搜索

[1763] 2020-11-23_上周关注度较高的产品安全漏洞(20201116-20201122)

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2020-11-23_上周关注度较高的产品安全漏洞(20201116-20201122) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 1 1 1 6 - 2 0 2 0 1 1 2 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 1 - 2 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 D r u p a l 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 0 - 6 4 5 6 3 ） ） D r u p a l 是 D r u p a l 社 区 的 一 套 使 用 P H P 语 言 开 发 的 开 源 内 容 管 理 系 统 。 D r u p a l 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 是 由 于 D r u p a l   c o r e 未 能 正 确 地 处 理 上 传 文 件 中 的 某 些 文 件 名 ， 攻 击 者 可 利 用 漏 洞 通 过 上 传 恶 意 文 件 ， 在 某 些 特 定 的 配 置 下 可 能 会 被 当 作 p h p 解 析 ， 从 而 导 致 远 程 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 4 5 6 3 2 、 、 M o z i l l a   F i r e f o x   M C a l l G e t P r o p e r t y 代 码 问 题 漏 洞 代 码 问 题 漏 洞 M o z i l l a   F i r e f o x 是 美 国 M o z i l l a 基 金 会 的 一 款 开 源 W e b 浏 览 器 。 M o z i l l a   F i r e f o x 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 F i r e f o x 的 M C a l l G e t P r o p e r t y 强 制 使 用 释 放 的 内 存 区 域 ， 以 触 发 拒 绝 服 务 ， 并 可 能 运 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 4 3 0 1 3 、 、 C e l l i n x   N V T   W e b   S e r v e r 访 问 控 制 错 误 漏 洞 访 问 控 制 错 误 漏 洞 C e l l i n x   N V T   W e b   S e r v e r 是 韩 国 C e l l i n x 公 司 的 一 个 应 用 于 虚 拟 终 端 管 理 （ N V T ） 的 W e b 平 台 。 该 平 台 主 要 用 于 管 理 视 频 监 控 设 备 ， 平 台 分 为 监 控 页 面 和 设 置 页 面 对 终 端 进 行 控 制 。 C e l l i n x   N V T   W e b   S e r v e r   5 . 0 . 0 . 0 1 4 b . t e s t   2 0 1 9 - 0 9 - 0 5 版 本 存 在 访 问 控 制 错 误 漏 洞 ， 该 漏 洞 源 于 身 份 验 证 是 在 客 户 端 进 行 ， 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 S e t F i l e C o n t e n t . c g i 以 r o o t 身 份 运 行 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 4 3 0 6 4 、 、 L i n u x   k e r n e l   p e r f _ e v e n t _ p a r s e _ a d d r _ f i l t e r ( ) 代 码 问 题 漏 洞 代 码 问 题 漏 洞 L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 以 通 过 p e r f _ e v e n t _ p a r s e _ a d d r _ f i l t e r ( ) 来 创 建 内 存 泄 漏 ， 从 而 触 发 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 4 3 0 0 5 、 、 S p r e c h e r A u t o m a t i o n   S p r e c h e r   S P R E C O N - E 命 令 注 入 漏 洞 命 令 注 入 漏 洞 S p r e c h e r A u t o m a t i o n   S p r e c h e r   S P R E C O N - E 是 奥 地 利 S p r e c h e r A u t o m a t i o n 公 司 的 一 套 提 供 包 括 运 行 咨 询 、 规 划 、 开 发 ， 工 程 和 设 备 现 场 安 装 、 调 试 和 操 作 员 培 训 的 服 务 包 应 用 程 序 。 S p r e c h e r   S P R E C O N - E   f i r m w a r e   8 . 6 4 b 之 前 版 本 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 缺 少 设 备 端 输 入 值 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 插 入 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 4 9 3 9 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 M o x a   M X V i e w   i n s t a l l a t i o n 文 件 权 限 系 统 授 权 问 题 漏 洞 文 件 权 限 系 统 授 权 问 题 漏 洞 M o x a   M X V i e w 是 中 国 台 湾 摩 莎 （ M o x a ） 公 司 的 一 款 专 用 于 管 理 网 络 的 软 件 。 该 软 件 可 用 于 对 网 络 内 的 所 有 设 备 进 行 配 置 处 理 等 操 作 。 M o x a   M X V i e w   i n s t a l l a t i o n   3 . 1 . 8 版 本 中 的 文 件 权 限 系 统 存 在 授 权 问 题 漏 洞 ， 该 漏 洞 可 导 致 攻 击 者 以 系 统 特 权 去 执 行 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 3 6 3 1 2 、 盾 灵 原 创 文 章 投 稿 系 统 、 盾 灵 原 创 文 章 投 稿 系 统 1 . 0 前 台 存 在 前 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞
盾 灵 原 创 文 章 投 稿 系 统 1 . 0 是 一 个 简 洁 的 投 稿 系 统 。 盾 灵 原 创 文 章 投 稿 系 统 1 . 0 前 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 8 4 3 、 、 z z c m s 框 架 存 在 文 件 上 传 漏 洞 框 架 存 在 文 件 上 传 漏 洞 z z c m s ( 站 长 招 商 网 内 容 管 理 系 统 ) ， 由 z z c m s 团 队 开 发 ， 融 入 数 据 库 优 化 ， 内 容 缓 存 ， A J A X 等 技 术 ， 使 网 站 的 安 全 性   、 稳 定 性 、 负 载 能 力 得 到 可 靠 保 障 。 源 码 开 放 ， 功 能 模 块 独 立 ， 便 于 二 次 开 发 。 z z c m s 框 架 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 管 理 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 8 8 4 、 首 岳 资 讯 建 站 系 统 存 在 、 首 岳 资 讯 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 首 岳 資 訊 網 路 股 份 有 限 公 司 ( A t t e i p o   I n t e r n e t   I n f o r m a t i o n   C o . ,   L t d . ) ， 是 一 家 結 合 資 訊 網 路 、 行 銷 通 路 、 系 統 軟 體 等 各 項 專 長 人 才 的 公 司 。 首 岳 资 讯 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 8 9 5 、 通 达 、 通 达 O A 1 1 . 2 存 在 文 件 包 含 漏 洞 存 在 文 件 包 含 漏 洞 北 京 通 达 信 科 科 技 有 限 公 司 隶 属 于 中 国 兵 器 工 业 信 息 中 心 ， 简 称 通 达 信 科 。 通 达 O A 1 1 . 2 存 在 文 件 包 含 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 管 理 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 8 6 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理