搜索

[1780] 2021-01-11_上周关注度较高的产品安全漏洞(20210104-20210110)

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2021-01-11_上周关注度较高的产品安全漏洞(20210104-20210110) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 1 0 4 - 2 0 2 1 0 1 1 0 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 1 - 1 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A d o b e   I l l u s t r a t o r 存 在 存 在 d l l 劫 持 漏 洞 （ 劫 持 漏 洞 （ C N V D - 2 0 2 0 - 6 9 4 1 1 ） ） A d o b e 是 美 国 一 家 跨 国 电 脑 软 件 公 司 ， 总 部 位 于 加 州 的 圣 何 塞 。 主 要 从 事 多 媒 体 制 作 类 软 件 的 开 发 。 A d o b e   I l l u s t r a t o r 存 在 d l l 劫 持 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 以 加 载 恶 意 d l l ， 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 9 4 1 1 2 、 、 M i c r o s o f t   V i s u a l   S t u d i o 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 1 - 0 1 0 4 1 ） ） M i c r o s o f t   V i s u a l   S t u d i o 是 一 个 集 成 的 开 发 环 境 ， 用 于 开 发 计 算 机 程 序 、 网 站 、 W e b 应 用 程 序 、 W e b 服 务 和 移 动 应 用 程 序 。 M i c r o s o f t   V i s u a l   S t u d i o 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 1 0 4 1 3 、 、 O r a c l e   D a t a b a s e   S e r v e r   S c h e d u l e r   c o m p o n e n t 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 O r a c l e   D a t a b a s e   S e r v e r 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 套 关 系 数 据 库 管 理 系 统 。 该 数 据 库 管 理 系 统 提 供 数 据 管 理 、 分 布 式 处 理 等 功 能 。 O r a c l e   D a t a b a s e   S e r v e r S c h e d u l e r   c o m p o n e n t   存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 拥 有 本 地 登 录 特 权 ， 登 录 到 调 度 程 序 执 行 的 基 础 设 施 ， 从 而 危 及 调 度 程 序 ， 导 致 S c h e d u l e r 被 接 管 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 0 8 4 2 4 、 、 J i r a n s e c u r i t y   S p a m s n i p e r 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 J i r a n s e c u r i t y   S p a m s n i p e r 是 韩 国 J i r a n s e c u r i t y 公 司 的 一 款 集 成 多 功 能 的 电 子 邮 件 安 全 软 件 。 该 软 件 具 备 阻 止 垃 圾 邮 件 ， 病 毒 邮 件 、 防 骗 、 邮 件 服 务 器 保 护 、 管 理 、 归 档 等 功 能 。 S p a m s n i p e r   5 . 0 版 本 至 5 . 2 . 7 版 本 存 在 缓 冲 区 溢 出 漏 洞 ， 该 漏 洞 源 于 命 令 解 析 邮 件 时 边 界 检 查 不 当 导 致 的 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 。 它 导 致 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 精 心 制 作 的 数 据 包 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 1 5 7 4 5 、 、 E g a v i l a n   M e d i a   E G M   A d d r e s s   B o o k   S Q L 注 入 漏 洞 注 入 漏 洞 E g a v i l a n   M e d i a   E G M   A d d r e s s   B o o k 是 美 国 E g a v i l a n   M e d i a 组 织 的 一 个 用 于 管 理 联 系 人 信 息 （ 通 讯 录 ） 的 平 台 。 E G a v i l a n   M e d i a E G M   A d d r e s s B o o k   1 . 0 版 本 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 以 使 用 恶 意 S Q L 注 入 查 询 来 获 取 管 理 面 板 访 问 权 限 ， 从 而 执 行 远 程 任 意 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 1 5 6 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 V i g o r 2 9 6 0 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 V i g o r 2 9 6 0 是 中 国 台 湾 居 易 科 技 （ D r a y T e k ） 公 司 的 产 品 ， 是 一 款 负 载 平 衡 路 由 器 和 V P N 网 关 设 备 。 V i g o r 2 9 6 0 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 9 4 8 6 2 、 浙 大 中 控 、 浙 大 中 控 V i s u a l F i e l d 存 在 本 地 提 权 漏 洞 存 在 本 地 提 权 漏 洞 V i s u a l F i e l d ( 简 称 V F ) 系 统 软 件 是 用 于 E C S - 7 0 0 系 统 进 行 控 制 系 统 组 态 和 监 控 的 软 件 包 。 浙 大 中 控 V i s u a l F i e l d 存 在 本 地 提 权 漏 洞 ，
攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 9 4 9 9 3 、 青 岛 易 软 天 创 网 络 科 技 有 限 公 司 禅 道 后 台 存 在 命 令 执 行 漏 洞 、 青 岛 易 软 天 创 网 络 科 技 有 限 公 司 禅 道 后 台 存 在 命 令 执 行 漏 洞 禅 道 是 一 款 国 产 的 项 目 管 理 软 件 。 青 岛 易 软 天 创 网 络 科 技 有 限 公 司 禅 道 后 台 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 5 5 2 4 、 、 F E 业 务 协 助 平 台 存 在 业 务 协 助 平 台 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 6 9 4 7 5 ） ） 珠 海 飞 企 软 件 有 限 公 司 （ 简 称 “ 飞 企 软 件 ” ） 始 创 于 1 9 9 8 年 （ 原 珠 海 用 友 软 件 有 限 公 司 成 立 于 1 9 9 8 年 ） ， 是 一 家 专 注 于 行 业 协 同 整 合 平 台 研 发 与 服 务 的 软 件 厂 商 。 F E 业 务 协 助 平 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 9 4 7 5 5 、 深 圳 市 乔 安 科 技 有 限 公 司 多 款 网 络 摄 像 头 存 在 文 件 上 传 漏 洞 （ 、 深 圳 市 乔 安 科 技 有 限 公 司 多 款 网 络 摄 像 头 存 在 文 件 上 传 漏 洞 （ C N V D - 2 0 2 0 - 6 8 6 7 5 ） ） 深 圳 市 乔 安 科 技 有 限 公 司 是 监 控 摄 像 头 专 业 研 发 生 产 厂 家 ， 专 业 生 产 乔 安 监 控 ， 乔 安 监 控 摄 像 头 等 。 深 圳 市 乔 安 科 技 有 限 公 司 多 款 网 络 摄 像 头 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 8 6 7 5   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理