搜索

[1755] 2020-11-02_上周关注度较高的产品安全漏洞(20201026-20201101)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-11-02_上周关注度较高的产品安全漏洞(20201026-20201101) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 1 0 2 6 - 2 0 2 0 1 1 0 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 1 - 0 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I B M   S e c u r i t y   A c c e s s   M a n a g e r 安 全 绕 过 漏 洞 （ 安 全 绕 过 漏 洞 （ C N V D - 2 0 2 0 - 5 9 0 3 0 ） ） I B M   S e c u r i t y   A c c e s s   M a n a g e r 是 美 国 I B M 公 司 的 一 款 应 用 于 信 息 安 全 管 理 的 产 品 。 该 产 品 通 过 面 向 W e b 、 移 动 和 云 计 算 的 集 成 设 备 来 实 现 访 问 管 理 控 制 。 I B M   S e c u r i t y   A c c e s s   M a n a g e r   9 . 0 . 7 版 本 存 在 安 全 绕 过 漏 洞 ， 该 漏 洞 源 于 在 注 销 后 未 能 使 会 话 失 效 ， 攻 击 者 可 利 用 该 漏 洞 模 拟 系 统 上 的 另 一 个 用 户 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 0 3 0 2 、 、 S c h n e i d e r   E l e c t r i c   M o d i c o n   M 5 8 0 存 在 拒 绝 服 务 漏 洞 （ 存 在 拒 绝 服 务 漏 洞 （ C N V D - 2 0 2 0 - 5 5 7 7 4 ） ） M o d i c o n   M 5 8 0 是 S c h n e i d e r   E l e c t r i c （ 施 耐 德 电 气 ） 推 出 的 可 编 程 逻 辑 控 制 器 。 S c h n e i d e r   E l e c t r i c   M o d i c o n   M 5 8 0 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 P L C 拒 绝 服 务 ， 与 设 备 的 远 程 通 信 中 断 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 5 7 7 4 3 、 、 O r a c l e   M y S Q L   S e r v e r 存 在 未 明 漏 洞 存 在 未 明 漏 洞 （ （ C N V D - 2 0 2 0 - 5 9 0 5 8 ） ） O r a c l e   M y S Q L 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 套 开 源 的 关 系 数 据 库 管 理 系 统 。 M y S Q L   S e r v e r 是 其 中 的 一 个 数 据 库 服 务 器 组 件 。 O r a c l e   M y S Q L   S e r v e r   8 . 0 . 2 1 及 更 早 版 本 中 的 S e r v e r :   S e c u r i t y :   P r i v i l e g e s 组 件 存 在 未 明 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 未 经 授 权 读 访 问 一 部 分 M y S Q L   S e r v e r 可 访 问 的 数 据 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 0 5 8 4 、 、 N a g i o s   X I 操 作 系 统 命 令 注 入 漏 洞 （ 操 作 系 统 命 令 注 入 漏 洞 （ C N V D - 2 0 2 0 - 5 8 7 6 5 ） ） N a g i o s   X I 和 N a g i o s 都 是 美 国 N a g i o s 公 司 的 产 品 。 N a g i o s   X I 是 一 套 I T 基 础 设 施 监 控 解 决 方 案 。 该 方 案 支 持 对 应 用 、 服 务 、 操 作 系 统 等 进 行 监 控 和 预 警 。 N a g i o s 是 一 套 开 源 的 免 费 网 络 监 视 工 具 。 N a g i o s   X I   5 . 7 . 3 版 本 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 操 作 系 统 命 令 中 使 用 的 特 殊 元 素 的 不 适 当 中 和 允 许 远 程 的 、 经 过 身 份 验 证 的 管 理 用 户 使 用 a p a c h e 用 户 的 特 权 执 行 操 作 系 统 命 令 。 目 前 没 有 详 细 漏 洞 细 节 提 供 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 7 6 5 5 、 、 Z o h o   M a n a g e E n g i n e   D e s k t o p   C e n t r a l 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 Z O H O   M a n a g e E n g i n e   D e s k t o p   C e n t r a l （ D C ） 和 D e s k t o p   C e n t r a l （ D C ） 都 是 美 国 卓 豪 （ Z O H O ） 公 司 的 产 品 。 M a n a g e E n g i n e D e s k t o p   C e n t r a l 是 一 套 桌 面 管 理 解 决 方 案 。 该 方 案 包 含 软 件 分 发 、 补 丁 管 理 、 系 统 配 置 、 远 程 控 制 等 功 能 模 块 ， 可 对 桌 面 机 以 及 服 务 器 管 理 的 整 个 生 命 周 期 提 供 支 持 。 D e s k t o p   C e n t r a l 是 一 套 桌 面 管 理 解 决 方 案 。 该 方 案 包 含 软 件 分 发 、 补 丁 管 理 、 系 统 配 置 、 远 程 控 制 等 功 能 模 块 。 Z o h o   M a n a g e E n g i n e   D e s k t o p   C e n t r a l   1 0 . 0 . 0 . S P - 5 3 4 版 本 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 a t t a c k e r - c o n t r o l l e d 服 务 器 可 以 触 发 一 个 整 数 溢 出 I n t e r n e t S e n d R e q u e s t E x 和 I n t e r n e t S e n d R e q u e s t B y B i t r a t e 导 致 出 现 基 于 堆 的 缓 冲 区 溢 出 和 远 程 代 码 执 行 与 系 统 特 权 。 目 前 没 有 详 细 漏 洞 细 节 提 供 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 7 7 5 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 青 岛 易 企 天 创 管 理 咨 询 有 限 公 司 禅 道 开 源 版 后 台 存 在 、 青 岛 易 企 天 创 管 理 咨 询 有 限 公 司 禅 道 开 源 版 后 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 禅 道 开 源 版 是 一 款 研 发 项 目 管 理 软 件 。 青 岛 易 企 天 创 管 理 咨 询 有 限 公 司 禅 道 开 源 版 后 台 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏
洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 7 0 7 2 、 、 H u a w e i   T a u r u s - A N 0 0 B 权 限 提 升 漏 洞 权 限 提 升 漏 洞 H u a w e i   M a t e   3 0 ( 5 G ) T a u r u s - A N 0 0 B 是 华 为 M a t e 3 0 ( 5 G ) 的 官 方 固 件 。 H u a w e i   T a u r u s - A N 0 0 B   1 0 . 1 . 0 . 1 5 6 之 前 版 本 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 产 品 的 某 些 业 务 功 能 缺 乏 权 限 限 制 。 攻 击 者 可 利 用 该 漏 洞 可 以 访 问 受 保 护 的 信 息 ， 从 而 造 成 权 限 提 升 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 0 5 4 3 、 深 信 服 、 深 信 服 V P N 升 级 维 护 工 具 存 在 命 令 执 行 漏 洞 升 级 维 护 工 具 存 在 命 令 执 行 漏 洞 深 信 服 S S L   V P N 是 深 信 服 公 司 提 供 的 解 决 远 程 用 户 访 问 敏 感 公 司 数 据 的 解 决 技 术 ， 来 实 现 远 程 接 入 的 一 种 V P N 技 术 。 深 信 服 V P N 升 级 维 护 工 具 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 远 程 上 传 和 下 载 文 件 执 行 远 程 命 令 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 8 6 8 0 4 、 四 川 思 途 智 旅 软 件 有 限 公 司 思 途 、 四 川 思 途 智 旅 软 件 有 限 公 司 思 途 C M S 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 思 途 C M S 是 一 款 自 主 研 发 的 适 用 于 旅 游 网 站 建 设 的 网 站 管 理 系 统 。 四 川 思 途 智 旅 软 件 有 限 公 司 思 途 C M S 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 5 7 6 5 、 、 D - L i n k   D A P - 1 3 6   I P 参 数 命 令 执 行 漏 洞 参 数 命 令 执 行 漏 洞 D - L i n k   D A P - 1 3 6 是 一 款 无 线 网 络 信 号 扩 展 器 。 D - L i n k   D A P - 1 3 6 处 理 I P 参 数 存 在 安 全 漏 洞 ， 允 许 远 程 攻 击 者 利 用 漏 洞 提 交 特 殊 的 请 求 ， 可 以 应 用 程 序 上 下 文 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 0 7 2   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理