搜索

[1469] 2018-08-13_上周关注度较高的产品安全漏洞(20180806-20180812)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-08-13_上周关注度较高的产品安全漏洞(20180806-20180812) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 8 0 6 - 2 0 1 8 0 8 1 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 8 - 1 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I n s t e o n   H u b 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 I n s t e o n   H u b 是 美 国 I n s t e o n 公 司 的 一 款 I n s t e o n 中 央 控 制 器 产 品 。 该 产 品 可 远 程 控 制 家 中 的 灯 泡 、 墙 壁 开 关 、 空 调 等 。 攻 击 者 可 通 过 发 送 已 认 证 的 H T T P 请 求 利 用 该 漏 洞 执 行 代 码 或 造 成 设 备 崩 溃 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 4 8 5 8 2 、 、 3 C X 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 3 C X 是 美 国 3 C X 公 司 的 一 款 I P 电 话 设 备 。 远 程 攻 击 者 可 利 用 该 漏 洞 注 入 任 意 的 W e b 脚 本 或 H T M L 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 4 7 8 7 3 、 、 U T S t a r   W A 3 0 0 2 G 4 身 份 验 证 绕 过 漏 洞 身 份 验 证 绕 过 漏 洞 U T S t a r   W A 3 0 0 2 G 4 是 美 国 U T S t a r c o m 公 司 的 一 款 调 制 解 调 器 。 攻 击 者 可 利 用 此 漏 洞 直 接 访 问 管 理 员 设 置 并 从 H T M L 源 中 获 取 明 文 凭 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 4 8 5 3 4 、 、 C i s c o   W e b   S e c u r i t y   A p p l i a n c e 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 1 8 - 1 4 7 7 9 ） ） C i s c o   W e b   S e c u r i t y   A p p l i a n c e （ W S A ） 是 美 国 思 科 （ C i s c o ） 公 司 的 一 套 W e b 安 全 设 备 。 该 设 备 提 供 基 于 S a a S 的 访 问 控 制 、 实 时 网 络 报 告 和 追 踪 、 制 定 安 全 策 略 等 功 能 。 远 程 攻 击 者 可 通 过 诱 使 该 界 面 用 户 点 击 特 制 的 链 接 利 用 该 漏 洞 在 该 界 面 的 上 下 文 中 执 行 任 意 脚 本 代 码 或 访 问 基 于 浏 览 器 的 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 4 7 7 9 5 、 、 K a m a i l i o 分 段 错 误 漏 洞 分 段 错 误 漏 洞 K a m a i l i o 是 德 国 F h G   F O K U S 研 究 所 研 发 的 一 款 开 源 基 于 G P L 的 S I P （ S e s s i o n   I n i t i a t i o n P r o t o c o l ， 会 话 初 始 协 议 ） 服 务 器 。 攻 击 者 可 借 助 带 有 两 个 ‘ T o ’ 的 包 头 和 一 个 空 的 ‘ T o ’ 标 签 的 特 制 S I P 消 息 利 用 该 漏 洞 执 行 任 意 代 码 或 造 成 拒 绝 服 务 （ 段 错 误 和 崩 溃 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 4 9 9 3   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T e n d a   A C 7 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞   T e n d a   A C 7 、 A C 9 和 A C 1 0 都 是 中 国 腾 达 （ T e n d a ） 公 司 的 无 线 路 由 器 产 品 。 攻 击 者 可 借 助 较 长 的 ‘ l i m i t S p e e d ’ 或 ‘ l i m i t S p e e d u p ’ 参 数 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 4 9 8 3 2 、 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 、 北 京 拓 尔 思 信 息 技 术 股 份 有 限 公 司 T R S   M A S   i n f o g a t e 插 件 存 在 反 射 型 跨 站 脚 本 漏 洞 插 件 存 在 反 射 型 跨 站 脚 本 漏 洞 T R S   M A S 是 基 于 移 动 互 联 网 时 代 音 视 频 的 使 用 特 点 ， 推 出 的 一 套 通 用 型 媒 资 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 通 过 构 造 X S S 语 句 ， 进 行 弹 框 操 作 ， 获 得 用 户 c o o k i e 等 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 0 6 1 2 3 、 英 威 腾 、 英 威 腾 V S 系 列 人 机 界 面 编 程 软 件 存 在 内 存 读 取 越 界 漏 洞 系 列 人 机 界 面 编 程 软 件 存 在 内 存 读 取 越 界 漏 洞 深 圳 市 英 威 腾 电 气 股 份 有 限 公 司 是 电 气 传 动 、 工 业 控 制 、 新 能 源 领 域 的 产 品 与 服 务 供 应 商 。 攻 击 者 可 利 用 漏 洞 导 致 内 存 读 取 越 界 ， 造 成 拒 绝 服 务 漏 洞 ， 若 漏 洞 利 用 成 功 ， 还 可 能 造 成 任 意 代 码 执 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 5 8 5 4 、 安 天 、 安 天 A T o o l 工 具 工 具 I R P F i l e . s y s 驱 动 存 在 拒 绝 服 务 漏 洞 驱 动 存 在 拒 绝 服 务 漏 洞 A T o o l 是 针 对 高 级 用 户 群 设 计 的 专 业 系 统 安 全 检 测 工 具 集 ， 能 针 对 各 类 常 见 的 主 机 问 题 及 有 害 文 件 进 行 分 析 、 诊 断 和 处 置 ， 同 时 系 统 的 共 享 、 帐 户 、 补 丁 等 信 息 进 行 检 查 和 修 复 。 攻 击 者 可 利 用 漏 洞 使 计 算 机 蓝 屏 ， 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 2 5 1 1 5 、 苏 州 科 达 安 防 监 控 视 频 平 台 存 在 万 能 密 码 登 录 漏 洞 、 苏 州 科 达 安 防 监 控 视 频 平 台 存 在 万 能 密 码 登 录 漏 洞 苏 州 科 达 科 技 股 份 有 限 公 司 M S S 流 媒 体 服 务 器 是 一 款 监 控 视 频 流 媒 体 平 台 。 攻 击 者 可 利 用 漏 洞 登 录 后 台 ， 查 看 所 有 视 频 文 件 、 编 辑 系 统 配 置 、 修 改 摄 像 头 配 置 等 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 0 7 0   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理