搜索

[6488] 2020-02-11_雷神众测漏洞周报2020.02.03-2020.02.09-8

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2020-02-11_雷神众测漏洞周报2020.02.03-2020.02.09-8 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 2 . 0 3 - 2 0 2 0 . 0 2 . 0 9 - 8 E 安 全   2 0 2 0 - 0 2 - 1 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 . B i t d e f e n d e r 命 令 注 入 漏 洞 命 令 注 入 漏 洞 2 . M i c r o s o f t   W i n d o w s 和 和 M i c r o s o f t   W i n d o w s   S e r v e r 提 权 漏 洞 提 权 漏 洞 3 . M i c r o s o f t   . N E T   F r a m e w o r k 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 4 . M i c r o s o f t   W i n d o w s 和 和 M i c r o s o f t   W i n d o w s   S e r v e r 提 权 漏 洞 提 权 漏 洞 5 . M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 6 . C a c t i 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 7 . M i c r o s o f t   O f f i c e 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 8 . A p a c h e   F r e e M a r k e r 模 板 模 板 F u s i o n A u t h 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . B i t d e f e n d e r 命 令 注 入 漏 洞 命 令 注 入 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： B i t D e f e n d e r 是 一 款 世 界 知 名 的 的 杀 毒 软 件 。 影 响 危 害 ： 影 响 危 害 ： B i t d e f e n d e r 存 在 命 令 注 入 漏 洞 ， 攻 击 者 可 通 过 模 仿 基 础 结 构 服 务 器 利 用 该 漏 洞 执 行 系 统 命 令 。 影 响 范 围 ： 影 响 范 围 ： B i t D e f e n d e r   B O X   2   2 . 1 . 4 7 . 4 2 B i t D e f e n d e r   B O X   2   2 . 1 . 5 3 . 4 5 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 7 0 9 5 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
2 . M i c r o s o f t   W i n d o w s 和 和 M i c r o s o f t   W i n d o w s   S e r v e r 提 权 漏 洞 提 权 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   W i n d o w s 和 W i n d o w s   S e r v e r 中 存 在 提 权 漏 洞 ， 攻 击 者 可 通 过 登 录 到 系 统 并 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 以 s y s t e m 用 户 身 份 执 行 任 意 代 码 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   W i n d o w s   W i n d o w s   S e r v e r   2 0 1 2 M i c r o s o f t   W i n d o w s   8 . 1 M i c r o s o f t   W i n d o w s   R T   8 . 1   S P 0 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   R 2 M i c r o s o f t   W i n d o w s   1 0 M i c r o s o f t   W i n d o w s   1 0   1 6 0 7 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6 M i c r o s o f t   W i n d o w s   S e r v e r   1 8 0 3 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9 M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 3 M i c r o s o f t   W i n d o w s   1 0   1 7 0 9 M i c r o s o f t   W i n d o w s   1 0   1 8 0 3 M i c r o s o f t   W i n d o w s   1 0   1 8 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 3 M i c r o s o f t   W i n d o w s   1 0   1 9 0 9 M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 9 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 4 4 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 。 来 源 ： C N V D
3 .   M i c r o s o f t   . N E T   F r a m e w o r k 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   . N E T   F r a m e w o r k 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 种 全 面 且 一 致 的 编 程 模 型 ， 也 是 一 个 用 于 构 建 W i n d o w s 、 W i n d o w s   S t o r e 、 W i n d o w s   P h o n e 、 W i n d o w s   S e r v e r 和 M i c r o s o f t   A z u r e 的 应 用 程 序 的 开 发 平 台 。 该 平 台 包 括 C # 和 V i s u a l B a s i c 编 程 语 言 、 公 共 语 言 运 行 库 和 广 泛 的 类 库 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   . N E T   F r a m e w o r k 中 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 验 证 输 入 ， 攻 击 者 可 通 过 提 交 输 入 利 用 该 漏 洞 控 制 受 影 响 的 系 统 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   . N E T   F r a m e w o r k   3 . 0   S P 2 M i c r o s o f t   . N E T   F r a m e w o r k   3 . 5 M i c r o s o f t   . N E T   F r a m e w o r k   3 . 5 . 1 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 6 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 6 . 2 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 7 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 7 . 1 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 7 . 2 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 5 . 2 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 6 . 1 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 8 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 4 6 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D 4 .     M i c r o s o f t   W i n d o w s 和 和 M i c r o s o f t   W i n d o w s   S e r v e r 提 权 漏 洞 提 权 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设
备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   W i n d o w s 和 W i n d o w s   S e r v e r 中 存 在 提 权 漏 洞 ， 该 漏 洞 源 于 W i n 3 2 k 组 件 未 能 正 确 处 理 内 存 对 象 ， 攻 击 者 可 通 过 登 录 系 统 并 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 在 内 核 模 式 下 执 行 任 意 代 码 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   S P 2 M i c r o s o f t   W i n d o w s   7   S P 1 M i c r o s o f t   W i n d o w s   W i n d o w s   S e r v e r   2 0 1 2 M i c r o s o f t   W i n d o w s   8 . 1 M i c r o s o f t   W i n d o w s   R T   8 . 1   S P 0 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   R 2 M i c r o s o f t   W i n d o w s   1 0 M i c r o s o f t   W i n d o w s   1 0   1 6 0 7 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6 M i c r o s o f t   W i n d o w s   S e r v e r   1 8 0 3 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9 M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 3 M i c r o s o f t   W i n d o w s   1 0   1 7 0 9 M i c r o s o f t   W i n d o w s   1 0   1 8 0 3 M i c r o s o f t   W i n d o w s   1 0   1 8 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 3 M i c r o s o f t   W i n d o w s   1 0   1 9 0 9 M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 9 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 4 2 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
5 . M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   E x c e l 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 O f f i c e 套 件 中 的 电 子 表 格 处 理 软 件 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   E x c e l 中 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 处 理 内 存 中 的 对 象 。 攻 击 者 可 借 助 特 制 的 文 件 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   M i c r o s o f t   E x c e l   O f f i c e   3 6 5   P r o P l u s 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 5 3 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
6 .   C a c t i 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： C a c t i 是 C a c t i 团 队 的 一 套 开 源 的 网 络 流 量 监 测 和 分 析 工 具 。 该 工 具 通 过 s n m p g e t 来 获 取 数 据 ， 使 用 R R D t o o l 绘 画 图 形 进 行 分 析 ， 并 提 供 数 据 和 用 户 管 理 功 能 。 影 响 危 害 ： 影 响 危 害 ： C a c t i   1 . 2 . 8 版 本 中 存 在 安 全 漏 洞 。 攻 击 者 可 借 助 p o l l e r _ a u t o m a t i o n . p h p 文 件 中 带 有 s h e l l 元 字 符 的 P e r f o r m a n c e   B o o s t   D e b u g L o g 字 段 利 用 该 漏 洞 执 行 代 码 。 影 响 范 围 ： 影 响 范 围 ： T h e   C a c t i   G r o u p   C a c t i   1 . 2 . 8 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 7 2 3 7 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
7 . M i c r o s o f t   O f f i c e 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   O f f i c e 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 办 公 软 件 套 件 产 品 。 该 产 品 常 用 组 件 包 括 W o r d 、 E x c e l 、 A c c e s s 、 P o w e r p o i n t 、 F r o n t P a g e 等 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   O f f i c e 中 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 处 理 内 存 对 象 。 攻 击 者 可 借 助 特 制 的 文 件 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   O f f i c e   2 0 1 3   S P 1 M i c r o s o f t   O f f i c e   2 0 1 3   R T   S P 1 M i c r o s o f t   O f f i c e   2 0 1 6 M i c r o s o f t   O f f i c e   2 0 1 0   S P 2 M i c r o s o f t   O f f i c e   2 0 1 9 M i c r o s o f t   O f f i c e   3 6 5   P r o P l u s 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 5 2 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
8 .   A p a c h e   F r e e M a r k e r 模 板 模 板 F u s i o n A u t h 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： 在 F u s i o n A u t h   1 . 1 1 . 0 版 本 之 前 的 中 发 现 了 一 个 问 题 。 经 过 身 份 验 证 的 用 户 允 许 编 辑 电 子 邮 件 模 板 （ 主 页 - > 设 置 - > 电 子 邮 件 模 板 ） 或 主 题 （ 主 页 - > 设 置 - > 主 题 ） ， 可 利 用 f r e e m a r k e r . t e m p l a t e . u t i l i t y . E x e c u t e 执 行 任 意 命 令 。 影 响 危 害 ： 影 响 危 害 ： 影 响 范 围 ： 影 响 范 围 ： A p a c h e   F u s i o n A u t h   ： < =   1 . 1 0 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 7 7 9 9 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： 3 6 0 c e r t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理