搜索

[1276] 2017-04-18_上周关注度较高的产品安全漏洞(20170410-20170416)

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2017-04-18_上周关注度较高的产品安全漏洞(20170410-20170416) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 4 1 0 - 2 0 1 7 0 4 1 6 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 4 - 1 8 2 0 1 7 年 0 4 月 1 0 日 - 2 0 1 7 年 0 4 月 1 6 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t 发 布 发 布 2 0 1 7 年 年 4 月 安 全 更 新 月 安 全 更 新 4 月 1 1 日 ， 微 软 发 布 了 2 0 1 7 年 4 月 份 的 月 度 例 行 安 全 公 告 ， 修 复 了 其 多 款 产 品 存 在 的 1 7 4 个 安 全 漏 洞 。 受 影 响 的 产 品 包 括 W i n d o w s   1 0 、 W i n d o w s   1 0 / S e r v e r   2 0 1 6 、 W i n d o w s   8 . 1 / S e r v e r   2 0 1 2   R 2 、 W i n d o w s   S e r v e r   2 0 1 2 、 W i n d o w s   7 / S e r v e r   2 0 0 8   R 2 、 W i n d o w s   V i s t a / S e r v e r   2 0 0 8 、 I n t e r n e t   E x p l o r e r 、 M i c r o s o f t   E d g e 、 M i c r o s o f t   O f f i c e 。 攻 击 者 可 以 执 行 远 程 代 码 ， 提 升 权 限 ， 绕 过 安 全 功 能 限 制 ， 获 得 敏 感 信 息 ， 或 进 行 拒 绝 服 务 攻 击 等 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 1 0 8 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 2 9 3 2 、 、 I S C   B I N D   9 存 在 多 个 拒 绝 服 务 漏 洞 存 在 多 个 拒 绝 服 务 漏 洞 I S C   B I N D 是 美 国 I n t e r n e t   S y s t e m s C o n s o r t i u m （ I S C ） 公 司 所 维 护 的 一 套 实 现 了 D N S 协 议 的 开 源 软 件 。 攻 击 者 利 用 上 述 漏 洞 中 的 任 何 一 个 即 可 发 起 拒 绝 服 务 攻 击 ， 对 互 联 网 上 广 泛 应 用 B I N D 系 统 解 析 软 件 的 域 名 服 务 器 构 成 安 全 运 行 风 险 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 4 5 6 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 4 5 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 4 5 8 3 、 、 N T P 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 7 - 0 4 2 4 7 ） ） N e t w o r k   T i m e   P r o t o c o l （ N T P ） 是 用 来 使 计 算 机 时 间 同 步 化 的 一 种 协 议 。 攻 击 者 利 用 此 漏 洞 可 使 受 影 响 应 用 崩 溃 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 2 4 7 4 、 、 M o z i l l a   F i r e f o x   M F S A 存 在 多 个 漏 洞 存 在 多 个 漏 洞 M o z i l l a   F i r e f o x 是 一 款 开 源 W e b 浏 览 器 。 攻 击 者 利 用 该 漏 洞 绕 过 安 全 限 制 执 行 未 授 权 操 作 ， 获 取 敏 感 信 息 ， 在 受 影 响 的 应 用 程 序 环 境 中 执 行 任 意 脚 本 代 码 ， 失 败 的 攻 击 会 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 1 7 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 1 7 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 1 7 3 5 、 多 、 多 个 个 A v i r a 产 品 产 品 D L L 加 载 本 地 代 码 注 入 漏 洞 加 载 本 地 代 码 注 入 漏 洞 A v i r a   T o t a l   S e c u r i t y   S u i t e 等 都 是 德 国 小 红 伞 （ A v i r a ） 公 司 的 杀 毒 软 件 。 本 地 攻 击 者 可 利 用 此 漏 洞 在 受 影 响 程 序 中 运 行 的 系 统 的 上 下 文 中 执 行 任 意 代 码 ， 获 取 受 影 响 程 序 的 完 全 控 制 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 2 6 2   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 P H P C M S   V 9 . 6   W A P 模 块 存 在 任 意 文 件 上 传 漏 洞 模 块 存 在 任 意 文 件 上 传 漏 洞 P H P C M S 采 用 P H P 5 + M Y S Q L 做 为 技 术 基 础 进 行 开 发 ， 是 一 款 网 站 建 站 系 统 。 远 程 攻 击 者 通 过 注 册 功 能 ， 使 用 # 截 断 绕 过 对 文 件 扩 展 名 的 验 证 ， 上 传 一 个 伪 造 成 图 片 的 脚 本 文 件 获 取 网 站 的 w e b s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 1 0 6 2 、 单 点 、 单 点 C R M 系 统 多 个 参 数 存 在 系 统 多 个 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 单 点 C R M 系 统 是 单 点 科 技 开 发 的 一 款 基 于 G P L v 3 协 议 发 行 的 软 件 开 源 免 费 应 用 程 序 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 2 2 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 2 2 0 3 、 信 呼 协 同 办 公 系 统 多 个 参 数 存 在 、 信 呼 协 同 办 公 系 统 多 个 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 信 呼 协 同 办 公 系 统 是 开 源 的 一 款 办 公 系 统 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 2 1 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 2 1 8 4 、 、 H u a w e i   M a t e   9   P h o n e   F i n d e r 绕 过 安 全 漏 洞 绕 过 安 全 漏 洞 H u a w e i   M a t e 9 是 中 国 华 为 （ h u a w e i ） 公 司 的 一 款 智 能 手 机 。 攻 击 者 可 利 用 该 漏 洞 绕 过 手 机 找 回 功 能 ， 获 取 手 机 的 机 主 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 2 3 4 5 、 、 S e m c m s   V 2 . 1 前 台 存 在 前 台 存 在 h e a d e r 头 注 入 漏 洞 头 注 入 漏 洞
S e m C m s 是 一 套 开 源 外 贸 企 业 网 站 管 理 系 统 。 由 于 g e t R e a l I P ( ) 获 取 的 i p 未 能 进 行 过 滤 ， 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 2 5 8       说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理