搜索

[1212] 2016-11-01_上周关注度较高的产品安全漏洞(20161024-1030)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-11-01_上周关注度较高的产品安全漏洞(20161024-1030) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 6 1 0 2 4 - 1 0 3 0 ) C N V D 漏 洞 平 台   2 0 1 6 - 1 1 - 0 1 2 0 1 6 年 1 0 月 2 4 日 - 2 0 1 6 年 1 0 月 3 0 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 J o o m l a 存 在 账 户 创 建 和 权 限 提 升 高 危 漏 洞 存 在 账 户 创 建 和 权 限 提 升 高 危 漏 洞 J o o m l a 是 一 套 基 于 P H P 的 开 源 内 容 管 理 系 统 ( C M S ) 。 可 用 于 搭 建 商 业 网 站 、 个 人 博 客 、 信 息 管 理 系 统 、 W e b 服 务 等 ， 还 可 进 行 二 次 开 发 以 扩 充 使 用 范 围 。 J o o m l a 被 披 露 存 在 账 号 创 建 和 权 限 提 升 漏 洞 ， 综 合 利 用 上 述 两 个 漏 洞 ， 远 程 攻 击 者 可 在 不 允 许 注 册 的 情 况 下 注 册 账 号 ， 并 可 进 一 步 提 升 权 限 至 管 理 员 特 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 3 9 5 6 2 、 、 A d o b e   F l a s h   P l a y e r 内 存 错 误 引 用 远 程 代 码 执 行 漏 洞 （ 内 存 错 误 引 用 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 6 - 1 0 2 4 4 ） ） A d o b e   F l a s h   P l a y e r 是 一 款 跨 平 台 、 基 于 浏 览 器 的 多 媒 体 播 放 器 产 品 。 A d o b e   F l a s h   P l a y e r 在 实 现 上 存 在 内 存 错 误 引 用 远 程 代 码 执 行 漏 洞 。 允 许 远 程 攻 击 者 可 利 用 该 漏 洞 构 建 恶 意 S W F 文 件 ， 诱 使 应 用 解 析 ， 可 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 2 4 4 3 、 、 I B M   A I X 本 地 权 限 提 升 漏 洞 本 地 权 限 提 升 漏 洞 I B M   A I X （ A d v a n c e d   I n t e r a c t i v e e X e c u t i v e ） 是 美 国 I B M 公 司 开 发 的 一 套 U N I X 操 作 系 统 。 I B M   A I X 的 多 个 版 本 存 在 本 地 权 限 提 升 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 执 行 任 意 代 码 及 获 取 管 理 员 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 1 2 4 4 、 、 M o x a   E D R - 8 1 0 路 由 器 权 限 提 升 漏 洞 路 由 器 权 限 提 升 漏 洞 M o x a   E D R - G 8 1 0 是 摩 莎 （ M o x a ） 公 司 的 一 款 集 防 火 墙 / V P N 于 一 体 的 安 全 路 由 器 产 品 。 M o x a   E D R - 8 1 0 路 由 器 存 在 远 程 权 限 提 升 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 进 行 未 授 权 操 作 ， 获 取 权 限 提 升 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 2 7 6 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T R S   P o r t a l 个 性 化 门 户 存 在 多 个 漏 洞 个 性 化 门 户 存 在 多 个 漏 洞 T R S   P o r t a l 为 拓 尔 思 公 司 开 发 的 一 套 完 全 基 于 J 2 E E 和 浏 览 器 技 术 的 个 性 化 门 户 通 用 型 软 件 。 T R S   P o r t a l 个 性 化 门 户 A p p l e t H t t p U p l o a d S e r v l e t S e r v l e t 无 需 登 录 即 可 访 问 ， 允 许 攻 击 者 可 以 利 用 漏 洞 遍 历 所 有 目 录 文 件 、 删 除 任 意 目 录 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 1 7 6 2 、 厦 门 雅 迅 掌 务 通 系 统 通 用 型 、 厦 门 雅 迅 掌 务 通 系 统 通 用 型 S Q L 注 入 漏 洞 注 入 漏 洞 “ 掌 务 通 ” 系 统 是 针 对 企 业 外 勤 人 员 传 统 管 理 模 式 的 弊 端 ， 经 过 多 年 对 企 业 外 勤 人 员 高 效 管 理 模 式 的 研 究 研 发 而 成 的 以 G P S 移 动 位 置 管 理 技 术 应 用 为 基 础 的 企 业 移 动 信 息 化 高 效 过 程 管 理 系 统 。 厦 门 雅 迅 掌 务 通 系 统 登 录 框 处 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 常 用 S Q L 注 入 工 具 ， 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 7 6 4 5 3 、 锐 捷 网 络 、 锐 捷 网 络 R G - W A L L   1 6 0 0 系 列 下 一 代 防 火 墙 系 统 存 在 弱 口 令 漏 洞 系 列 下 一 代 防 火 墙 系 统 存 在 弱 口 令 漏 洞 锐 捷 网 络 R G - W A L L 1 6 0 0 系 列 下 一 代 防 火 墙 采 用 最 新 的 安 全 处 理 算 法 ， 以 高 性 能 提 供 防 病 毒 、 I P S 、 行 为 监 管 、 反 垃 圾 邮 件 、 深 度 状 态 检 测 、 外 部 攻 击 防 范 、 应 用 层 过 滤 等 功 能 ， 有 效 保 证 网 络 安 全 。 锐 捷 网 络 R G - W A L L   1 6 0 0 系 列 下 一 代 防 火 墙 系 统 存 在 弱 口 令 漏 洞 ， 允 许 攻 击 者 利 用 该 漏 洞 成 功 登 陆 系 统 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 8 0 5 0 4 、 动 易 网 站 管 理 系 统 存 在 弱 口 令 漏 洞 、 动 易 网 站 管 理 系 统 存 在 弱 口 令 漏 洞 动 易 网 站 管 理 系 统 是 由 佛 山 市 动 易 网 络 科 技 有 限 公 司 自 主 研 发 的 系 列 网 站 管 理 软 件 产 品 ， 可 为 不 同 行 业 客 户 提 供 可 靠 的 网 站 建 设 解 决 方 案 。 动 易 网 站 管 理 系 统 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 以 通 过 漏 洞 获 取 管 理 员 口 令 ， 获 得 管 理 员 权 限 ， 造 成 敏 感 信 息 泄 露 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 0 5 1 5 、 、 V O A ( 鹏 威 鹏 威 ) 系 统 系 统 o i d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 深 圳 市 鹏 威 信 息 技 术 有 限 公 司 V O A 协 同 办 公 平 台 是 一 种 a s p 开 发 的 O A 系 统 。 V O A ( 鹏 威 ) 系 统 o i d 参 数 存 在 S Q L 注 入 漏 洞 ， 漏 洞 U R L 为 h t t p : / / d e m o . k m p s o f t . c o m / M e s s a g e / M y M s g / V i e w M s g . a s p x ? t y p e = r e c i v e & o i d = { 8 8 D 2 A 8 B A - 3 B 5 B - 4 6 9 D - B 7 3 C - 0 2 2 E 0 5 C D 0 5 6 3 } 。 攻 击 者 利 用 漏 洞 可 获 取 系 统 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 9 8 8 2     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理