搜索

[1310] 2017-07-03_上周关注度较高的产品安全漏洞(20170626-20170702)

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-07-03_上周关注度较高的产品安全漏洞(20170626-20170702) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 6 2 6 - 2 0 1 7 0 7 0 2 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 7 - 0 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C i s c o   I O S   X R   S o f t w a r e 本 地 命 令 注 入 漏 洞 本 地 命 令 注 入 漏 洞 C i s c o   I O S 是 多 数 思 科 系 统 路 由 器 和 网 络 交 换 机 上 使 用 的 互 联 网 络 操 作 系 统 。 经 身 份 验 证 的 本 地 攻 击 者 在 主 机 操 作 系 统 上 ， 以 r o o t 权 限 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 1 5 4 5 2 、 、 D r u p a l   C o r e 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 D r u p a l 是 D r u p a l 社 区 所 维 护 的 一 套 用 P H P 语 言 开 发 的 免 费 、 开 源 的 内 容 管 理 系 统 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 受 影 响 应 用 程 序 上 下 文 中 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 1 3 0 7 3 、 、 S i e m e n s   V i e w P o r t   f o r   W e b   O f f i c e   P o r t a l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 W e b   O f f i c e   P o r t a l 提 供 授 权 用 户 以 只 读 方 式 从 控 制 中 心 解 决 方 案 S p e c t r u m   P o w e r ™ 中 检 索 当 前 数 据 。 攻 击 者 可 以 上 传 任 意 代 码 ， 并 通 过 将 特 制 网 络 数 据 包 运 行 W e b 服 务 器 的 操 作 系 统 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 2 1 1 2 4 、 、 M i c r o s o f t   E d g e 远 程 内 存 破 坏 漏 洞 （ 远 程 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 7 - 1 2 0 9 8 ） ） M i c r o s o f t   E d g e 是 美 国 微 软 公 司 开 发 的 一 款 W e b 浏 览 器 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 2 0 9 8 5 、 、 S o p h o s   A n t i - V i r u s   T h r e a t   D e t e c t i o n   E n g i n e   u n r a r 内 存 破 坏 漏 洞 内 存 破 坏 漏 洞 S o p h o s   A n t i - V i r u s   T h r e a t   D e t e c t i o n E n g i n e 是 英 国 S o p h o s 公 司 的 一 套 适 用 于 多 种 操 作 系 统 的 反 病 毒 引 擎 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 ， 造 成 越 边 界 写 入 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 1 3 6 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T R S   C o m m e n t 插 件 存 在 插 件 存 在 X X E 漏 洞 漏 洞 T R S   C o m m e n t 插 件 为 拓 尔 思 公 司 的 一 款 应 用 于 政 府 、 企 事 业 单 位 的 通 用 型 插 件 。 攻 击 者 可 利 用 漏 洞 读 取 服 务 器 上 任 意 文 件 、 遍 历 服 务 器 目 录 信 息 、 发 起 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 6 5 6 2 、 电 力 安 全 监 管 信 息 系 统 存 在 、 电 力 安 全 监 管 信 息 系 统 存 在 H i b e r n a t e   S Q L 注 入 漏 洞 注 入 漏 洞 电 力 安 全 监 管 信 息 系 统 是 国 电 瑞 驰 远 景 信 息 技 术 有 限 公 司 的 一 款 电 力 安 全 管 理 系 统 。 攻 击 者 可 猜 解 出 完 整 密 码 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 6 5 7 3 、 浙 江 大 华 、 浙 江 大 华 D S S   3 . 0 安 防 新 平 台 存 在 安 防 新 平 台 存 在 s t r u t s 2 - 0 4 5 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 D S S （ D i g i t a l   S u r v e i l l a n c e S y s t e m ） 是 浙 江 大 华 技 术 股 份 有 限 公 司 研 发 的 一 套 数 字 监 控 管 理 系 统 。 攻 击 者 可 利 用 漏 洞 取 得 网 站 服 务 器 主 机 远 程 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 0 4 9 4 、 联 想 网 御 、 联 想 网 御 S m a r t - V 防 火 墙 存 在 防 火 墙 存 在 S N M P 协 议 社 区 字 符 串 认 证 权 限 绕 过 漏 洞 协 议 社 区 字 符 串 认 证 权 限 绕 过 漏 洞 S m a r t - V 防 火 墙 是 联 想 网 御 生 产 的 一 款 安 全 设 备 。 攻 击 者 可 利 用 任 意 字 符 串 或 整 数 值 来 绕 过 S N M P 的 访 问 控 制 ， 在 M I B 中 写 入 任 意 字 符 串 ， 获 取 设 备 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 6 6 0 5 、 中 兴 、 中 兴 Z X S S 1 0 两 款 语 音 网 关 综 合 接 入 设 备 存 在 两 款 语 音 网 关 综 合 接 入 设 备 存 在 S N M P 字 串 绕 过 漏 洞 字 串 绕 过 漏 洞 Z X S S 1 0   I 5 2 4 - F X S 2 4 0 0 A 、 Z X S S 1 0   I 5 0 8 - F X S 0 8 0 0 B 是 中 兴 公 司 的 两 款 语 音 网 关 综 合 接 入 设 备 。 攻 击 者 可 利 用 任 意 字 符 串 或 整 数 值 来 绕 过
S N M P 的 访 问 控 制 ， 在 M I B 中 写 入 任 意 字 符 串 ， 从 而 获 得 设 备 的 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 6 7 8 9     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理