搜索

[1300] 2017-06-12_上周关注度较高的产品安全漏洞(20170529-20170604)

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2017-06-12_上周关注度较高的产品安全漏洞(20170529-20170604) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 5 2 9 - 2 0 1 7 0 6 0 4 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 6 - 1 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 摄 像 机 制 造 商 福 斯 康 姆 、 摄 像 机 制 造 商 福 斯 康 姆 F o s c a m 相 关 产 品 存 在 相 关 产 品 存 在 1 8 个 安 全 漏 洞 个 安 全 漏 洞 F O S C A M 系 列 摄 像 头 及 其 相 关 产 品 是 由 福 斯 康 姆 （ F O S C A M ） 集 团 设 计 、 研 发 、 制 造 及 销 售 的 网 络 摄 像 机 产 品 。 攻 击 者 可 以 访 问 私 人 视 频 ,   并 危 及 连 接 到 同 一 本 地 网 络 的 其 他 设 备 ， 永 久 替 换 控 制 照 相 机 的 正 常 固 件 ,   并 能 在 不 被 检 测 到 的 情 况 下 重 新 启 动 ， 甚 至 能 够 远 程 控 制 摄 像 头 ， 并 利 用 这 些 I o t 设 备 发 起 大 规 模 D D O S 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 1 6 1 2 、 、 E M C   I s i l o n   O n e F S 远 程 权 限 提 升 漏 洞 远 程 权 限 提 升 漏 洞 E M C   I s i l o n   O n e F S 是 美 国 易 安 信 公 司 的 一 套 支 持 E M C   I s i l o n （ 横 向 扩 展 存 储 系 统 ） 的 分 布 式 文 件 系 统 。 攻 击 者 可 利 用 该 漏 洞 获 取 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 1 8 7 3 、 、 P l a y S M S 存 在 多 个 远 程 代 码 执 行 漏 洞 存 在 多 个 远 程 代 码 执 行 漏 洞 P l a y S M S 是 一 套 基 于 W e b 的 短 信 平 台 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 1 7 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 1 7 6 4 、 、 G o o g l e   A n d r o i d   Q u a l c o m m   c r y p t o   d r i v e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 G o o g l e   A n d r o i d 是 一 款 基 于 L i n u x 的 应 用 于 智 能 手 机 设 备 的 操 作 系 统 。 远 程 攻 击 者 可 利 用 漏 洞 构 建 恶 意 应 用 ， 诱 使 用 户 解 析 ， 可 提 升 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 2 2 5 5 、 、 C e r b e r u s   F T P   S e r v e r 远 程 缓 冲 区 溢 出 漏 洞 （ 远 程 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 7 - 0 8 2 9 9 ） ） C e r b e r u s   F T P   S e r v e r 是 一 款 F T P 服 务 程 序 。 远 程 攻 击 者 可 以 利 用 漏 洞 对 应 用 程 序 进 行 缓 冲 区 溢 出 攻 击 ， 可 以 在 应 用 程 序 上 下 文 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 2 9 9   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 海 康 威 视 多 款 摄 像 机 配 置 文 件 密 码 漏 洞 、 海 康 威 视 多 款 摄 像 机 配 置 文 件 密 码 漏 洞 H i k v i s i o n   D S - 2 C D 2 x x 2 F - I   S e r i e s 等 都 是 中 国 海 康 威 视 公 司 的 网 络 摄 像 头 产 品 。 攻 击 者 可 以 利 用 该 漏 洞 导 致 用 户 可 提 升 权 限 或 假 冒 另 一 用 户 的 身 份 ， 从 而 访 问 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 4 6 8 4 2 、 大 华 多 款 数 字 录 像 机 和 、 大 华 多 款 数 字 录 像 机 和 I P 摄 像 机 配 置 文 件 密 码 漏 洞 摄 像 机 配 置 文 件 密 码 漏 洞 大 华 D H - I P C - H D B W 2 3 A 0 R N - Z S 等 都 是 中 国 大 华 公 司 的 摄 像 头 产 品 。 攻 击 者 可 利 用 该 漏 洞 假 冒 特 权 用 户 的 身 份 并 获 得 对 敏 感 信 息 的 访 问 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 1 9 2 3 、 深 圳 市 环 宇 互 通 物 流 网 站 管 理 系 统 存 在 、 深 圳 市 环 宇 互 通 物 流 网 站 管 理 系 统 存 在 S t r u t s 2   S 2 - 0 1 6 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 深 圳 市 环 宇 互 通 物 流 网 站 管 理 系 统 是 由 环 宇 互 通 信 息 技 术 有 限 公 司 研 发 维 护 的 物 流 网 站 管 理 系 统 。 攻 击 者 可 以 利 用 漏 洞 取 得 网 站 服 务 器 主 机 远 程 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 9 9 8 4 、 、 J s p x c m s 企 业 级 开 源 网 站 内 容 管 理 系 统 存 在 企 业 级 开 源 网 站 内 容 管 理 系 统 存 在 S S R F 漏 洞 漏 洞 j s p x c m s 是 一 个 开 源 的 、 基 于 J a v a 的 内 容 管 理 系 统 。 允 许 攻 击 者 对 内 网 主 机 发 起 请 求 ， 获 取 w e b 应 用 可 达 服 务 器 服 务 的 b a n n e r 信 息 以 及 收 集 内 网 w e b 应 用 的 指 纹 识 别 ， 泄 露 服 务 器 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 7 3 3
5 、 、 N e t s u n   C M S   t y p e i d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 N e t s u n   C M S 是 由 浙 江 网 盛 生 意 宝 股 份 有 限 公 司 管 理 开 发 的 网 站 管 理 系 统 。 允 许 攻 击 者 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 5 2 6 7     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理