搜索

[1461] 2018-07-23_上周关注度较高的产品安全漏洞(20180716-20180722)

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2018-07-23_上周关注度较高的产品安全漏洞(20180716-20180722) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 7 1 6 - 2 0 1 8 0 7 2 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 7 - 2 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r 信 息 泄 露 漏 洞 （ 信 息 泄 露 漏 洞 （ C N V D - 2 0 1 8 - 1 3 4 6 6 ） ） I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r （ W A S ） 是 美 国 I B M 公 司 开 发 并 发 行 的 一 款 应 用 服 务 器 产 品 ， 它 是 J a v a   E E 和 W e b 服 务 应 用 程 序 的 平 台 ， 也 是 I B M   W e b S p h e r e 软 件 平 台 的 基 础 。 本 地 攻 击 者 可 利 用 该 漏 洞 获 取 跟 踪 文 件 中 的 明 文 密 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 4 6 6 2 、 、 O r a c l e   F u s i o n   M i d d l e w a r e   O r a c l e   W e b L o g i c   S e r v e r 组 件 远 程 漏 洞 （ 组 件 远 程 漏 洞 （ C N V D - 2 0 1 8 - 1 3 5 6 8 ） ） O r a c l e   F u s i o n   M i d d l e w a r e （ O r a c l e 融 合 中 间 件 ） 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 套 面 向 企 业 和 云 环 境 的 业 务 创 新 平 台 。 该 平 台 提 供 了 中 间 件 、 软 件 集 合 等 功 能 。 O r a c l e   W e b L o g i c   S e r v e r 是 其 中 的 一 个 适 用 于 云 环 境 和 传 统 环 境 的 应 用 服 务 器 组 件 。 攻 击 者 可 利 用 该 漏 洞 未 授 权 读 取 、 更 新 、 插 入 或 删 除 数 据 ， 影 响 数 据 的 保 密 性 和 完 整 性 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 5 6 8 3 、 、 I n t e x   N 1 5 0 设 备 跨 站 请 求 伪 造 漏 洞 设 备 跨 站 请 求 伪 造 漏 洞 I n t e x N 1 5 0   d e v i c e s 是 印 度 I n t e x   T e c h n o l o g i e s 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 更 改 用 户 密 码 及 路 由 器 的 设 置 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 4 7 1 4 、 、 I c e W a r p   M a i l   S e r v e r 跨 站 脚 本 注 入 漏 洞 跨 站 脚 本 注 入 漏 洞 I c e W a r p M a i l   S e r v e r 是 美 国 爱 思 华 宝 （ I c e W a r p ） 公 司 的 一 款 邮 件 服 务 器 产 品 。 该 产 品 支 持 电 子 邮 件 归 档 、 S m a r t A t t a c h 附 件 、 自 动 迁 移 等 。 远 程 攻 击 者 可 利 用 该 漏 洞 注 入 任 意 的 W e b 脚 本 或 H T M L 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 5 5 8 5 、 、 E c l i p s e   J e t t y   S e r v e r 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 E c l i p s e J e t t y   S e r v e r 是 E c l i p s e 基 金 会 的 一 个 开 源 的 、 基 于 J a v a 的 W e b 服 务 器 和 J a v a   S e r v l e t 容 器 。 攻 击 者 可 利 用 该 漏 洞 获 取 基 本 资 源 目 录 的 绝 对 路 径 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 4 7 3   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 H u a w e i   E m i l y - A L 0 0 A 鉴 权 绕 过 漏 洞 鉴 权 绕 过 漏 洞   H u a w e i   E m i l y - A L 0 0 A 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 款 智 能 手 机 设 备 。 攻 击 者 诱 使 用 户 连 接 恶 意 设 备 。 在 开 启 调 试 模 式 的 情 况 下 ， 设 备 上 的 恶 意 软 件 可 以 利 用 这 个 漏 洞 绕 过 手 机 某 个 特 定 功 能 的 鉴 权 。 成 功 利 用 这 个 漏 洞 可 以 在 手 机 上 安 装 恶 意 应 用 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 5 5 1 2 、 雅 视 威 （ 、 雅 视 威 （ y e s t v ） 摄 像 头 存 在 越 权 访 问 漏 洞 ） 摄 像 头 存 在 越 权 访 问 漏 洞 雅 视 威 （ y e s t v ） 摄 像 头 是 无 线 网 络 w i f i 智 能 监 控 器 。 通 过 获 取 的 地 址 和 用 户 名 口 令 ， 攻 击 者 可 利 用 漏 洞 获 取 摄 像 头 的 视 频 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 3 5 3 3 、 、 T P - L I N K   W A R 3 0 2 路 由 器 存 在 命 令 执 行 漏 洞 路 由 器 存 在 命 令 执 行 漏 洞 T P - L I N K W A R 3 0 2   是 一 款 企 业 级 3 0 0 M 无 线 V P N 路 由 器 ， 支 持 多 种 V P N 客 户 端 ， 支 持 上 网 行 为 管 理 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 8 2 6 4 、 、 D - L i n k   D I R - 3 0 0 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 D - L i n k D I R - 3 0 0 是 一 款 无 线 路 由 器 设 备 。 攻 击 者 可 利 用 漏 洞 执 行 未 授 权 操 作 ， 打 开 远 程 访 问 并 保 存 设 置 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 3 9 8 5 、 宇 视 、 宇 视 E Z P l a y e r 视 频 播 放 器 存 在 代 码 执 行 漏 洞 视 频 播 放 器 存 在 代 码 执 行 漏 洞 Z P l a y e r 视 频 播 放 器 是 由 宇 视 科 技 推 出 的 一 款 视 频 播 放 器 软 件 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 1 1 6 2   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理