搜索

[1455] 2018-07-09_上周关注度较高的产品安全漏洞(20180702-20180708)

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-07-09_上周关注度较高的产品安全漏洞(20180702-20180708) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 7 0 2 - 2 0 1 8 0 7 0 8 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 7 - 0 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 B a s e o n   L a n t r o n i x   M S S 设 备 信 息 泄 露 漏 洞 设 备 信 息 泄 露 漏 洞 B a s e o n L a n t r o n i x   M S S   d e v i c e s 是 美 国 L a n t r o n i x 公 司 的 一 款 串 口 通 讯 服 务 器 设 备 。 攻 击 者 可 利 用 该 漏 洞 登 录 到 T E L N E T 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 4 1 5 2 、 、 E m e r s o n   L i e b e r t   I n t e l l i S l o t   W e b   C a r d 设 备 设 计 漏 洞 设 备 设 计 漏 洞 E m e r s o n L i e b e r t   I n t e l l i S l o t   W e b   C a r d   d e v i c e s 是 美 国 艾 默 生 电 气 （ E m e r s o n E l e c t r i c ） 公 司 的 一 款 智 能 网 卡 产 品 。 远 程 攻 击 者 可 借 助 c o n f i g / c o n f i g U s e r . h t m 或 c o n f i g / c o n f i g T e l n e t . h t m   U R I 利 用 该 漏 洞 重 新 配 置 访 问 控 制 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 4 1 8 3 、 、 B r i c k s t r e a m   2 3 0 0 设 备 信 息 泄 露 漏 洞 设 备 信 息 泄 露 漏 洞 B r i c k s t r e a m 2 3 0 0   d e v i c e s 是 一 款 客 流 量 统 计 和 分 析 传 感 器 设 备 。 远 程 攻 击 者 可 通 过 对 b a s i c . h t m l # i p s e t t i n g s 或 b a s i c . h t m l # d a t a d e l i v e r y U R I 发 送 直 接 请 求 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 4 2 0 4 、 、 A p a c h e   T o m c a t   C O R S   F i l t e r 安 全 绕 过 漏 洞 安 全 绕 过 漏 洞 A p a c h e T o m c a t 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 下 属 的 J a k a r t a 项 目 的 一 款 轻 量 级 W e b 应 用 服 务 器 ， 它 主 要 用 于 开 发 和 调 试 J S P 程 序 ， 适 用 于 中 小 型 系 统 。 C O R S   F i l t e r 是 其 中 的 一 个 提 供 跨 源 资 源 共 享 功 能 的 组 件 。 攻 击 者 可 以 利 用 该 漏 洞 绕 过 某 些 安 全 限 制 来 执 行 未 经 授 权 的 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 6 7 1 5 、 、 M e d t r o n i c   M y C a r e L i n k   P a t i e n t   M o n i t o r 暴 露 危 险 方 法 或 功 能 漏 洞 暴 露 危 险 方 法 或 功 能 漏 洞 M y C a r e L i n k P a t i e n t   M o n i t o r 是 M e d t r o n i c 公 司 开 发 的 患 者 监 护 仪 产 品 。 攻 击 者 可 利 用 该 漏 洞 来 访 问 监 视 器 通 信 接 口 的 调 试 功 能 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 4 1 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D - L i n k   D I R - 8 9 0 L   A 2 访 问 控 制 不 当 漏 洞 访 问 控 制 不 当 漏 洞   D - L i n k   D I R - 8 9 0 L 是 友 讯 （ D - L i n k ） 公 司 的 无 线 路 由 器 产 品 。 攻 击 者 可 以 披 露 接 入 点 使 用 的 C A P T C H A 并 且 可 以 选 择 加 载 他 们 选 择 的 C A P T C H A ， 导 致 未 经 授 权 的 登 录 尝 试 访 问 点 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 4 9 1 2 、 多 款 、 多 款 H u a w e i 产 品 越 界 读 取 漏 洞 产 品 越 界 读 取 漏 洞 H u a w e i D P 3 0 0 等 都 是 中 国 华 为 （ H u a w e i ） 公 司 的 产 品 。 D P 3 0 0 是 一 款 视 频 会 议 终 端 。 R P 2 0 0 是 一 款 视 频 会 议 一 体 机 设 备 。 远 程 攻 击 者 可 通 过 控 制 对 端 设 备 并 篡 改 发 给 目 标 设 备 的 S C C P （ S i g n a l l i n g   C o n n e c t i o n   C o n t r o l   P a r t ） 消 息 利 用 该 漏 洞 造 成 服 务 异 常 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 5 4 3 3 、 北 京 杰 控 、 北 京 杰 控 F a m e V i e w 组 态 软 件 存 在 代 码 执 行 漏 洞 组 态 软 件 存 在 代 码 执 行 漏 洞 F a m e V i e w 组 态 软 件 是 北 京 杰 控 公 司 是 一 家 集 多 年 工 程 应 用 和 服 务 经 验 ， 基 于 W i n d o w s 操 作 系 统 ， 独 立 研 制 开 发 的 高 性 能 组 态 监 控 软 件 的 公 司 ， 可 提 供 经 济 完 善 自 动 化 解 决 方 案 。 攻 击 者 可 以 利 用 恶 意 软 件 在 目 标 系 统 上 执 行 任 意 代 码 D L L 文 件 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 0 0 1 4 、 亚 控 科 技 组 态 王 、 亚 控 科 技 组 态 王 K i n g V i e w   6 . 5 5 版 本 存 在 拒 绝 服 务 漏 洞 版 本 存 在 拒 绝 服 务 漏 洞 组 态 王 ( K i n g V i e w ) 是 北 京 亚 控 科 技 公 司 在 国 内 率 先 推 出 的 工 业 组 态 软 件 产 品 。 远 程 攻 击 者 通 过 向 该 端 口 发 送 畸 形 数 据 包 ， 可 造 成 T o u c h V i e w 程 序 崩 溃 退 出 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 0 5 7 4 5 、 行 云 海 、 行 云 海 C M S ( X Y H c m s ) 前 台 存 在 前 台 存 在 D O M 型 跨 站 脚 本 漏 洞 型 跨 站 脚 本 漏 洞 行 云 海 C M S ( X Y H c m s ) 是 完 全 开 源 的 一 套 C M S 内 容 管 理 系 统 。 攻 击 者 可 利 用 漏 洞 在 数 据 包 中 插 入 j s 代 码 ， 获 得 用 户 c o o k i e 等 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 0 4 4 8   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理