搜索

[1662] 2020-02-03_上周关注度较高的产品安全漏洞(20200120-20200202)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-02-03_上周关注度较高的产品安全漏洞(20200120-20200202) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 1 2 0 - 2 0 2 0 0 2 0 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 2 - 0 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 J o b b e r b a s e   p a * * * _ a p * * * . p h p 文 件 存 在 文 件 上 传 漏 洞 文 件 存 在 文 件 上 传 漏 洞 J o b b e r b a s e 是 一 套 用 于 构 建 求 职 网 站 的 开 源 平 台 。 J o b b e r b a s e   p a * * * _ a p * * * . p h p 文 件 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 3 2 1 2 、 、 A d o b e   I l l u s t r a t o r   C C   2 0 1 9 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 A d o b e   I l l u s t r a t o r   C C   2 0 1 9 是 一 款 矢 量 图 制 作 工 具 。 A d o b e   I l l u s t r a t o r   C C   2 0 1 9 2 4 . 0 及 更 早 版 本 存 在 内 存 破 坏 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 实 现 任 意 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 9 9 7 3 、 、 I m a g e M a g i c k   S t u d i o   I m a g e M a g i c k 资 源 管 理 错 误 漏 洞 （ 资 源 管 理 错 误 漏 洞 （ C N V D - 2 0 2 0 - 0 2 2 7 2 ） ） I m a g e M a g i c k   S t u d i o   I m a g e M a g i c k 是 美 国 I m a g e M a g i c k   S t u d i o 公 司 的 一 套 开 源 的 图 像 处 理 软 件 。 该 软 件 可 读 取 、 转 换 或 写 入 多 种 格 式 的 图 片 。 I m a g e M a g i c k   S t u d i o I m a g e M a g i c k 存 在 资 源 管 理 错 误 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 对 系 统 资 源 （ 如 内 存 、 磁 盘 空 间 、 文 件 等 ） 的 管 理 不 当 。 攻 击 者 可 通 过 特 制 图 像 利 用 该 漏 洞 导 致 拒 绝 服 务 或 其 他 不 确 定 性 影 响 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 2 7 2 4 、 、 A p p l e   m a c O S   M o j a v e   I n t e l   G r a p h i c s   D r i v e r 组 件 任 意 代 码 执 行 漏 洞 组 件 任 意 代 码 执 行 漏 洞 A p p l e   m a c O S   M o j a v e 是 苹 果 公 司 M a c 电 脑 系 列 产 品 的 操 作 系 统 。 A p p l e   m a c O S   M o j a v e   I n t e l G r a p h i c s   D r i v e r 组 件 存 在 任 意 代 码 执 行 漏 洞 。 攻 击 者 利 用 该 漏 洞 可 以 系 统 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 2 3 7 5 、 、 A K I P S   N e t w o r k   M o n i t o r 命 令 执 行 漏 洞 命 令 执 行 漏 洞 A K I P S   N e t w o r k   M o n i t o r 是 澳 大 利 亚 A K I P S 公 司 的 一 套 网 络 监 控 软 件 。 A K I P S   N e t w o r k   M o n i t o r 1 5 . 3 7 版 本 至 1 6 . 5 版 本 中 的 应 用 程 序 登 录 页 面 存 在 安 全 漏 洞 。 远 程 攻 击 者 可 利 用 该 漏 洞 借 助 ‘ u s e r n a m e ’ 参 数 中 的 s h e l l 元 字 符 执 行 任 意 的 操 作 系 统 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 0 4 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 健 康 管 理 中 心 报 告 查 询 系 统 存 在 、 健 康 管 理 中 心 报 告 查 询 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 健 康 管 理 中 心 报 告 查 询 系 统 是 自 由 的 免 费 开 源 的 , 它 是 以 u n i x 为 原 型 改 造 的 一 个 多 用 户 多 任 务 的 操 作 系 统 。 健 康 管 理 中 心 报 告 查 询 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 的 敏 感 数 据 库 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 8 2 2 2 、 云 锁 、 云 锁 w i n _ 3 . 1 . 1 8 . 1 2 公 有 云 版 本 存 在 公 有 云 版 本 存 在 s q l 注 入 绕 过 漏 洞 注 入 绕 过 漏 洞 云 锁 是 基 于 操 作 系 统 内 核 加 固 技 术 的 免 费 服 务 器 安 全 管 理 软 件 ， 支 持 w i n d o w s / l i n u x 服 务 器 跨 平 台 实 时 、 批 量 、 远 程 安 全 管 理 。 云 锁 w i n _ 3 . 1 . 1 8 . 1 2 公 有 云 版 本 存 在 s q l 注 入 绕 过 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 8 2 1 3 、 、 D - L i n k   D I R - 6 0 1 认 证 绕 过 漏 洞 认 证 绕 过 漏 洞 D - L i n k   D I R - 6 0 1   B 1 是 中 国 台 湾 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 。 D - L i n k   D I R - 6 0 1   B 1   2 . 0 0 N A 版 本 中 存 在 身 份 验 证 绕 过 漏 洞 ， 该 漏 洞 源 于 程 序 仅 在 客 户 端 而 未 能 在 服 务 器 端 进 行 身 份 验 证 。 攻 击 者 可 利 用 该 漏 洞 绕 过 身 份 验 证 ， 执 行 任 意 操 作 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 5 5 1 4 、 广 州 永 拓 信 息 科 技 有 限 公 司 建 站 系 统 存 在 、 广 州 永 拓 信 息 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 永 拓 信 息 科 技 有 限 公 司 是 一 家 集 电 子 商 务 及 政 务 系 统 研 发 及 维 护 服 务 、 信 息 系 统 集 成 及 维 护 服 务 和 行 业 应 用 解 决 方 案 的 国 家 高 新 技 术 企 业 。 广 州 永 拓 信 息 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 2 5 7 5 、 大 庆 久 久 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 大 庆 久 久 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 大 庆 久 久 网 络 科 技 有 限 公 司 是 一 家 在 全 网 营 销 、 企 业 电 子 商 务 、 增 值 电 信 业 务 ； 网 络 技 术 服 务 ； 计 算 机 软 件 开 发 、 销 售 及 服 务 、 计 算 机 系 统 服 务 、 计 算 机 维 修 、 数 据 处 理 网 络 信 息 技 术 服 务 领 域 内 多 元 化 发 展 的 技 术 服 务 企 业 。 大 庆 久 久 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 2 5 8   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理