搜索

[1479] 2018-09-10_上周关注度较高的产品安全漏洞(20180903-20180909)

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2018-09-10_上周关注度较高的产品安全漏洞(20180903-20180909) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 9 0 3 - 2 0 1 8 0 9 0 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 9 - 1 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 T e c h n i c o l o r   T C 7 2 0 0 . 2 0 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 T e c h n i c o l o r   T C 7 2 0 0 . 2 0 是 印 度 T e c h n i c o l o r 公 司 的 一 款 调 制 解 调 器 设 备 。 远 程 攻 击 者 可 通 过 洪 泛 随 机 M A C 地 址 利 用 该 漏 洞 造 成 拒 绝 服 务 （ 网 络 中 断 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 8 8 4 2 、 、 A x i s   I P   C a m e r a s 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 A x i s   I P   C a m e r a s 是 瑞 典 安 讯 士 （ A x i s ） 公 司 的 一 款 网 络 摄 像 机 产 品 。 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 （ 内 存 破 坏 和 崩 溃 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 9 1 3 3 、 、 S y m a n t e c   E n c r y p t i o n   M a n a g e m e n t   S e r v e r 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S y m a n t e c   E n c r y p t i o n   M a n a g e m e n t   S e r v e r （ 前 称 S y m a n t e c   P G P   U n i v e r s a l S e r v e r ， S E M S ） 是 美 国 赛 门 铁 克 （ S y m a n t e c ） 公 司 的 一 套 加 密 管 理 服 务 器 。 该 服 务 器 提 供 密 钥 管 理 、 监 督 数 据 状 态 、 单 点 登 录 等 功 能 。 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 9 0 1 4 、 、 C y B r o H t t p S e r v e r 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 C y b r o t e c h   C y B r o H t t p S e r v e r 是 英 国 C y b r o t e c h 公 司 的 一 款 用 于 按 名 称 读 取 / 写 入 C y B r o 变 量 的 通 信 服 务 器 。 远 程 攻 击 者 可 借 助 恶 意 链 接 或 网 页 利 用 该 漏 洞 注 入 任 意 的 W e b 脚 本 或 H T M L 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 5 0 1 5 、 、 N e t g e a r   D G N 2 2 0 0 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 N E T G E A R   D G N 2 2 0 0 是 美 国 网 件 （ N E T G E A R ） 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 未 经 认 证 访 问 该 页 面 ， 泄 露 明 文 形 式 的 管 理 员 密 码 ， 获 取 目 标 路 由 器 W e b 界 面 的 管 理 员 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 6 4 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T P _ L I N K   T L - W A R 3 0 2 路 由 器 多 个 接 口 存 在 命 令 执 行 漏 洞 路 由 器 多 个 接 口 存 在 命 令 执 行 漏 洞 T P _ L I N K   T L - W A R 3 0 2 是 一 款 企 业 级 3 0 0 M 无 线 V P N 路 由 器 ， 支 持 多 种 V P N 客 户 端 ， 支 持 上 网 行 为 管 理 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 6 4 9 2 、 、 H u a w e i   M a t e   1 0   P r o 手 机 手 机 F R P 绕 过 漏 洞 绕 过 漏 洞 H u a w e i   M a t e   1 0   P r o 是 中 国 华 为 （ H u a w e i ） 公 司 的 智 能 手 机 产 品 。 攻 击 者 可 以 在 一 系 列 语 音 和 键 盘 的 操 作 后 绕 过 “ 找 回 我 的 手 机 ” 的 保 护 。 成 功 利 用 此 漏 洞 ， 攻 击 者 可 以 绕 过 F R P 功 能 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 4 9 7 3 、 、 Z y x e l   V M G 3 3 1 2 - B 1 0 B 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 1 8 - 1 7 6 5 8 ） ） Z y x e l   V M G 3 3 1 2   B 1 0 B 是 合 勤 （ Z y X E L ） 科 技 公 司 的 一 款 互 联 网 接 入 网 关 设 备 。 远 程 攻 击 者 可 通 过 向
p a g e s / c o n n e c t i o n S t a t u s / c o n n e c t i o n S t a t u s - h o s t E n t r y . c m d U R L 发 送 ‘ h o s t n a m e ’ 参 数 利 用 该 漏 洞 注 入 任 意 的 W e b 脚 本 或 H T M L 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 6 5 8 4 、 、 E d i m a x   E W - 7 4 3 8 R P n   M i n i 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 E d i m a x   E W - 7 4 3 8 R P n   M i n i 是 讯 舟 科 技 （ E d i m a x   T e c h n o l o g y ） 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 钓 鱼 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 9 1 2 5 、 多 款 、 多 款 H u a w e i 手 机 拒 绝 服 务 漏 洞 （ 手 机 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 8 - 1 7 6 9 8 ） ） H u a w e i   L e l a n d - A L 0 0 、 L e l a n d - A L 0 0 A 等 均 是 中 国 华 为 （ H u a w e i ） 公 司 的 智 能 手 机 产 品 。 攻 击 者 可 利 用 此 漏 洞 通 过 诱 使 用 户 安 装 一 个 恶 意 手 机 应 用 程 序 。 攻 击 者 成 功 利 用 漏 洞 后 可 以 导 致 手 机 黑 屏 ， 直 到 手 机 重 启 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 6 9 8   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理