搜索

[1244] 2017-02-07_上周关注度较高的产品安全漏洞(20170123-20170205)

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-16
2017-02-07_上周关注度较高的产品安全漏洞(20170123-20170205) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 1 2 3 - 2 0 1 7 0 2 0 5 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 2 - 0 7 2 0 1 7 年 0 1 月 2 3 日 - 2 0 1 7 年 0 2 月 0 5 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   W i n d o w s   S M B   T r e e C o n n e c t 响 应 拒 绝 服 务 漏 洞 响 应 拒 绝 服 务 漏 洞 M i c r o s o f t   W i n d o w s 是 美 国 微 软 公 司 发 布 的 一 系 列 操 作 系 统 。 攻 击 者 利 用 该 漏 洞 通 过 诱 使 有 漏 洞 的 S M B 客 户 端 连 接 到 一 台 恶 意 构 造 的   S M B   服 务 器 ， 导 致 客 户 端 操 作 系 统 系 统 崩 溃 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 8 1 9 2 、 、 C i s c o   W e b E x 浏 览 器 插 件 远 程 代 码 执 行 漏 洞 浏 览 器 插 件 远 程 代 码 执 行 漏 洞 C i s c o   W e b E x 是 浏 览 器 扩 展 插 件 。 攻 击 者 利 用 漏 洞 通 过 m a g i c 字 符 串 可 在 使 用 该 插 件 的 浏 览 器 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 7 4 3 3 、 、 C i t r i x   P r o v i s i o n i n g   S e r v i c e s 存 在 多 个 漏 洞 存 在 多 个 漏 洞 C i t r i x   P r o v i s i o n i n g   S e r v i c e s 能 够 创 建 一 套 使 用 流 技 术 传 输 物 理 和 虚 拟 服 务 器 的 镜 像 。 允 许 攻 击 者 通 过 未 指 定 的 向 量 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 7 9 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 7 9 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 7 9 6 4 、 、 A p a c h e   G r o o v y 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 A p a c h e   G r o o v y 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 种 基 于 J V M 的 敏 捷 开 发 语 言 。 攻 击 者 可 利 用 该 漏 洞 在 用 户 运 行 的 受 影 响 应 用 程 序 上 下 文 中 执 行 任 意 代 码 ， 可 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 7 4 6 5 、 、 W o r d P r e s s   R E S T   A P I 插 件 内 容 注 入 漏 洞 插 件 内 容 注 入 漏 洞 W o r d P r e s s 是 一 个 以 P H P 和 M y S Q L 为 平 台 的 自 由 开 源 的 博 客 软 件 和 内 容 管 理 系 统 。 远 程 攻 击 者 可 利 用 漏 洞 提 升 权 限 或 执 行 内 容 注 入 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 7 4 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 P h p e m s   V 3 . 1 后 台 编 辑 器 存 在 任 意 文 件 上 传 漏 洞 后 台 编 辑 器 存 在 任 意 文 件 上 传 漏 洞 P H P E M S 是 一 个 支 持 多 种 题 型 和 展 现 方 式 的 P H P 在 线 模 拟 考 试 系 统 。 攻 击 者 可 利 用 漏 洞 在 后 台 上 传 任 意 文 件 ， 进 而 发 起 进 一 步 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 4 0 3 2 、 金 鹊 门 业 企 业 管 理 软 件 存 在 多 处 、 金 鹊 门 业 企 业 管 理 软 件 存 在 多 处 S Q L 注 入 漏 洞 注 入 漏 洞 金 鹊 门 业 企 业 管 理 软 件 是 一 款 综 合 性 管 理 系 统 。 攻 击 者 可 以 通 过 该 漏 洞 获 取 数 据 库 信 息 ， 造 成 敏 感 信 息 泄 露 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 1 5 2 3 、 任 子 行 、 任 子 行 I D C 信 息 安 全 审 计 管 理 系 统 命 令 执 行 漏 洞 信 息 安 全 审 计 管 理 系 统 命 令 执 行 漏 洞 任 子 行 网 络 技 术 股 份 有 限 公 司 是 中 国 最 早 涉 足 网 络 信 息 安 全 领 域 的 企 业 之 一 。 允 许 攻 击 者 远 程 执 行 命 令 ， 获 得 服 务 器 权 限 ， 构 成 信 息 泄 露 和 运 行 安 全 风 险 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 5 6 2 4 4 、 米 拓 、 米 拓 M e t I n f o   V 5 . 3 . 1 3 后 台 存 在 写 文 件 漏 洞 后 台 存 在 写 文 件 漏 洞 M e t I n f o 是 一 款 采 用 P H P   M y s q l 架 构 的 企 业 网 站 管 理 系 统 。 允 许 攻 击 者 利 用 漏 洞 写 入 而 已 文 件 ， 获 取 网 站 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 6 6 8 5 、 深 圳 鹏 教 项 目 管 理 系 统 存 在 、 深 圳 鹏 教 项 目 管 理 系 统 存 在 S t r u t s 2 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 深 圳 鹏 教 项 目 管 理 系 统 是 深 圳 市 鹏 教 管 理 顾 问 有 限 公 司 的 一 款 产 品 。 远 程 攻 击 者 利 用 漏 洞 可 执 行 命 令 ， 获 得 服 务 器 权 限 ， 构 成 信 息 泄 露 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 1 2 5 8 9     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理