搜索

[1258] 2017-03-13_上周关注度较高的产品安全漏洞(20170306-20170312)

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-03-13_上周关注度较高的产品安全漏洞(20170306-20170312) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 3 0 6 - 2 0 1 7 0 3 1 2 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 3 - 1 3 2 0 1 7 年 0 3 月 0 6 日 - 2 0 1 7 年 0 3 月 1 2 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p a c h e   S t r u t s 2 存 在 存 在 S 2 - 0 4 5 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 A p a c h e   S t r u t s 是 一 款 用 于 创 建 企 业 级 J a v a   W e b 应 用 的 开 源 框 架 。 远 程 攻 击 者 利 用 该 漏 洞 可 直 接 取 得 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 4 7 4 2 、 、 A p p l e   i O S   W e b S h e e t 组 件 沙 盒 绕 过 漏 洞 组 件 沙 盒 绕 过 漏 洞 A p p l e   i O S 是 美 国 苹 果 （ A p p l e ） 公 司 的 一 套 为 移 动 设 备 所 开 发 的 操 作 系 统 。 允 许 本 地 攻 击 者 可 利 用 漏 洞 绕 过 沙 盒 限 制 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 4 3 9 3 、 、 X . o r g   X   S e r v e r 存 在 多 个 本 地 安 全 漏 洞 存 在 多 个 本 地 安 全 漏 洞 X . O r g   X   S e r v e r 是 X . O r g 基 金 会 的 一 款 X   W i n d o w 系 统 显 示 服 务 器 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 代 码 或 在 其 他 用 户 的 X o r g 会 话 中 运 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 3 9 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 3 9 2 4 、 、 N E T G E A R   D G N 2 2 0 0 存 在 多 个 漏 洞 存 在 多 个 漏 洞 N E T G E A R   D G N 2 2 0 0 是 一 款 A D S L 路 由 器 设 备 。 远 程 攻 击 者 可 通 过 s h e l l 元 字 符 在 H T T P   P O S T 请 求 的 h o s t _ n a m e 字 段 或 p i n g _ I P A d d r 字 段 中 执 行 任 意 操 作 系 统 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 4 5 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 5 9 1 5 、 、 S a m s u n g   S m a r t c a m 命 令 注 入 漏 洞 命 令 注 入 漏 洞 S a m s u n g   S m a r t C a m 是 基 于 云 端 服 务 的 安 全 监 控 摄 像 头 。 攻 击 者 可 利 用 漏 洞 注 入 s h e l l 命 令 ， 获 取 r o o t 权 限 执 行 远 程 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 8 1 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 南 京 南 软 科 技 有 限 公 司 研 究 生 管 理 信 息 系 统 存 在 、 南 京 南 软 科 技 有 限 公 司 研 究 生 管 理 信 息 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 南 京 南 软 科 技 有 限 公 司 研 究 生 管 理 信 息 系 统 采 用 . n e t 多 层 架 构 开 发 的 b / s 模 式 建 站 系 统 。 攻 击 者 利 用 漏 洞 可 获 取 网 站 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 6 9 6 2 、 多 款 、 多 款 D - L i n k   D G S - 1 5 1 0   W e b s m a r t 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 D - L i n k   D G S - 1 5 1 0 - 2 8 X M P 是 友 讯 （ D - L i n k ） 公 司 的 以 太 网 交 换 机 。 允 许 远 程 攻 击 者 可 利 用 该 漏 洞 提 交 特 殊 的 请 求 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 4 8 4 3 、 大 华 、 大 华 D H I - H C V R 7 2 1 6 A - S 3 未 授 权 登 录 漏 洞 未 授 权 登 录 漏 洞 大 华 D H I - H C V R 7 2 1 6 A - S 3 是 中 国 大 华 （ D a h u a ） 公 司 的 一 款 网 络 硬 盘 录 像 机 产 品 。 远 程 攻 击 者 可 利 用 漏 洞 提 交 特 殊 的 请 求 ， 未 授 权 访 问 设 备 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 5 5 1 4 、 阿 里 旺 旺 、 阿 里 旺 旺 W i n d o w s 版 存 在 中 间 人 远 程 代 码 执 行 漏 洞 版 存 在 中 间 人 远 程 代 码 执 行 漏 洞 阿 里 旺 旺 是 为 淘 宝 会 定 做 的 个 人 交 易 沟 通 软 件 。 允 许 攻 击 者 通 过 D N S 劫 持 、 A R P 欺 骗 、 钓 鱼 W i - F i 等 方 式 ， 修 改 阿 里 服 务 器 发 送 到 旺 旺 的 明 文 H T T P 数 据 （ 如   T r a d e C a r d 数 据 ） ， 插 入 精 心 构 造 的 J a v a S c r i p t 代 码 ， 在 用 户 系 统 上 执 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 3 3 6 5 、 、 L e n o v o   E d g e   U S B   K e y b o a r d   D r i v e r 本 地 权 限 提 升 漏 洞 本 地 权 限 提 升 漏 洞 L e n o v o 6 3 等 都 是 中 国 联 想 （ L e n o v o ） 公 司 的 计 算 机 。 攻 击 者 可 利 用 该 漏 洞 以 更 高 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 4 7 6       说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理