搜索

[1775] 2020-12-28_上周关注度较高的产品安全漏洞(20201221-20201227)

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2020-12-28_上周关注度较高的产品安全漏洞(20201221-20201227) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 1 2 2 1 - 2 0 2 0 1 2 2 7 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 2 - 2 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M o z i l l a   F i r e f o x 内 存 破 坏 代 码 执 行 漏 洞 内 存 破 坏 代 码 执 行 漏 洞 M o z i l l a   F i r e f o x 是 一 款 开 源 W e b 浏 览 器 。 M o z i l l a   F i r e f o x 存 在 内 存 破 坏 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 提 交 特 殊 的 W E B 请 求 ， 诱 使 用 户 解 析 ， 可 使 应 用 程 序 崩 溃 或 者 以 应 用 程 序 上 下 文 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 3 1 7 0 2 、 、 I B M   A I X 和 和 V I O S 授 权 问 题 漏 洞 授 权 问 题 漏 洞 I B M   A I X 是 美 国 I B M 公 司 的 一 款 为 I B M   P o w e r 体 系 架 构 开 发 的 一 种 基 于 开 放 标 准 的 U N I X 操 作 系 统 。 I B M   V I O S 是 一 款 虚 拟 I O 服 务 器 。 I B M   A I X 和 V I O S   存 在 授 权 问 题 漏 洞 ， 该 漏 洞 允 许 本 地 攻 击 者 利 用 该 漏 洞 k s u 用 户 命 令 可 获 得 r o o t 特 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 3 0 1 9 3 、 、 N Z X T   C A M 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 2 0 - 7 3 1 6 5 ） ） N Z X T   C A M 是 美 国 N Z X T 公 司 的 一 个 应 用 于 游 戏 计 算 机 的 性 能 监 控 软 件 。 该 软 件 可 用 于 管 理 计 算 机 性 能 、 温 度 、 设 备 ， 确 保 计 算 机 处 于 最 佳 性 能 。 N Z X T   C A M   4 . 8 . 0 版 本 存 在 授 权 问 题 漏 洞 ， 该 漏 洞 源 于 权 限 升 级 漏 洞 存 在 于 W i n R i n g 0 x 6 4 驱 动 程 序 I R P 0 x 9 c 4 0 a 1 4 8 功 能 的 中 。 一 个 特 别 设 计 的 I   O 请 求 包 ( I R P ) 可 以 使 对 手 获 得 提 升 的 特 权 。 攻 击 者 可 利 用 该 漏 洞 发 送 恶 意 I R P 来 触 发 此 漏 洞 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 3 1 6 5 4 、 、 I B M   D o m i n o 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 7 3 0 2 1 ） ） I B M   D o m i n o 是 美 国 I B M 公 司 的 一 套 企 业 级 应 用 程 序 开 发 平 台 。 I B M   D o m i n o   s e r v e r   9 版 本 ， 1 0 版 本 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 M I M E 消 息 处 理 中 的 一 个 漏 洞 可 能 会 被 未 经 身 份 验 证 的 攻 击 者 可 利 用 该 漏 洞 利 用 ， 从 而 导 致 堆 栈 缓 冲 区 溢 出 。 这 可 能 允 许 远 程 攻 击 者 可 利 用 该 漏 洞 破 坏 服 务 器 或 向 系 统 注 入 代 码 ， 这 些 代 码 将 使 用 服 务 器 的 特 权 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 3 0 2 1 5 、 、 E g a v i l a n m e d i a   E C M   A d d r e s s   B o o k   S Q L 注 入 漏 洞 注 入 漏 洞 E g a v i l a n m e d i a   E C M   A d d r e s s   B o o k 是 美 国 E g a v i l a n m e d i a 公 司 的 一 款 可 对 通 讯 录 进 行 组 织 、 标 识 的 平 台 。 E g a v i l a n M e d i a   E C M A d d r e s s B o o k   1 . 0   存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 以 通 过 S Q L i 绕 过 管 理 登 录 面 板 ， 获 得 管 理 访 问 权 限 并 添 加 或 删 除 任 何 用 户 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 4 0 5 8   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 遵 义 欣 腾 达 信 息 技 术 有 限 公 司 伯 乐 发 卡 系 统 基 础 版 任 意 文 件 上 传 漏 洞 、 遵 义 欣 腾 达 信 息 技 术 有 限 公 司 伯 乐 发 卡 系 统 基 础 版 任 意 文 件 上 传 漏 洞 遵 义 欣 腾 达 信 息 技 术 有 限 公 司 是 一 家 专 业 的 电 子 商 务 运 营 和 网 络 营 销 服 务 的 公 司 。 遵 义 欣 腾 达 信 息 技 术 有 限 公 司 伯 乐 发 卡 系 统 基 础 版 任 意 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 对 使 用 该 源 码 的 网 站 任 意 上 传 恶 意 文 件 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 7 3 3 0 2 、 广 州 网 易 计 算 机 系 统 有 限 公 司 网 易 云 音 乐 （ 、 广 州 网 易 计 算 机 系 统 有 限 公 司 网 易 云 音 乐 （ W i n d o w s 客 户 端 ） 存 在 命 令 执 行 漏 洞 客 户 端 ） 存 在 命 令 执 行 漏 洞
网 易 云 音 乐 是 一 款 专 注 于 发 现 与 分 享 的 音 乐 播 放 器 。 广 州 网 易 计 算 机 系 统 有 限 公 司 网 易 云 音 乐 （ W i n d o w s 客 户 端 ） 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 7 3 4 8 3 、 、 P o w e r C r e a t o r   C M S 存 在 任 意 文 件 上 传 漏 洞 存 在 任 意 文 件 上 传 漏 洞 北 京 翰 博 尔 信 息 技 术 股 份 有 限 公 司 （ 简 称 P o w e r C r e a t o r ） 成 立 于 2 0 0 3 年 ， 是 面 向 全 球 音 视 频 领 域 提 供 软 件 开 发 及 产 品 制 造 的 国 际 化 企 业 。 P o w e r C r e a t o r   C M S 存 在 任 意 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 7 1 0 3 4 、 乐 视 超 、 乐 视 超 4   x 4 3 电 视 存 在 远 程 代 码 执 行 漏 洞 电 视 存 在 远 程 代 码 执 行 漏 洞 乐 融 致 新 电 子 科 技 ( 北 京 ) 有 限 公 司 于 2 0 1 3 年 0 9 月 公 司 经 营 范 围 包 括 ： 技 术 推 广 、 技 术 开 发 、 技 术 咨 询 、 技 术 服 务 等 。 乐 视 超 4 x 4 3 电 视 存 在 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 4 6 2 9 5 、 广 州 海 昇 计 算 机 科 技 有 限 公 司 嵌 入 式 高 清 录 播 系 统 存 在 、 广 州 海 昇 计 算 机 科 技 有 限 公 司 嵌 入 式 高 清 录 播 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 嵌 入 式 高 清 录 播 系 统 采 用 高 性 能 S O C 处 理 器 ， 可 实 现 1 0 8 0 P 每 秒 高 达 6 0 帧 的 编 码 显 示 ， 支 持 P O C 供 电 功 能 ， 一 条 标 准 S D I 线 即 可 实 现 视 频 传 输 、 供 电 和 云 台 控 制 等 功 能 等 。 广 州 海 昇 计 算 机 科 技 有 限 公 司 嵌 入 式 高 清 录 播 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 4 6 1 5   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理