搜索

[1209] 2016-10-26_上周关注度较高的产品安全漏洞(20161017-1023)

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2016-10-26_上周关注度较高的产品安全漏洞(20161017-1023) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 6 1 0 1 7 - 1 0 2 3 ) C N V D 漏 洞 平 台   2 0 1 6 - 1 0 - 2 6 2 0 1 6 年 1 0 月 1 7 日 - 2 0 1 6 年 1 0 月 2 3 日 境 外 厂 商 产 品 漏 洞 境 外 厂 商 产 品 漏 洞 1 、 、 O r a c l e 产 产 品 发 品 发 布 安 全 公 告 布 安 全 公 告 1 0 月 1 9 日 ， O r a c l e 发 布 了 2 0 1 6 年 1 0 月 份 的 安 全 更 新 ， 修 复 了 其 多 款 产 品 存 在 的 2 5 3 个 安 全 漏 洞 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 3 9 5 0 2 、 、 L i n u x   k e r n e l 本 地 权 限 提 升 漏 洞 （ 本 地 权 限 提 升 漏 洞 （ D i r t y   C O W ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   K e r n e l 本 地 权 限 提 升 漏 洞 ， 低 权 限 的 本 地 攻 击 者 利 用 漏 洞 可 获 取 其 他 只 读 内 存 映 射 的 写 权 限 ， 进 而 可 导 致 权 限 提 升 执 行 进 一 步 操 作 。 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 6 7 2 3 、 、 I S C   B I N D   9 存 在 断 言 错 误 拒 绝 服 务 漏 洞 存 在 断 言 错 误 拒 绝 服 务 漏 洞 I S C   B I N D   9 是 美 国 I n t e r n e t   S y s t e m s C o n s o r t i u m （ I S C ） 组 织 所 维 护 的 一 套 D N S 域 名 解 析 服 务 软 件 。 I S C   B I N D   9 存 在 断 言 错 误 拒 绝 服 务 漏 洞 。 远 程 攻 击 者 利 用 漏 洞 可 向 服 务 器 发 送 畸 形 数 据 包 ， 导 致 服 务 器 断 言 失 败 退 出 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 6 7 3 4 、 、 J o o m l a   J a - K 2 - F i l t e r - A n d - S e a r c h 组 件 存 在 组 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 J o o m l a 是 一 套 基 于 P H P 的 开 源 内 容 管 理 系 统 ( C M S ) 。 J o o m l a J a - K 2 - F i l t e r - A n d - S e a r c h 组 件 存 在 S Q L 注 入 漏 洞 。 由 于 该 组 件 在 很 多 的 J o o m l a 网 站 中 被 使 用 ， 攻 击 者 利 用 漏 洞 可 使 用 S q l m a p 对 注 入 点 进 行 S Q L 注 入 ， 构 成 敏 感 信 息 泄 露 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 6 0 9 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 海 康 威 视 、 海 康 威 视 E l i s a   L i v e   I P   c a m e r a 存 在 存 在 X X E 外 部 实 体 注 入 漏 洞 外 部 实 体 注 入 漏 洞 杭 州 海 康 威 视 数 字 技 术 股 份 有 限 公 司 E l i s a   L i v e   I P   c a m e r a 是 一 款 网 络 摄 像 机 。 海 康 威 视 E l i s a   L i v e   I P   c a m e r a 存 在 X X E 外 部 实 体 注 入 漏 洞 。 攻 击 者 利 用 漏 洞 可 获 取 网 站 任 意 文 件 ， 严 重 的 可 获 得 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 3 2 9 2 、 广 州 市 中 大 东 日 教 育 技 术 有 限 公 司 信 息 化 管 理 系 统 、 广 州 市 中 大 东 日 教 育 技 术 有 限 公 司 信 息 化 管 理 系 统 B u l l e t i n / M s g _ P r e v i e w . a s p x 页 面 中 页 面 中 z d b h 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 市 中 大 东 日 教 育 技 术 有 限 公 司 教 育 信 息 化 管 理 系 统 是 提 供 了 一 体 化 的 校 园 信 息 化 解 决 方 案 。 广 州 市 中 大 东 日 教 育 技 术 有 限 公 司 信 息 化 管 理 系 统 存 在 S Q L 注 入 漏 洞 。 由 于 B u l l e t i n / M s g _ P r e v i e w . a s p x 页 面 z d b h 参 数 缺 乏 过 滤 ， 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 6 5 0 8 3 、 协 成 智 慧 科 技 有 限 公 司 、 协 成 智 慧 科 技 有 限 公 司 w i f i 开 发 系 统 存 在 开 发 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 福 州 市 协 成 智 慧 科 技 有 限 公 司 是 一 家 集 商 用 W i F i 云 平 台 开 发 、 通 信 I T 硬 件 集 成 与 定 制 、 大 数 据 产 品 与 服 务 于 一 体 的 商 业 W i F i 生 态 链 型 企 业 。 协 成 智 慧 科 技 有 限 公 司 w i f i 开 发 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 利 用 漏 洞 可 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 5 8 9 2 4 、 方 正 防 火 墙 存 在 未 授 权 访 问 漏 洞 、 方 正 防 火 墙 存 在 未 授 权 访 问 漏 洞 方 正 防 火 墙 是 方 正 集 团 研 发 的 一 款 维 护 信 息 安 全 的 防 护 系 统 。 方 正 防 火 墙 存 在 未 授 权 访 问 漏 洞 ， 允 许 攻 击 者 利 用 该 漏 洞 获 取 配 置 备 份 文 件 ， 未 授 权 访 问 ， 可 获 取 设 备 的 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 7 6 4 6 5 、 富 士 康 、 富 士 康 A n d r o i d 手 机 固 件 存 在 后 门 漏 洞 手 机 固 件 存 在 后 门 漏 洞 富 士 康 是 一 家 组 装 A n d r o i d 智 能 手 机 的 电 子 零 件 制 造 商 。 主 要 产 品 有 平 板 电 脑 、 笔 记 本 电 脑 、 智 能 手 机 等 。 富 士 康 A n d r o i d 手 机 固 件 存 在 后 门 漏 洞 。 由 于 负 责 启 动 A n d r o i d 操 作 系 统 的 引 导 装 载 程 序 代 码 存 在 漏 洞 ， 攻 击 者 利 用 漏 洞 可 绕 过 身 份 验 证 机 制 ， 并 获 取 设 备 的 控 制 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 3 3 0     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理