搜索

[1472] 2018-08-20_上周关注度较高的产品安全漏洞(20180813-20180819)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-08-20_上周关注度较高的产品安全漏洞(20180813-20180819) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 8 1 3 - 2 0 1 8 0 8 1 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 8 - 2 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 Q u e s t   K A C E   S y s t e m   M a n a g e m e n t   A p p l i a n c e   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 1 8 - 1 5 2 6 8 ） ） Q u e s t   K A C E   S y s t e m   M a n a g e m e n t   A p p l i a n c e 是 美 国 Q u e s t   S o f t w a r e 公 司 的 一 款 I T 资 产 管 理 设 备 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 的 S Q L 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 2 6 8 2 、 、 C i s c o   W e b   S e c u r i t y   A p p l i a n c e   W e b   P r o x y 内 存 耗 尽 拒 绝 服 务 漏 洞 内 存 耗 尽 拒 绝 服 务 漏 洞 C i s c o   W e b   S e c u r i t y   A p p l i a n c e （ W S A ） 是 美 国 思 科 （ C i s c o ） 公 司 的 一 套 W e b 安 全 设 备 。 该 设 备 提 供 基 于 S a a S 的 访 问 控 制 、 实 时 网 络 报 告 和 追 踪 、 制 定 安 全 策 略 等 功 能 。 攻 击 者 可 利 用 该 漏 洞 耗 尽 系 统 内 存 ， 可 能 导 致 系 统 停 止 处 理 新 连 接 并 导 致 D o S 条 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 4 1 8 3 、 、 M i c r o s o f t   W i n d o w s   F T P   S e r v e r 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 M i c r o s o f t   W i n d o w s   7 等 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 系 列 操 作 系 统 。 W i n d o w s   F T P   S e r v e r 是 其 中 的 一 个 F T P （ 文 件 传 输 协 议 ） 服 务 器 。 攻 击 者 可 利 用 该 漏 洞 造 成 系 统 停 止 响 应 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 4 4 7 4 、 、 A p a c h e   H T T P   S e r v e r 响 应 拆 分 漏 洞 （ 响 应 拆 分 漏 洞 （ C N V D - 2 0 1 8 - 1 5 5 4 2 ） ） A p a c h e   H T T P   S e r v e r 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 开 源 网 页 服 务 器 。 该 服 务 器 具 有 快 速 、 可 靠 且 可 通 过 简 单 的 A P I 进 行 扩 充 的 特 点 。 攻 击 者 可 利 用 该 漏 洞 实 施 H T T P 响 应 拆 分 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 5 4 2 5 、 、 J e n k i n s   G l o b a l   B u i l d   S t a t s 插 件 存 在 多 个 漏 洞 （ 插 件 存 在 多 个 漏 洞 （ C N V D - 2 0 1 8 - 1 5 2 5 6 ） ） J e n k i n s 是 开 源 自 动 化 服 务 器 。 J e n k i n s 提 供 众 多 支 持 构 建 、 部 署 和 自 动 化 项 目 的 插 件 。 G l o b a l   B u i l d 是 一 个 让 两 个 不 同 地 域 位 置 的 J e n k i n s 自 动 触 发 相 互 工 作 的 插 件 。 攻 击 者 可 以 利 用 漏 洞 在 受 影 响 站 点 用 户 浏 览 器 上 执 行 任 意 代 码 ， 窃 取 基 于 c o o k i e 认 证 证 书 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 2 5 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 A S U S   D S L   N 1 0 验 证 绕 过 漏 洞 验 证 绕 过 漏 洞 A S U S D S L   N 1 0 是 有 线 和 无 线 调 制 解 调 器 路 由 器 。 攻 击 者 可 以 利 用 该 漏 洞 使 用 旧 数 据 或 其 他 设 备 的 数 据 访 问 管 理 面 板 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 5 2 1 2 、 、 D - L i n k   D I R - 8 1 5 访 问 限 制 绕 过 漏 洞 访 问 限 制 绕 过 漏 洞 D - L i n k D I R - 8 1 5 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 绕 过 访 问 限 制 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 4 1 3 3 、 、 D - L i n k   D I R - 8 1 5 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 D - L i n k D I R - 8 1 5 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 通 过 诱 使 用 户 打 开 恶 意 的 网 站 利 用 该 漏 洞 实 施 跨 站 脚 本 攻 击 ， 造 成 W e b 缓 存 中 毒 或 执 行 其 他 恶 意 的 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 2 7 1 4 、 、 D - L i n k   D I R - 8 1 5 信 息 泄 露 漏 洞 （ 信 息 泄 露 漏 洞 （ C N V D - 2 0 1 8 - 1 5 2 7 2 ） ） D - L i n k D I R - 8 1 5 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 2 7 2 5 、 、 H u a w e i   1 2 8 8 H 和 和 2 2 8 8 H 机 架 服 务 器 机 架 服 务 器 J S O N 注 入 漏 洞 注 入 漏 洞   H u a w e i   1 2 8 8 H   V 5 和 2 2 8 8 H   V 5 均 为 机 架 路 由 器 ， 可 广 泛 适 用 于 云 计 算 虚 拟 化 、 数 据 库 、 大 数 据 等 负 载 。 远 程 攻 击 者 可 利 用 该 漏 洞 注 入 J S O N ， 修 改 管 理 员 密 码 ， 获 取 系 统 的 管 理 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 5 3 8 9   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理