搜索

[1281] 2017-05-02_上周关注度较高的产品安全漏洞(20170424-20170430)

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-16
2017-05-02_上周关注度较高的产品安全漏洞(20170424-20170430) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 4 2 4 - 2 0 1 7 0 4 3 0 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 5 - 0 2 2 0 1 7 年 0 4 月 2 4 日 - 2 0 1 7 年 0 4 月 3 0 日 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 J e n k i n s 存 在 存 在 J a v a 反 序 列 化 等 多 个 漏 洞 反 序 列 化 等 多 个 漏 洞 J e n k i n s 是 一 个 开 源 软 件 项 目 ， 基 于 J a v a 开 发 的 一 种 持 续 集 成 工 具 ， 用 于 监 控 持 续 重 复 的 工 作 。 攻 击 者 可 在 受 影 响 的 应 用 程 序 的 上 下 文 中 执 行 任 意 代 码 、 冒 充 J e n k i n s 用 户 或 造 成 J e n k i n s 服 务 器 拒 绝 服 务 等 威 胁 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 5 5 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 5 7 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 5 7 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 5 7 2 2 、 部 分 厂 商 设 备 存 在 、 部 分 厂 商 设 备 存 在 S N M P 协 议 社 区 字 符 串 认 证 权 限 绕 过 漏 洞 协 议 社 区 字 符 串 认 证 权 限 绕 过 漏 洞 简 单 网 络 管 理 协 议 （ S N M P ） 由 一 组 网 络 管 理 的 标 准 实 现 组 成 ， 包 含 一 个 应 用 层 协 议 、 数 据 库 模 型 和 一 组 资 源 对 象 。 攻 击 者 可 利 用 任 意 字 符 串 或 整 数 值 来 绕 过 S N M P 的 访 问 控 制 ， 在 M I B （ 管 理 信 息 库 ） 中 写 入 任 意 字 符 串 ， 从 而 获 得 设 备 的 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 5 3 5 3 、 、 z a b b i x 存 在 数 据 库 写 入 和 代 码 执 行 高 危 漏 洞 存 在 数 据 库 写 入 和 代 码 执 行 高 危 漏 洞 Z a b b i x 是 一 个 基 于 W E B 界 面 的 提 供 分 布 式 系 统 监 视 以 及 网 络 监 视 功 能 的 企 业 级 的 开 源 解 决 方 案 。 攻 击 者 可 在 受 影 响 的 z a b b i x 服 务 器 上 执 行 操 作 系 统 指 令 ， 取 得 网 站 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 5 5 0 4 、 、 U S B   P r a t i r o d h   X M L 外 部 实 体 注 入 漏 洞 外 部 实 体 注 入 漏 洞 U S B   P r a t i r o d h 是 C - D A C 的 一 个 免 费 的 安 全 工 具 ， 以 控 制 可 移 动 U S B 存 储 介 质 的 使 用 。 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 或 发 起 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 0 4 8 5 、 、 S a m s u n g   S m a r t   T V   W i - F i   D i r e c t 权 限 提 升 漏 洞 权 限 提 升 漏 洞 S a m s u n g S m a r t T V 是 韩 国 三 星 （ S a m s u n g ） 公 司 的 一 款 智 能 电 视 。 允 许 攻 击 者 通 过 W i - F i   D i r e c t 连 接 时 模 拟 受 信 任 的 设 备 ， 无 需 身 份 验 证 即 可 获 得 无 限 制 的 访 问 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 4 9 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 麒 麟 堡 垒 机 应 用 发 布 功 能 处 存 在 文 件 上 传 漏 洞 、 麒 麟 堡 垒 机 应 用 发 布 功 能 处 存 在 文 件 上 传 漏 洞 麒 麟 堡 垒 机 是 开 源 运 维 堡 垒 机 。 允 许 攻 击 者 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 8 3 0 2 、 索 易 科 技 、 索 易 科 技 C M S 网 站 管 理 平 台 存 在 网 站 管 理 平 台 存 在 s 2 - 0 4 5 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 索 易 科 技 C M S 网 站 管 理 平 台 是 一 款 内 容 管 理 系 统 。 攻 击 者 可 在 上 传 文 件 时 通 过 修 改 H T T P 请 求 头 中 的 C o n t e n t - T y p e 值 来 触 发 该 漏 洞 ， 进 而 执 行 系 统 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 9 8 0 3 、 、 P H P C M S   W A P 模 块 任 意 文 件 下 载 漏 洞 模 块 任 意 文 件 下 载 漏 洞 P H P C M S   是 一 款 网 站 管 理 软 件 。 攻 击 者 可 以 利 用 该 漏 洞 无 需 登 录 即 可 访 问 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 5 1 1 4 、 、 L e n o v o   U p d a t e s 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 L e n o v o   U p d a t e s 是 中 国 （ L e n o v o ） 公 司 的 一 套 驱 动 与 软 件 更 新 程 序 。 远 程 攻 击 者 可 通 过 劫 持 和 更 改 用 户 下 载 的 更 新 文 件 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 4 2 0 5 、 、 D - L i n k   D I R   6 1 5   H W 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 D - L i n k   D I R   6 1 5 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 通 过 该 漏 洞 发 送 特 制 的 请 求 利 用 该 漏 洞 更 改 管 理 员 密 码 和 网 络 策 略 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 5 1 5    
  说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理