软 件 。 远 程 攻 击 者 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 0 1 1 5 、 、 M i c r o s o f t   W i n d o w s   k e r n e l 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 8 - 0 5 0 4 0 ） ） M i c r o s o f t W i n d o w s 是 美 国 微 软 （ M i c r o s o f t ） 公 司 发 布 的 一 系 列 操 作 系 统 。 攻 击 者 可 通 过 登 录 系 统 并 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 在 内 核 模 式 下 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 0 4 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 J T B C 网 站 内 容 管 理 系 统 网 站 内 容 管 理 系 统 ( P H P ) m a n a g e . i n c . p h p 页 面 存 在 任 意 文 件 上 传 漏 洞 页 面 存 在 任 意 文 件 上 传 漏 洞 T B C 网 站 内 容 管 理 系 统 ( P H P ) 是 一 套 可 对 现 有 模 块 进 行 扩 充 与 克 隆 的 网 站 系 统 核 心 。 允 许 攻 击 者 利 用 漏 洞 通 过 上 传 脚 本 木 马 ， 控 制 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 5 1 9 2 、 、 D e d e C M S 后 台 缓 存 文 件 存 在 代 码 执 行 漏 洞 后 台 缓 存 文 件 存 在 代 码 执 行 漏 洞 织 梦 内 容 管 理 系 统 ( D e d e C m s ) 是 一 款 P H P 开 源 网 站 管 理 系 统 。 允 许 攻 击 者 利 用 漏 洞 生 成 的 缓 存 文 件 被 加 载 执 行 ， 导 致 可 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 9 6 6 3 、 、 H u a w e i   M a t e   9   P r o 内 存 释 放 漏 洞 内 存 释 放 漏 洞 H u a w e i M a t e   9   P r o 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 款 智 能 手 机 。 攻 击 者 通 过 诱 使 已 获 取 r o o t 权 限 的 用 户 安 装 精 心 设 计 的 应 用 程 序 ， 可 导 致 恶 意 代 码 执 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 3 3 6 4 、 叶 凡 网 络 建 站 系 统 存 在 、 叶 凡 网 络 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 叶 凡 网 络 是 集 A P P 开 发 、 H 5 开 发 、 网 站 开 发 、 微 信 开 发 及 企 业 品 牌 宣 传 于 一 体 的 一 站 式 服 务 企 业 是 互 联 网 综 合 服 务 提 供 商 。 攻
击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 9 6 3 5 、 、 Y U N U C M S   v 1 . 0 . 6 后 台 存 在 代 码 执 行 漏 洞 后 台 存 在 代 码 执 行 漏 洞 Y U N U C M S 是 一 款 三 网 合 一 、 开 源 自 带 分 站 系 统 的 内 容 管 理 系 统 。   攻 击 者 可 通 过 构 造 脚 本 代 码 写 入 配 置 文 件 ， 从 而 执 行 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 7 7 6     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理