搜索

[1229] 2016-12-20_上周关注度较高的产品安全漏洞(20161212-1218)

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2016-12-20_上周关注度较高的产品安全漏洞(20161212-1218) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 6 1 2 1 2 - 1 2 1 8 ) C N V D 漏 洞 平 台   2 0 1 6 - 1 2 - 2 0 2 0 1 6 年 1 2 月 1 2 日 - 2 0 1 6 年 1 2 月 1 8 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   P o w e r S h e l l   X M L 外 部 实 体 注 入 漏 洞 外 部 实 体 注 入 漏 洞 M i c r o s o f t   P o w e r S h e l l 是 运 行 在 w i n d o w s 机 器 上 实 现 系 统 和 应 用 程 序 管 理 自 动 化 的 命 令 行 脚 本 环 境 。 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 ， 在 受 影 响 应 用 程 序 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 2 4 5 2 、 、 L i n u x   K e r n e l 本 地 权 限 提 升 漏 洞 （ 本 地 权 限 提 升 漏 洞 （ C N V D - 2 0 1 6 - 1 2 2 0 3 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 本 地 攻 击 者 可 借 助 特 制 的 （ 1 ） ‘ F _ O F D _ G E T L K ’ 命 令 ， （ 2 ） ‘ F _ O F D _ S E T L K ’ 命 令 ， 或 （ 3 ） ‘ F _ O F D _ S E T L K W ’ 命 令 利 用 该 漏 洞 获 取 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 2 0 3 3 、 、 A d o b e   F l a s h   P l a y e r 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 6 - 1 2 3 8 0 ） ） A d o b e   F l a s h   P l a y e r 是 美 国 A d o b e 公 司 开 发 的 一 款 广 泛 使 用 的 、 专 有 的 多 媒 体 程 序 播 放 器 。 攻 击 者 可 以 漏 洞 在 受 影 响 应 用 程 序 的 用 户 上 下 文 中 执 行 任 意 代 码 。 失 败 的 漏 洞 尝 试 可 能 会 导 致 拒 绝 服 务 条 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 3 8 0 4 、 、 J o o m l a !   C o r e 远 程 权 限 提 升 漏 洞 远 程 权 限 提 升 漏 洞 J o o m l a ! 是 一 套 基 于 P H P 的 开 源 内 容 管 理 系 统 ( C M S ) 。 由 于 错 误 的 将 过 滤 数 据 存 储 到 表 单 验 证 失 败 的 会 话 中 ， 导 致 现 有 的 用 户 帐 户 被 修 改 ， 包 括 重 置 用 户 名 、 密 码 和 用 户 组 分 配 。 攻 击 者 利 用 漏 洞 可 提 升 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 4 7 2 5 、 、 G o o g l e   A n d r o i d   W i - F i 权 限 提 升 漏 洞 权 限 提 升 漏 洞 A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 公 司 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 攻 击 者 可 借 助 本 地 恶 意 的 应 用 程 序 利 用 该 漏 洞 在 授 权 的 进 程 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 2 5 1 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 网 奇 、 网 奇 C M S 网 站 管 理 系 统 网 站 管 理 系 统 6 . 0 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 网 奇 C M S 网 站 管 理 系 统 是 由 网 奇 公 司 开 发 的 一 套 C M S 系 统 。 该 系 统 的 i p / a j a x . a p s x 页 面 存 在 S Q L 注 入 漏 洞 ， 允 许 任 意 用 户 获 取 数 据 库 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 5 3 7 2 、 、 h d w i k i   c o m m e n t . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 互 动 维 客 开 源 系 统 （ H D w i k i ） 是 一 家 拥 有 自 主 知 识 产 权 的 中 文 维 基 （ W i k i ） 系 统 。 攻 击 者 可 利 用 漏 洞 直 接 操 作 网 站 数 据 库 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 1 4 6 3 、 网 神 信 息 安 全 审 计 系 统 存 在 命 令 执 行 漏 洞 、 网 神 信 息 安 全 审 计 系 统 存 在 命 令 执 行 漏 洞 网 神 安 全 审 计 系 统 是 一 种 被 加 固 的 可 以 防 御 进 攻 的 计 算 机 ， 具 备 坚 强 的 安 全 防 护 能 力 。 攻 击 者 可 利 用 漏 洞 在 根 目 录 下 p r e v i e w . p h p 文 件 中 直 接 写 入 s h e l l ， 进 而 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 1 2 1 9 4 、 网 动 统 一 通 信 平 台 、 网 动 统 一 通 信 平 台 ( A c t i v e - U C ) 存 在 弱 口 令 漏 洞 存 在 弱 口 令 漏 洞 网 动 统 一 通 信 平 台 ( A c t i v e - U C ) 为 企 业 提 供 办 公 通 信 服 务 。 账 号 密 码 ： a d m i n   /   1 2 3 4 5 6 ， 攻 击 者 利 用 漏 洞 可 登 录 系 统 后 台 ， 获 得 管 理 员 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 3 3 9 5 、 集 时 通 讯 呼 叫 中 心 系 统 、 集 时 通 讯 呼 叫 中 心 系 统 y e a r 参 数 存 在 命 令 执 行 漏 洞 参 数 存 在 命 令 执 行 漏 洞 集 时 通 讯 呼 叫 中 心 系 统 的 内 核 是 以 通 信 为 基 础 的 企 业 对 内 对 外 沟 通 联 络 系 统 。 漏 洞 文 件 ： / s y s m a i n t / s e t t i m e . p h p ， 允 许 攻 击 者 利 用 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 0 8 6 6       说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理