搜索

[6832] 2020-07-22_雷神众测漏洞周报2020.07.13-2020.07.19-4

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2020-07-22_雷神众测漏洞周报2020.07.13-2020.07.19-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 7 . 1 3 - 2 0 2 0 . 0 7 . 1 9 - 4 E 安 全   2 0 2 0 - 0 7 - 2 2 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 、 、 O r a c l e 多 个 产 品 高 危 漏 洞 多 个 产 品 高 危 漏 洞 2 、 、 W i n d o w s   D N S   S e r v e r 蠕 虫 级 远 程 代 码 执 行 漏 洞 蠕 虫 级 远 程 代 码 执 行 漏 洞 3 、 泛 微 、 泛 微 e - c o l o g y 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 4 、 泛 微 、 泛 微 e - c o l o g y 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 1 . O r a c l e 多 个 产 品 高 危 漏 洞 多 个 产 品 高 危 漏 洞 漏 洞 介 绍 ： 此 次 安 全 更 新 发 布 了 4 4 3 个 漏 洞 补 丁 ， 其 中 O r a c l e   F u s i o n   M i d d l e w a r e 有 5 2 个 漏 洞 补 丁 更 新 ， 主 要 涵 盖 了 O r a c l e   W e b l o g i c 、 O r a c l e   C o h e r e n c e 、 O r a c l e   B I   P u b l i s h e r 、 O r a c l e   E n d e c a   I n f o r m a t i o n   D i s c o v e r y   S t u d i o 、 O r a c l e   B u s i n e s s   I n t e l l i g e n c e E n t e r p r i s e   E d i t i o n 等 产 品 。 在 本 次 更 新 的 5 2 个 漏 洞 补 丁 中 有 4 8 个 漏 洞 无 需 身 份 验 证 即 可 远 程 利 用 。 漏 洞 危 害 ： O r a c l e   W e b L o g i c   S e r v e r 多 个 反 序 列 化 漏 洞 W e b l o g i c 本 次 更 新 了 多 个 反 序 列 化 漏 洞 ， 这 些 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 I I O P 、 T 3 协 议 发 送 构 造 好 的 恶 意 请 求 ， 从 而 在 O r a c l e   W e b L o g i c   S e r v e r 执 行 代 码 。 严 重 漏 洞 编 号 如 下 ： C V E - 2 0 2 0 - 1 4 6 2 5 C V E - 2 0 2 0 - 1 4 6 4 4 C V E - 2 0 2 0 - 1 4 6 4 5 C V E - 2 0 2 0 - 1 4 6 8 7 O r a c l e   C o m m u n i c a t i o n s   A p p l i c a t i o n s （ O r a c l e 通 信 应 用 软 件 ） 多 个 严 重 漏 洞 此 重 要 补 丁 更 新 包 含 针 对 O r a c l e   C o m m u n i c a t i o n s   A p p l i c a t i o n s 的 6 0 个 新 的 安 全 补 丁 。 其 中 的 4 6 个 漏 洞 无 需 身 份 验 证 即 可 远 程 利 用 ， 即 可 以 通 过 网 络 利 用 而 无 需 用 户 凭 据 。 严 重 漏 洞 编 号 如 下 ： 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
用 ， 即 可 以 通 过 网 络 利 用 而 无 需 用 户 凭 据 。 严 重 漏 洞 编 号 如 下 ： C V E - 2 0 2 0 - 1 4 7 0 1 C V E - 2 0 2 0 - 1 4 6 0 6 O r a c l e   E - B u s i n e s s   S u i t e （ O r a c l e 电 子 商 务 套 件 ） 此 重 要 补 丁 更 新 包 含 针 对 O r a c l e   E - B u s i n e s s   S u i t e 的 3 0 个 新 的 安 全 补 丁 。 其 中 的 2 4 个 漏 洞 无 需 身 份 验 证 即 可 被 远 程 利 用 ， 即 可 以 在 不 需 要 用 户 凭 据 的 情 况 下 通 过 网 络 利 用 这 些 漏 洞 。 严 重 漏 洞 编 号 如 下 ： C V E - 2 0 2 0 - 1 4 5 9 8 C V E - 2 0 2 0 - 1 4 5 9 9 C V E - 2 0 2 0 - 1 4 6 5 8 C V E - 2 0 2 0 - 1 4 6 6 5 O r a c l e   E n t e r p r i s e   M a n a g e r （ O r a c l e 企 业 管 理 软 件 ） 此 重 要 补 丁 更 新 包 含 针 对 O r a c l e   E n t e r p r i s e   M a n a g e r 的 1 4 个 新 安 全 补 丁 。 其 中 的 1 0 个 漏 洞 无 需 身 份 验 证 即 可 远 程 利 用 ， 即 可 以 通 过 网 络 利 用 而 无 需 用 户 凭 据 。 严 重 漏 洞 编 号 如 下 ： C V E - 2 0 2 0 - 9 5 4 6 C V E - 2 0 2 0 - 1 9 4 5 C V E - 2 0 1 9 - 0 2 2 7 O r a c l e   F i n a n c i a l   S e r v i c e s   A p p l i c a t i o n s （ O r a c l e 金 融 服 务 应 用 软 件 ） 此 重 要 补 丁 更 新 包 含 针 对 O r a c l e   F i n a n c i a l   S e r v i c e s 应 用 程 序 的 3 8 个 新 的 安 全 补 丁 。 其 中 的 2 6 个 漏 洞 无 需 身 份 验 证 即 可 远 程 利 用 ， 即 可 以 在 不 需 要 用 户 凭 据 的 情 况 下 通 过 网 络 利 用 这 些 漏 洞 。 严 重 漏 洞 编 号 如 下 ： C V E - 2 0 1 9 - 1 3 9 9 0 C V E - 2 0 2 0 - 9 5 4 6 C V E - 2 0 1 9 - 2 9 0 4 C V E - 2 0 1 7 - 5 6 4 5 C V E - 2 0 1 7 - 1 5 7 0 8 C V E - 2 0 1 9 - 1 3 9 9 0 C V E - 2 0 1 9 - 1 3 9 9 0 C V E - 2 0 1 9 - 1 1 3 5 8 C V E - 2 0 2 0 - 1 9 4 5 C V E - 2 0 2 0 - 1 9 4 5 C V E - 2 0 2 0 - 1 9 4 5 O r a c l e   M y S Q L 此 重 要 补 丁 更 新 包 含 4 0 个 针 对 O r a c l e   M y S Q L 的 新 安 全 补 丁 。 其 中 的 6 个 漏 洞 无 需 身 份 验 证 即 可 远 程 利 用 ， 即 可 以 在 不 需 要 用 户 凭 据 的 情 况 下 通 过 网 络 利 用 这 些 漏 洞 。 严 重 漏 洞 编 号 如 下 ： C V E - 2 0 2 0 - 1 9 3 8
O r a c l e   D a t a b a s e   S e r v e r 此 重 要 补 丁 更 新 包 含 针 对 O r a c l e 数 据 库 服 务 器 的 1 9 个 新 安 全 补 丁 。 这 些 漏 洞 中 的 1 个 无 需 身 份 验 证 即 可 远 程 利 用 ， 即 可 以 在 不 需 要 用 户 凭 据 的 情 况 下 通 过 网 络 利 用 这 些 漏 洞 。 严 重 漏 洞 编 号 如 下 ： C V E - 2 0 2 0 - 2 9 6 8 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 8 1 7 7   信 息 泄 漏 C V E - 2 0 2 0 - 8 1 8 7   拒 绝 服 务 C V E - 2 0 2 0 - 8 1 9 0   本 地 权 限 提 升 C V E - 2 0 2 0 - 8 1 9 1   跨 站 脚 本 攻 击 C V E - 2 0 2 0 - 8 1 9 3   认 证 绕 过 C V E - 2 0 2 0 - 8 1 9 4   代 码 注 入 C V E - 2 0 2 0 - 8 1 9 5   信 息 泄 漏 C V E - 2 0 2 0 - 8 1 9 6   信 息 泄 漏 C V E - 2 0 2 0 - 8 1 9 7   权 限 提 升 C V E - 2 0 2 0 - 8 1 9 8   跨 站 脚 本 攻 击 C V E - 2 0 2 0 - 8 1 9 9   本 地 权 限 提 升 修 复 方 案 ： 及 时 测 试 并 更 新 至 最 新 已 修 复 版 本 来 源 ： 3 6 0 C E R T
2 . W i n d o w s   D N S   S e r v e r 蠕 虫 级 远 程 代 码 执 行 漏 洞 蠕 虫 级 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： W i n d o w s   D N S   S e r v e r   是   W i n d o w s   S e r v e r   服 务 器 上 一 项 重 要 功 能 组 件 。 负 责 域 内 主 机 的 所 有 D N S 相 关 服 务 的 调 度 和 处 理 。 漏 洞 危 害 ： 远 程 攻 击 者 可 不 经 过 身 份 验 证 ， 向 受 影 响 的 服 务 器 发 送 特 制 的 请 求 包 ， 最 终 触 发 该 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 在 受 影 响 的 系 统 上 执 行 任 意 代 码 ， 进 而 控 制 其 他 相 连 通 的 服 务 造 成 严 重 危 害 。 该 漏 洞 潜 在 危 害 为 ： 攻 击 者 可 利 用 此 漏 洞 获 得 域 控 服 务 器 权 限 、 横 向 渗 透 、 勒 索 、 窃 取 信 息 等 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 3 5 0 影 响 范 围 ： W i n d o w s   S e r v e r   2 0 0 8   f o r   3 2 - b i t   S y s t e m s   S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   3 2 - b i t   S y s t e m s   S e r v i c e   P a c k   2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 0 8   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   2 W i n d o w s   S e r v e r   2 0 0 8   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   2   ( S e r v e r   C o r e   i n a s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   1 W i n d o w s   S e r v e r   2 0 0 8   R 2   f o r   x 6 4 - b a s e d   S y s t e m s   S e r v i c e   P a c k   1   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 2   R 2   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 6 W i n d o w s   S e r v e r   2 0 1 6   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 9 W i n d o w s   S e r v e r   2 0 1 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   v e r s i o n   1 9 0 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   v e r s i o n   1 9 0 3   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   v e r s i o n   2 0 0 4   ( S e r v e r   C o r e   i n s t a l l a t i o n ) 修 复 建 议 ： 建 议 更 新 到 漏 洞 修 复 后 的 最 新 版 本 来 源 ： 3 6 0 C E R T
3 . 泛 微 泛 微 e - c o l o g y 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 漏 洞 介 绍 ： 泛 微 e - c o l o g y 是 专 为 大 中 型 企 业 制 作 的 O A 办 公 系 统 , 支 持 P C 端 、 移 动 端 和 微 信 端 同 时 办 公 等 。 漏 洞 危 害 ： 泛 微 e - c o l o g y 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 影 响 范 围 ： 上 海 泛 微 网 络 科 技 股 份 有 限 公 司   泛 微 e - c o l o g y   8 . 0 修 复 建 议 ： 更 新 最 新 补 丁 或 更 新 版 本 来 源 ： C N V D 4 .   泛 微 泛 微 e - c o l o g y 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 漏 洞 介 绍 ： 泛 微 e - c o l o g y 是 一 款 中 大 型 组 织 的 高 效 协 同 办 公 环 境 。 漏 洞 危 害 ： 泛 微 e - c o l o g y 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 影 响 范 围 ： 上 海 泛 微 网 络 科 技 股 份 有 限 公 司   泛 微 e - c o l o g y   9 . 0 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： C N V D h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 虚 假 机 场 网 站 大 量 浮 现 ！ F B I 向 航 空 旅 客 发 出 网 络 安 全 警 告 英 国 N C S C ： 俄 罗 斯 国 家 黑 客 A P T 2 9 攻 击 C O V I D - 1 9 疫 苗 研 究   试 图 窃 取 研 究 成 果
执 行 方 式 免 杀 之 调 用   A P I （ F U D 1 0 1 连 载 二 ） 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理