搜索

[1777] 2021-01-04_上周关注度较高的产品安全漏洞(20201228-20210103)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2021-01-04_上周关注度较高的产品安全漏洞(20201228-20210103) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 1 2 2 8 - 2 0 2 1 0 1 0 3 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 1 - 0 4 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p p l e   M a c O S 存 在 空 指 针 解 引 存 在 空 指 针 解 引 漏 洞 漏 洞 A p p l e   m a c O S 是 一 套 专 为 M a c 计 算 机 所 开 发 的 专 用 操 作 系 统 。 A p p l e   M a c O S 存 在 空 指 针 解 引 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 导 致 系 统 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 8 7 7 2 、 、 M i c r o s o f t   C h a k r a C o r e 存 在 越 界 读 漏 洞 存 在 越 界 读 漏 洞 M i c r o s o f t   C h a k r a C o r e 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 使 用 在 E d g e 浏 览 器 中 的 一 个 开 源 的 C h a k r a J a v a S c r i p t 脚 本 引 擎 的 核 心 部 分 ， 也 可 作 为 单 独 的 J a v a S c r i p t 引 擎 使 用 。 M i c r o s o f t   C h a k r a C o r e 存 在 越 界 读 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 造 成 软 件 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 8 7 5 3 、 、 M i c r o s o f t   C h a k r a C o r e 存 在 空 指 针 引 用 漏 洞 存 在 空 指 针 引 用 漏 洞 M i c r o s o f t   C h a k r a C o r e 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 使 用 在 E d g e 浏 览 器 中 的 一 个 开 源 的 C h a k r a J a v a S c r i p t 脚 本 引 擎 的 核 心 部 分 ， 也 可 作 为 单 独 的 J a v a S c r i p t 引 擎 使 用 。 M i c r o s o f t   C h a k r a C o r e 存 在 空 指 针 引 用 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 造 成 软 件 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 8 7 3 4 、 、 G o o g l e   V 8   J a v a   E n g i n e 存 在 堆 栈 溢 出 漏 洞 存 在 堆 栈 溢 出 漏 洞 G o o g l e   V 8 是 一 套 开 源 J a v a S c r i p t 引 擎 。 G o o g l e   V 8   J a v a   E n g i n e 存 在 堆 栈 溢 出 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 8 7 6 5 、 、 M i c r o s o f t   C h a k r a C o r e 存 在 栈 溢 出 越 界 写 漏 洞 存 在 栈 溢 出 越 界 写 漏 洞 M i c r o s o f t   C h a k r a C o r e 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 使 用 在 E d g e 浏 览 器 中 的 一 个 开 源 的 C h a k r a J a v a S c r i p t 脚 本 引 擎 的 核 心 部 分 ， 也 可 作 为 单 独 的 J a v a S c r i p t 引 擎 使 用 。 M i c r o s o f t   C h a k r a C o r e 存 在 栈 溢 出 越 界 写 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 造 成 软 件 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 8 7 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 深 信 服 、 深 信 服 S S L   V P N 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 深 信 服 科 技 股 份 有 限 公 司 是 一 家 专 注 于 企 业 级 安 全 、 云 计 算 及 基 础 架 构 的 产 品 、 服 务 和 解 决 方 案 供 应 商 。 深 信 服 S S L   V P N 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 漏 洞 在 服 务 器 上 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 2 4 0 2 、 、 盾 灵 商 品 推 广 系 统 前 台 盾 灵 商 品 推 广 系 统 前 台 k o * * * . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 盾 灵 商 品 推 广 系 统 可 应 用 于 多 类 型 公 众 号 ， 个 人 或 企 业 订 阅 号 以 及 服 务 号 等 均 可 以 使 用 ， 轻 松 对 接 各 类 公 众 号 ， 通 过 微 信 公 众 号 的 相 关 接 口 （ 配 置 后 即 生 效 ） 即 可 生 成 口 令 ， 将 口 令 作 为 领 取 产 品 的 依 据 产 生 进 度 ， 当 进 度 达 到 1 0 0 % 的 时 候 ， 用 户 即 可 领 回 商 品 的 一 个 宣 传 过 程 ， 同 时 也 为 公 众 号 带 来 一 定 的 用 户 ， 非 常 适 合 公 众 号 运 营 商 。 盾 灵 商 品 推 广 系 统 前 台 k o * * * . p h p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 7 1 2 5 3 、 、 T e n d a   A C 9 V 3 . 0 路 由 器 路 由 器 W e b 管 理 页 面 存 在 命 令 执 行 漏 洞 管 理 页 面 存 在 命 令 执 行 漏 洞 深 圳 市 吉 祥 腾 达 科 技 有 限 公 司 （ 以 下 简 称 “ 腾 达 ” ） 是 专 业 的 网 络 通 信 设 备 及 方 案 供 应 商 ， 也 是 集 研 发 、 生 产 、 供 应 、 销 售 、 服 务 于 一 体 的 高 新 技 术 企 业 。 T e n d a   A C 9 V 3 . 0 路 由 器 W e b 管 理 页 面 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 9 4 0 7 4 、 北 京 坤 豆 科 技 有 限 公 司 幕 布 存 在 命 令 执 行 漏 洞 、 北 京 坤 豆 科 技 有 限 公 司 幕 布 存 在 命 令 执 行 漏 洞 幕 布 是 一 款 电 脑 端 思 维 导 图 软 件 。 北 京 坤 豆 科 技 有 限 公 司 幕 布 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 8 7 8 5 、 烙 影 （ 、 烙 影 （ W i n d o w s 客 户 端 ） 存 在 客 户 端 ） 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 烙 影 是 一 个 通 过 相 机 镜 头 获 取 现 实 世 界 的 物 体 影 像 ， 实 现 物 体 识 别 和 定 位 、 检 测 表 面 缺 陷 、 状 态 识 别 、 尺 寸 测 量 ， 颜 色 识 别 等 功 能 的 机 器 视 觉 大 师 。 烙 影 （ W i n d o w s 客 户 端 ） 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 漏 洞 加 载 恶 意 d l l ， 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 8 7 2   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理