搜索

[1767] 2020-12-07_上周关注度较高的产品安全漏洞(20201130-20201206)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-12-07_上周关注度较高的产品安全漏洞(20201130-20201206) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 1 1 3 0 - 2 0 2 0 1 2 0 6 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 2 - 0 7 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I B M   D B 2 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 I B M   D B 2 是 美 国 I B M 公 司 的 一 套 关 系 型 数 据 库 管 理 系 统 。 该 系 统 的 执 行 环 境 主 要 有 U N I X 、 L i n u x 、 I B M i 、 z / O S 以 及 W i n d o w s 服 务 器 版 本 。 I B M   D B 2   存 在 任 意 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 以 创 建 一 个 恶 意 的 D L L ， 然 后 将 其 放 到 I B M   D B 2 的 当 前 目 录 中 ， 以 便 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 3 5 0 2 、 、 M i c r o s o f t   V i s u a l   S t u d i o   C o d e 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 M i c r o s o f t   V i s u a l   S t u d i o   C o d e 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 开 源 的 代 码 编 辑 器 。 M i c r o s o f t   V i s u a l   S t u d i o C o d e 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 5 3 9 3 、 、 O r a c l e   W e b L o g i c   C o n s o l e 存 在 命 令 执 行 漏 洞 （ 存 在 命 令 执 行 漏 洞 （ C N V D - 2 0 2 0 - 5 9 8 0 3 ） ） W e b L o g i c   S e r v e r 是 O r a c l e 公 司 出 品 的 基 于 J a v a E E 架 构 的 中 间 件 ， 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式   W e b   应 用 、 网 络 应 用 和 数 据 库 应 用 。 O r a c l e   W e b l o g i c   S e r v e r 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 恶 意 代 码 ， 获 取 系 统 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 8 0 3 4 、 、 I B M   S p e c t r u m   P r o t e c t   P l u s 硬 编 码 凭 据 漏 洞 硬 编 码 凭 据 漏 洞 I B M   S p e c t r u m   P r o t e c t   P l u s 是 用 于 虚 拟 环 境 的 数 据 保 护 和 可 用 性 解 决 方 案 ， 可 在 几 分 钟 内 完 成 部 署 ， 并 在 一 小 时 内 为 您 的 环 境 提 供 保 护 。 I B M   S p e c t r u m   P r o t e c t   P l u s 1 0 . 1 . 0   -   1 0 . 1 . 6 存 在 硬 编 码 凭 据 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 密 码 、 加 密 密 钥 等 硬 编 码 凭 据 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 7 6 3 7 5 、 、 M i c r o s o f t   W i n d o w s 内 核 权 限 提 升 漏 洞 内 核 权 限 提 升 漏 洞 M i c r o s o f t   W i n d o w s 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 种 桌 面 操 作 系 统 。 M i c r o s o f t   W i n d o w s 存 在 内 核 权 限 提 升 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 以 在 内 核 模 式 中 运 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 8 4 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 浙 江 齐 治 科 技 股 份 有 限 公 司 齐 治 堡 垒 机 、 浙 江 齐 治 科 技 股 份 有 限 公 司 齐 治 堡 垒 机 v 5 . 0 存 在 命 令 执 行 漏 洞 （ 存 在 命 令 执 行 漏 洞 （ C N V D - 2 0 2 0 - 5 9 4 1 5 ） ） 齐 治 科 技 是 一 家 由 运 维 管 理 专 家 创 立 、 专 注 于 运 维 操 作 的 产 品 型 公 司 。 浙 江 齐 治 科 技 股 份 有 限 公 司 齐 治 堡 垒 机 v 5 . 0 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 4 1 5 2 、 极 速 、 极 速 O f f i c e   2 0 1 9   F o r W i n d o w s 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 极 速 O f f i c e 是 由 北 京 海 腾 时 代 科 技 有 限 公 司 研 发 的 一 款 自 主 可 控 办 公 学 习 类 软 件 。 极 速 O f f i c e   2 0 1 9   F o r   W i n d o w s 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 2 7 6 5 3 、 紫 金 桥 监 控 组 态 软 件 存 在 远 程 栈 溢 出 漏 洞 （ 、 紫 金 桥 监 控 组 态 软 件 存 在 远 程 栈 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 5 9 8 1 8 ） ） 紫 金 桥 监 控 组 态 软 件 是 一 款 专 业 的 紫 金 桥 监 控 组 态 软 件 ， 采 用 C / S 体 系 结 构 ， 拥 有 数 据 库 处 理 技 术 和 图 形 系 统 。 紫 金 桥 监 控 组 态 软 件 存 在 远 程 栈 溢 出 漏 洞 。 攻 击 者 可 利 用 漏 洞 导 致 w e b 服 务 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 8 1 8 4 、 、 H a i w e l l （ 海 为 ） 云 组 态 软 件 （ 海 为 ） 云 组 态 软 件 C l o u d   S C A D A 存 在 存 在 D L L 劫 持 漏 洞 劫 持 漏 洞 H a i w e l l （ 海 为 ） 云 组 态 软 件 C l o u d   S C A D A 是 厦 门 海 为 科 技 有 限 公 司 研 发 的 基 于 . N E T   F r a m e w o r k 的 工 业 自 动 化 监 控 管 理 平 台 软 件 。 H a i w e l l （ 海 为 ） 云 组 态 软 件 C l o u d   S C A D A 存 在 D L L 劫 持 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 加 载 恶 意 d l l ， 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 8 1 7 5 、 北 京 九 州 云 腾 科 技 有 限 公 司 、 北 京 九 州 云 腾 科 技 有 限 公 司 I D a a S 平 台 存 在 逻 辑 缺 陷 漏 洞 平 台 存 在 逻 辑 缺 陷 漏 洞 I D a a S 平 台 是 九 州 云 腾 提 供 的 云 身 份 服 务 平 台 ， 在 传 统 的 账 户 、 认 证 、 授 权 、 审 计 的 4 A 基 础 上 加 上 我 们 特 有 的 应 用 商 店 ， 形 成 5 A 平 台 ， 可 以 为 企 业 用 户 提 供 统 一 门 户 ， 并 且 开 发 者 可 以 基 于 此 平 台 进 行 快 速 开 发 和 应 用 集 成 。 北 京 九 州 云 腾 科 技 有 限 公 司 I D a a S 平 台 存 在 逻 辑 缺 陷 漏 洞 。 攻 击 者 可 利 用 漏 洞 绕 过 验 证 重 置 任 意 用 户 密 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 4 6 4   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理