搜索

[1732] 2020-08-17_上周关注度较高的产品安全漏洞(20200810-20200816)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-08-17_上周关注度较高的产品安全漏洞(20200810-20200816) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 8 1 0 - 2 0 2 0 0 8 1 6 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 8 - 1 7 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   E x c e l 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 4 5 1 8 4 ） ） M i c r o s o f t   E x c e l 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 O f f i c e 套 件 中 的 电 子 表 格 处 理 软 件 。 M i c r o s o f t   E x c e l （ 3 6 5   A p p s   f o r E n t e r p r i s e ） 中 存 在 缓 冲 区 溢 出 漏 洞 ， 该 漏 洞 源 于 程 序 没 有 正 确 处 理 内 存 对 象 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 5 1 8 4 2 、 、 A p a c h e   S t r u t s 2   S 2 - 0 6 0 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S t r u t s 2 是 A p a c h e 软 件 基 金 会 负 责 维 护 的 一 个 基 于 M V C 设 计 模 式 的 W e b 应 用 框 架 开 源 项 目 。 A p a c h e   S t r u t s 2 存 在 S 2 - 0 6 0 拒 绝 服 务 漏 洞 。 该 漏 洞 源 于 在 上 传 文 件 时 ， 攻 击 者 可 以 通 过 一 个 特 别 的 请 求 造 成 访 问 权 限 的 错 误 ， 从 而 导 致 上 传 操 作 失 败 ， 造 成 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 6 2 0 1 3 、 、 O p e n E M R   ' c o n t r o l l e r ' 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 O p e n E M R 是 O p e n E M R 社 区 的 一 套 开 源 的 医 疗 管 理 系 统 。 该 系 统 可 用 于 医 疗 实 践 管 理 、 电 子 医 疗 记 录 、 处 方 书 写 和 医 疗 帐 单 申 请 。 O p e n E M R   ' c o n t r o l l e r ' 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 源 于 程 序 未 能 正 确 地 验 证 用 户 提 交 的 数 据 。 远 程 攻 击 者 可 通 过 发 送 恶 意 的 请 求 利 用 该 漏 洞 在 底 层 操 作 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 6 2 2 3 4 、 多 款 、 多 款 N E T G E A R 产 品 缓 冲 区 溢 出 漏 洞 （ 产 品 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 4 6 2 2 4 ） ） N E T G E A R   R 6 4 0 0 等 都 是 美 国 网 件 （ N E T G E A R ） 公 司 的 一 款 无 线 路 由 器 。 多 款 N E T G E A R 产 品 中 的 c h e c k _ r a 服 务 存 在 缓 冲 区 溢 出 漏 洞 。 远 程 攻 击 者 可 借 助 特 制 的 r a e P o l i c y V e r s i o n 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 6 2 2 4 5 、 、 A d v a n t e c h   W e b A c c e s s   N o d e 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 A d v a n t e c h   W e b A c c e s s   N o d e 是 一 款 完 全 基 于 I E 浏 览 器 的 H M I / S C A D A 监 控 软 件 。 A d v a n t e c h   W e b A c c e s s   N o d e 存 在 堆 溢 出 漏 洞 ， 可 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 5 6 9 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 广 东 快 乐 种 子 科 技 有 限 公 司 豌 豆 思 维 家 长 端 广 东 快 乐 种 子 科 技 有 限 公 司 豌 豆 思 维 家 长 端 A P P 存 在 逻 辑 缺 陷 漏 洞 存 在 逻 辑 缺 陷 漏 洞 豌 豆 思 维 家 长 端 A P P 一 款 专 注 3 - 8 岁 少 儿 数 学 思 维 培 养 的 在 线 教 育 A P P 。 广 东 快 乐 种 子 科 技 有 限 公 司 豌 豆 思 维 家 长 端 A P P 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 任 意 注 册 用 户 ， 且 登 录 任 意 账 号 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 4 3 5 5 2 、 北 京 金 盘 图 书 馆 精 细 化 管 理 平 台 存 在 、 北 京 金 盘 图 书 馆 精 细 化 管 理 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 金 盘 图 书 馆 精 细 化 管 理 平 台 由 C / S 架 构 的 管 理 端 和 C / S 与 B / S 的 用 户 终 端 组 成 ， 涵 盖 了 阅 览 室 管 理 、 研 修 室 管 理 、 读 者 管 理 、 会
议 签 到 管 理 、 公 开 课 管 理 等 四 大 功 能 模 块 。 北 京 金 盘 图 书 馆 精 细 化 管 理 平 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 5 3 2 2 3 、 宁 波 华 硕 网 络 服 务 有 限 公 司 建 站 系 统 存 在 、 宁 波 华 硕 网 络 服 务 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 宁 波 华 硕 网 络 服 务 有 限 公 司 是 一 家 具 有 6 年 网 站 建 设 和 网 页 设 计 经 验 的 专 业 网 络 公 司 。 宁 波 华 硕 网 络 服 务 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 4 3 2 9 4 、 、 S o n g C M S   P H P 版 存 在 代 码 执 行 漏 洞 版 存 在 代 码 执 行 漏 洞 S o n g C M S 是 一 款 基 于 P H P + M y S Q L 、 A S P + A c c e s s / S Q L   S e r v e r 开 发 ， 面 向 企 业 ， 支 持 多 国 语 言 、 免 费 、 开 源 的 C M S ， 帮 助 企 业 用 户 快 速 建 设 与 部 署 企 业 级 门 户 网 站 。 S o n g C M S   P H P 版 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 5 3 1 8 5 、 宿 迁 鑫 潮 信 息 技 术 限 公 司 、 宿 迁 鑫 潮 信 息 技 术 限 公 司 P H P 云 人 才 系 统 （ 云 人 才 系 统 （ p h p y u n ） 存 在 文 件 上 传 漏 洞 ） 存 在 文 件 上 传 漏 洞 P H P 云 人 才 系 统 （ p h p y u n ） 是 一 个 采 用 P H P 和 M y S Q L 数 据 库 构 建 的 开 源 人 才 与 企 业 求 职 招 、 聘 解 决 方 案 。 宿 迁 鑫 潮 信 息 技 术 限 公 司 P H P 云 人 才 系 统 （ p h p y u n ） 存 在 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 4 3 5 4   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理