搜索

[1270] 2017-04-10_上周关注度较高的产品安全漏洞(20170403-20170409)

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2017-04-10_上周关注度较高的产品安全漏洞(20170403-20170409) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 4 0 3 - 2 0 1 7 0 4 0 9 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 4 - 1 0 2 0 1 7 年 0 4 月 0 3 日 - 2 0 1 7 年 0 4 月 0 9 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 三 星 、 三 星 T i Z e n 系 统 存 在 多 个 高 危 漏 洞 系 统 存 在 多 个 高 危 漏 洞 T i z e n （ 泰 泽 ） 是 两 大 L i n u x 联 盟 L i M o   F o u n d a t i o n 和   L i n u x   F o u n d a t i o n   整 合 资 源 优 势 ， 携 手 英 特 尔 和 三 星 电 子 ， 共 同 开 发 的 一 个 开 源 的 、 标 准 化 的 基 于 L i n u x 的 操 作 系 统 。 允 许 攻 击 者 通 过 T i z e n   S t o r e 软 件 获 取 设 备 上 的 r o o t 权 限 并 完 全 控 制 电 视 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 9 9 1 2 、 、 C i s c o   I O S 和 和 I O S   X E   S o f t w a r e   A N I   I P v 6 报 文 拒 绝 服 务 漏 洞 报 文 拒 绝 服 务 漏 洞 C i s c o   I O S 和 I O S   X E   S o f t w a r e 都 是 美 国 思 科 公 司 为 其 网 络 设 备 开 发 的 操 作 系 统 。 远 程 攻 击 者 可 利 用 漏 洞 发 送 特 制 的 I P v 6 报 文 进 行 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 8 4 7 3 、 、 L i n u x   k e r n e l   ‘ s g _ i o c t l ’ 函 数 拒 绝 服 务 漏 洞 函 数 拒 绝 服 务 漏 洞 L i n u x   k e r n e l 是 一 款 开 源 的 操 作 系 统 。 本 地 攻 击 者 可 利 用 该 漏 洞 进 行 拒 绝 服 务 攻 击 ， 使 系 统 崩 溃 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 8 5 8 4 、 、 M i c r o s o f t   W i n d o w s   H y p e r - V 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 7 - 0 3 8 4 9 ） ） M i c r o s o f t   W i n d o w s 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 系 列 操 作 系 统 。 攻 击 者 可 借 助 特 制 的 应 用 程 序 利 用 该 漏 洞 在 目 标 操 作 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 8 4 9 5 、 、 J o o m l a   J S P   S t o r e   L o c a t o r 组 件 组 件 i d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 J o o m l a 是 一 款 开 放 源 码 的 内 容 管 理 系 统 ( C M S ) 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 7 3 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 威 速 、 威 速 V 2 视 频 会 议 系 统 视 频 会 议 系 统 s y s I d 参 数 存 在 参 数 存 在 S Q L 命 令 执 行 漏 洞 命 令 执 行 漏 洞 威 速 V 2 视 频 会 议 系 统 是 一 款 视 频 会 议 系 统 。 允 许 攻 击 者 远 程 写 入 s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 9 6 5 2 、 、 S e m C m s   a s p 版 搜 索 框 存 在 版 搜 索 框 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 S e m C m s 是 一 套 开 源 外 贸 企 业 网 站 管 理 系 统 。 由 于 s e a r c h 参 数 缺 乏 过 滤 ， 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 0 6 0 3 、 、 i W e b S N S 企 业 社 交 网 络 平 台 前 台 存 在 无 限 制 企 业 社 交 网 络 平 台 前 台 存 在 无 限 制 S Q L 注 入 漏 洞 注 入 漏 洞 i W e b S N S 是 一 套 基 于 L A M P 开 发 构 建 的 开 源 S N S ( 社 交 网 络 ) 软 件 。 由 于 源 码 中 s e r v t o o l s m e n u _ p o p t r a n s l a t e _ p r i . p h p 对 t _ n a m e , v i d 和 t e m 变 量 未 能 严 格 过 滤 ， 攻 击 者 可 利 用 漏 洞 获 得 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 1 8 3 5 4 、 欧 虎 政 务 系 统 多 个 文 件 存 在 、 欧 虎 政 务 系 统 多 个 文 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 欧 虎 政 务 系 统 是 上 海 欧 虎 网 络 科 技 有 限 公 司 的 政 府 门 户 网 站 系 统 。 攻 击 者 可 以 利 用 漏 洞 执 行 任 意 S Q L 语 句 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 8 7 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 8 6 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 3 8 6 7       说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理