搜索

[1664] 2020-02-10_上周关注度较高的产品安全漏洞(20200203-20200209)

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2020-02-10_上周关注度较高的产品安全漏洞(20200203-20200209) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 2 0 3 - 2 0 2 0 0 2 0 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 2 - 1 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 F a c e b o o k   W h a t s A p p 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 F a c e b o o k   W h a t s A p p 是 美 国 F a c e b o o k 公 司 的 一 套 利 用 网 络 传 送 短 信 的 移 动 应 用 程 序 。 该 应 用 程 序 通 过 智 能 手 机 中 的 联 络 人 信 息 ， 查 找 使 用 该 软 件 的 联 络 人 传 送 文 字 、 图 片 等 。 F a c e b o o k   W h a t s A p p （ 桌 面 版 ） 0 . 3 . 9 3 0 9 之 前 版 本 中 存 在 跨 站 脚 本 漏 洞 。 该 漏 洞 源 于 W E B 应 用 缺 少 对 客 户 端 数 据 的 正 确 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 客 户 端 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 2 5 0 2 、 、 I n t e l l i a n   S a t e l l i a n   A p t u s   W e b 控 制 台 远 程 代 码 执 行 漏 洞 控 制 台 远 程 代 码 执 行 漏 洞 I n t e l l i a n   S a t e l l i a n   A p t u s   W e b 是 一 个 控 制 台 系 统 。 I n t e l l i a n   S a t e l l i a n   A p t u s   W e b 控 制 台 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 利 用 J S O N 数 据 中 的 Q 字 段 对 / c g i - b i n / l i b a g e n t . c g i 发 送 恶 意 构 造 请 求 ， 可 以 在 目 标 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 4 0 7 4 3 、 、 M i c r o s o f t   . N E T   F r a m e w o r k 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 0 - 0 3 5 4 7 ） ） M i c r o s o f t   . N E T   F r a m e w o r k 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 种 全 面 且 一 致 的 编 程 模 型 ， 也 是 一 个 用 于 构 建 W i n d o w s 、 W i n d o w s S t o r e 、 W i n d o w s   P h o n e 、 W i n d o w s   S e r v e r 和 M i c r o s o f t   A z u r e 的 应 用 程 序 的 开 发 平 台 。 该 平 台 包 括 C # 和 V i s u a l   B a s i c 编 程 语 言 、 公 共 语 言 运 行 库 和 广 泛 的 类 库 。 M i c r o s o f t   . N E T   F r a m e w o r k 中 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 验 证 输 入 ， 攻 击 者 可 通 过 提 交 输 入 利 用 该 漏 洞 控 制 受 影 响 的 系 统 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 5 4 7 4 、 、 P i v o t a l   S o f t w a r e   S p r i n g   F r a m e w o r k 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 P i v o t a l   S o f t w a r e   S p r i n g   F r a m e w o r k 是 美 国 P i v o t a l   S o f t w a r e 公 司 的 一 套 开 源 的 J a v a 、 J a v a E E 应 用 程 序 框 架 。 该 框 架 可 帮 助 开 发 人 员 构 建 高 质 量 的 应 用 。 P i v o t a l   S o f t w a r e   S p r i n g   F r a m e w o r k   5 . 2 . 3 之 前 的 5 . 2 . x 版 本 、 5 . 1 . 1 3 之 前 的 5 . 1 . x 版 本 和 5 . 0 . 1 6 之 前 的 5 . 0 . x 版 本 中 存 在 跨 站 脚 本 漏 洞 ， 该 漏 洞 源 于 W E B 应 用 缺 少 对 客 户 端 数 据 的 正 确 验 证 ， 攻 击 者 可 利 用 该 漏 洞 执 行 客 户 端 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 8 5 5 5 、 、 C i s c o   H o s t e d   C o l l a b o r a t i o n   M e d i a t i o n   F u l f i l l m e n t 跨 站 请 求 伪 造 漏 洞 （ 跨 站 请 求 伪 造 漏 洞 （ C N V D - 2 0 2 0 - 0 3 7 5 6 ） ） C i s c o   H o s t e d   C o l l a b o r a t i o n   M e d i a t i o n   F u l f i l l m e n t   ( H C M - F ) 是 C i s c o 托 管 式 协 作 解 决 方 案 ( H C S ) 的 一 部 分 ， 是 一 个 核 心 管 理 组 件 。 C i s c o   H o s t e d   C o l l a b o r a t i o n   M e d i a t i o n   F u l f i l l m e n t   1 2 . 5 ( 1 ) 之 前 版 本 的 基 于 W e b 的 界 面 存 在 跨 站 请 求 伪 造 漏 洞 。 该 漏 洞 源 于 针 对 C S R F 的 保 护 不 足 。 远 程 未 认 证 攻 击 者 可 通 过 诱 使 目 标 用 户 点 击 恶 意 链 接 利 用 该 漏 洞 发 送 任 意 请 求 ， 从 而 可 更 改 目 标 用 户 的 密 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 7 5 6 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D 盾 盾 _ 防 火 墙 存 在 防 火 墙 存 在 w e b s h e l l 绕 过 漏 洞 绕 过 漏 洞 D 盾 _ 防 火 墙 是 一 款 专 为 I I S 设 计 的 一 个 主 动 防 御 的 保 护 软 件 , 以 内 外 保 护 的 方 式   防 止 网 站 和 服 务 器 给 入 侵 。 D 盾 _ 防 火 墙 存 在 w e b s h e l l 绕 过 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 目 标 服 务 器 管 控 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 2 2 2 1
2 、 、 H u a w e i   G a u s s D B   2 0 0 命 令 注 入 漏 洞 命 令 注 入 漏 洞 H u a w e i   G a u s s D B   2 0 0 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 套 基 于 开 源 数 据 库 P o s t g r e s - X C 开 发 的 分 布 式 并 行 关 系 型 数 据 库 系 统 。 H u a w e i   G a u s s D B   2 0 0   6 . 5 . 1 版 本 中 存 在 命 令 注 入 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 充 分 地 进 行 输 入 校 验 ， 远 程 攻 击 者 可 通 过 向 受 影 响 设 备 发 送 特 制 的 命 令 利 用 该 漏 洞 执 行 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 9 3 7 3 、 、 D - L i n k   D G S - 1 5 1 0 命 令 注 入 漏 洞 命 令 注 入 漏 洞 D - L i n k   D G S - 1 5 1 0 是 中 国 台 湾 友 讯 （ D - L i n k ） 公 司 的 一 款 D G S - 1 5 1 0 系 列 交 换 机 。 使 用 1 . 2 0 . 0 1 1 版 本 、 1 . 3 0 . 0 0 7 版 本 和 1 . 3 1 . B 0 0 3 及 之 前 版 本 固 件 的 D - L i n k   D G S - 1 5 1 0 中 存 在 安 全 漏 洞 。 远 程 攻 击 者 可 利 用 该 漏 洞 注 入 恶 意 的 脚 本 并 执 行 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 5 5 7 4 、 、 T P - L i n k   A r c h e r   V R 3 0 0 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 T P - L i n k   A r c h e r   V R 3 0 0 是 是 中 国 普 联 （ T P - L i n k ） 公 司 的 一 款 调 制 解 调 器 路 由 器 。 T P - L i n k   A r c h e r   V R 3 0 0 存 在 跨 站 脚 本 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 C o o k i e 或 重 定 向 到 恶 意 网 站 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 7 6 5 5 、 、 Z T E   Z X H N   H 1 0 8 N 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 Z T E   Z X H N   H 1 0 8 N 是 中 国 中 兴 通 讯 （ Z T E ） 公 司 的 一 款 调 制 解 调 器 。 Z T E   Z X H N   H 1 0 8 N   V 2 . 5 . 0 _ E G 1 T 5 _ T E D 版 本 中 存 在 信 息 泄 露 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 并 执 行 未 授 权 的 操 作 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 4 2 9 7 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理