搜索

[1790] 2021-02-08_上周关注度较高的产品安全漏洞(20210201-20210207)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-02-08_上周关注度较高的产品安全漏洞(20210201-20210207) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 2 0 1 - 2 0 2 1 0 2 0 7 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 2 - 0 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 V e r i t a s   N e t B a c k u p 和 和 V e r i t a s   N e t B a c k u p   O p s c e n t e r 访 问 控 制 错 误 漏 洞 访 问 控 制 错 误 漏 洞 V e r i t a s   N e t B a c k u p 和 V e r i t a s   N e t B a c k u p   O p s c e n t e r 都 是 美 国 V e r i t a s 公 司 的 产 品 。 V e r i t a s   N e t B a c k u p 是 一 个 应 用 于 为 企 业 环 境 的 提 供 备 份 、 恢 复 功 能 的 存 储 服 务 。 该 软 件 支 持 对 勒 索 软 件 的 检 测 和 对 元 数 据 、 虚 拟 环 境 等 环 境 数 据 的 备 份 保 护 。 V e r i t a s   N e t B a c k u p O p s c e n t e r 是 一 个 对 V e r i t a s   N e t B a c k u p 备 份 系 统 提 供 管 理 功 能 的 软 件 。 N e t B a c k u p   8 . 3 . 0 . 1 及 之 前 版 本 和 O p s C e n t e r   8 . 3 . 0 . 1 及 之 前 版 本 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 作 为 系 统 或 管 理 员 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 8 1 4 8 2 、 、 O r a c l e   B u s i n e s s   I n t e l l i g e n c e   E n t e r p r i s e   E d i t i o n 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 O r a c l e   F u s i o n   M i d d l e w a r e （ O r a c l e 融 合 中 间 件 ） 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 套 面 向 企 业 和 云 环 境 的 业 务 创 新 平 台 。 该 平 台 提 供 了 中 间 件 、 软 件 集 合 等 功 能 。 O r a c l e   F u s i o n   M i d d l e w a r e 的 O r a c l e   B u s i n e s s   I n t e l l i g e n c e   E n t e r p r i s e   E d i t i o n   5 . 5 . 0 . 0 、 1 1 . 1 . 1 . 9 . 0 、 1 2 . 2 . 1 . 3 . 0 和 1 2 . 2 . 1 . 4 . 0 版 本 的 A n a l y t i c s   W e b   D a s h b o a r d s 组 件 存 在 信 息 泄 露 漏 洞 。 未 经 身 份 认 证 的 攻 击 者 可 利 用 该 漏 洞 通 过 H T T P 网 络 访 问 破 坏 O r a c l e   B u s i n e s s   I n t e l l i g e n c e   E n t e r p r i s e   E d i t i o n ， 对 O r a c l e   B u s i n e s s   I n t e l l i g e n c e   E n t e r p r i s e   E d i t i o n 某 些 可 访 问 数 据 进 行 未 授 权 更 新 、 插 入 和 删 除 ， 并 对 其 可 访 问 数 据 的 子 集 进 行 未 授 权 读 取 访 问 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 8 0 1 2 3 、 、 P y t h o n   d i l l 模 块 存 在 命 令 执 行 漏 洞 模 块 存 在 命 令 执 行 漏 洞 P y t h o n 是 一 种 跨 平 台 的 计 算 机 程 序 设 计 语 言 。 d i l l 是 p y t h o n 序 列 化 模 块 p i c k l e 的 拓 展 。 P y t h o n   d i l l 模 块 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 0 7 9 6 4 、 、 C i s c o   I O S   X R 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 2 1 - 0 9 2 9 5 ） ） C i s c o   I O S   X R 软 件 是 用 于 服 务 提 供 商 网 络 的 模 块 化 和 完 全 分 布 式 的 网 络 操 作 系 统 。 C i s c o   I O S   X R 的 I P v 6 协 议 处 理 存 在 拒 绝 服 务 漏 洞 。 该 漏 洞 源 于 该 软 件 未 正 确 转 发 具 有 I P v 6 节 点 本 地 多 播 组 地 址 目 标 并 在 管 理 界 面 上 接 收 的 I P v 6 数 据 包 。 攻 击 者 可 利 用 该 漏 洞 导 致 网 络 性 能 下 降 或 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 9 2 9 5 5 、 、 C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r 路 径 遍 历 漏 洞 （ 路 径 遍 历 漏 洞 （ C N V D - 2 0 2 1 - 0 9 3 0 8 ） ） C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r   ( D C N M ) 是 C i s c o 的 一 套 数 据 中 心 网 络 管 理 器 ， 可 对 网 络 进 行 多 协 议 管 理 ， 并 对 交 换 机 的 运 行 状 况 和 性 能 提 供 故 障 排 除 功 能 。 C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r   1 1 . 4 ( 1 ) 之 前 版 本 的 某 个 R E S T   A P I 端 点 存 在 路 径 遍 历 漏 洞 。 该 漏 洞 源 于 实 施 的 路 径 限 制 不 足 。 攻 击 者 可 通 过 向 受 影 响 的 设 备 发 送 特 制 H T T P 请 求 利 用 该 漏 洞 覆 盖 或 列 出 受 影 响 设 备 上 的 任 意 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 9 3 0 8 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 重 庆 逐 越 光 电 科 技 有 限 公 司 、 重 庆 逐 越 光 电 科 技 有 限 公 司 W M C M S 存 在 代 码 执 行 漏 洞 （ 存 在 代 码 执 行 漏 洞 （ C N V D - 2 0 2 0 - 7 5 0 2 6 ） ）
W M C M S 是 一 套 基 于 P H P   M Y S Q L 为 核 心 开 发 、 免 费 开 源 的 专 业 中 文 标 签 建 站 系 统 。 重 庆 逐 越 光 电 科 技 有 限 公 司 W M C M S 存 在 代 码 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 管 理 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 5 0 2 6 2 、 源 码 智 造 编 辑 器 客 户 端 软 件 存 在 命 令 执 行 漏 洞 、 源 码 智 造 编 辑 器 客 户 端 软 件 存 在 命 令 执 行 漏 洞 源 码 智 造 编 辑 器 是 编 程 猫 最 新 上 线 的 一 款 全 新 的 硬 件 编 程 客 户 端 。 源 码 智 造 编 辑 器 客 户 端 软 件 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 在 客 户 端 进 程 中 注 入 可 执 行 D L L 文 件 ， 执 行 任 意 功 能 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 0 0 5 3 3 、 、 P P 视 频 （ 视 频 （ W i n d o w s 客 户 端 ） 存 在 客 户 端 ） 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 P P 视 频 是 一 款 在 线 媒 体 播 放 器 。 P P 视 频 （ W i n d o w s 客 户 端 ） 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 加 载 恶 意 d l l ， 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 2 8 0 0 4 、 智 慧 门 店 系 统 存 在 命 令 执 行 漏 洞 、 智 慧 门 店 系 统 存 在 命 令 执 行 漏 洞 智 慧 门 店 系 统 是 由 金 蝶 软 件 为 零 售 门 店 量 身 打 造 的 一 款 门 店 管 理 系 统 ， 无 需 购 买 新 机 ， 原 有 的 收 银 设 备 可 适 配 该 系 统 ， 可 多 台 收 银 机 、 手 机 、 电 脑 一 起 用 ， 实 现 数 据 同 步 。 智 慧 门 店 系 统 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 在 客 户 端 进 程 中 注 入 可 执 行 D L L 文 件 ， 执 行 任 意 功 能 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 0 0 5 0 5 、 北 京 尚 网 汇 智 科 技 有 限 公 司 建 站 系 统 存 在 、 北 京 尚 网 汇 智 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 北 京 尚 网 汇 智 科 技 有 限 公 司 专 业 从 事 网 站 建 设 ， 网 站 设 计 ， 中 小 型 企 业 管 理 软 件 开 发 。 北 京 尚 网 汇 智 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 3 4 9 1 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理