搜索

[1667] 2020-02-17_上周关注度较高的产品安全漏洞(20200210-20200216)

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2020-02-17_上周关注度较高的产品安全漏洞(20200210-20200216) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 2 1 0 - 2 0 2 0 0 2 1 6 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 2 - 1 7 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p a c h e   D u b b o 反 序 列 化 漏 洞 反 序 列 化 漏 洞 A p a c h e   D u b b o 是 一 种 基 于 J a v a 的 高 性 能 R P C 框 架 。 A p a c h e   D u b b o 存 在 反 序 列 化 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 5 0 8 4 2 、 、 D j a n g o   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 0 4 5 2 4 ） ） D j a n g o 是 D j a n g o 基 金 会 的 一 套 基 于 P y t h o n 语 言 的 开 源 W e b 应 用 框 架 。 该 框 架 包 括 面 向 对 象 的 映 射 器 、 视 图 系 统 、 模 板 系 统 等 。 D j a n g o   1 . 1 1 . 2 8 之 前 的 1 . 1 1 版 本 、 2 . 2 . 1 0 之 前 的 2 . 2 版 本 和 3 . 0 . 3 之 前 的 3 . 0 版 本 中 存 在 S Q L 注 入 漏 洞 。 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 4 5 2 4 3 、 、 S I E M E N S   S I P R O T E C   4   a n d   S I P R O T E C   C o m p a c t   R e l a y F a m i l i e s 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S I E M E N S   S I P R O T E C   4   a n d   S I P R O T E C C o m p a c t   R e l a y   F a m i l i e s 是 提 供 集 成 保 护 、 控 制 、 测 量 和 变 电 站 和 其 他 应 用 领 域 的 自 动 化 功 能 。 S I E M E N S   S I P R O T E C   4   a n d S I P R O T E C   C o m p a c t   R e l a y   F a m i l i e s 存 在 拒 绝 服 务 漏 洞 。 攻 击 者 可 利 用 漏 洞 发 送 E N 1 0 0 以 太 网 通 信 模 块 的 5 0 0 0 0 / U D P 端 口 的 数 据 包 ， 导 致 受 影 响 设 备 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 4 7 1 5 4 、 、 I B M   P l a n n i n g   A n a l y t i c s 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 I B M   P l a n n i n g   A n a l y t i c s 是 美 国 I B M 公 司 的 一 套 业 务 规 划 分 析 解 决 方 案 。 该 方 案 支 持 自 动 化 执 行 业 务 规 划 、 预 算 和 分 析 等 流 程 。 I B M   P l a n n i n g   A n a l y t i c s 存 在 跨 站 请 求 伪 造 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 址 管 理 员 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 4 4 1 6 5 、 、 A t l a s s i a n   J i r a 跨 站 请 求 伪 造 漏 洞 （ 跨 站 请 求 伪 造 漏 洞 （ C N V D - 2 0 2 0 - 0 4 5 7 0 ） ） A t l a s s i a n   J i r a 是 澳 大 利 亚 A t l a s s i a n 公 司 的 一 套 缺 陷 跟 踪 管 理 系 统 。 该 系 统 主 要 用 于 对 工 作 中 各 类 问 题 、 缺 陷 进 行 跟 踪 管 理 。 A t l a s s i a n   J i r a 中 存 在 跨 站 请 求 伪 造 漏 洞 。 该 漏 洞 源 于 W E B 应 用 未 充 分 验 证 请 求 是 否 来 自 可 信 用 户 。 攻 击 者 可 利 用 该 漏 洞 通 过 受 影 响 客 户 端 向 服 务 器 发 送 非 预 期 的 请 求 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 4 5 7 0 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 鸿 宇 多 用 户 商 城 系 统 、 鸿 宇 多 用 户 商 城 系 统 s c a n _ l i s t . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 鸿 宇 多 用 户 商 城 系 统 是 一 款 B 2 B 2 C 新 零 售 电 商 系 统 。 鸿 宇 多 用 户 商 城 系 统 s c * * * _ l i * * * . p h p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 9 1 0 2 、 、 W e l l C M S   v 2 . 0 后 台 存 在 文 件 上 传 漏 洞 后 台 存 在 文 件 上 传 漏 洞 W e l l C M S 是 一 款 开 源 、 倾 向 移 动 端 的 轻 量 级 C M S 。 W e l l C M S   v 2 . 0 后 台 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 8 8 1 3 、 深 圳 市 天 地 心 网 络 技 术 有 限 公 司 建 站 系 统 存 在 、 深 圳 市 天 地 心 网 络 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 0 3 8 8 0 ） ） 天 地 心 网 络 成 立 于 2 0 1 0 年 ， 是 一 家 策 略 研 发 型 企 业 ， 众 多 大 型 项 目 经 验 ， 超 过 上 万 家 中 国 企 业 共 同 选 择 的 网 站 平 台 建 设 者 ， 公 司 主 要 专 注 于 企 业 网 站 建 设 、 百 度 首 页 自 然 排 名 ， 域 名 注 册 ， 空 间 租 用 ， 企 业 邮 局 ， 4 0 0 电 话 ， 企 业 V I 设 计 ， 电 子 画 册 制 作 等 服 务 。 深 圳 市 天 地 心 网 络 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 8 8 0 4 、 央 视 影 音 、 央 视 影 音 P C 版 存 在 版 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 央 视 影 音 P C 版 是 一 款 网 络 电 视 直 播 软 件 。 央 视 影 音 P C 版 存 在 d l l 劫 持 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 加 载 d l l 文 件 ， 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 9 2 1 5 、 小 智 双 核 浏 览 器 存 在 、 小 智 双 核 浏 览 器 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 小 智 双 核 浏 览 器 ， 是 一 款 内 置 C h r o m i u m 和 I E 内 核 的 安 全 双 核 浏 览 器 。 小 智 双 核 浏 览 器 存 在 d l l 劫 持 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 3 8 8 6 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理