搜索

[1316] 2017-07-17_上周关注度较高的产品安全漏洞(20170710-20170716)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-07-17_上周关注度较高的产品安全漏洞(20170710-20170716) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 7 1 0 - 2 0 1 7 0 7 1 6 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 7 - 1 7 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p a c h e   S t r u t s 2   S 2 - 0 4 9 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S t r u t s 2   是 A p a c h e 一 个 基 于 M V C 设 计 模 式 的 W e b 应 用 框 架 开 源 项 目 。 漏 洞 可 导 致 被 代 理 类 里 面 某 些 动 态 设 置 的 属 性 值 被 篡 改 ， 造 成 拒 绝 服 务 。 该 漏 洞 触 发 的 前 提 条 件 是 使 用 S p r i n g   S e c u r i t y ， 且 认 证 成 功 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 3 8 9 7 2 、 、 T e l t o n i k a   R U T 9 X X 路 由 器 任 意 命 令 执 行 漏 洞 路 由 器 任 意 命 令 执 行 漏 洞 T e l t o n i k a   R U T 9 X X   r o u t e r s 是 立 陶 宛 T e l t o n i k a 公 司 的 一 款 路 由 器 产 品 。 攻 击 者 可 借 助 登 录 请 求 中 的 ‘ u s e r n a m e ’ 参 数 的 s h e l l 元 字 符 利 用 漏 洞 以 r o o t 权 限 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 3 8 3 0 3 、 、 S i e m e n s   S I M A T I C   W i n C C S m @ r t C l i e n t   f o r   A n d r o i d 中 间 人 攻 击 漏 洞 中 间 人 攻 击 漏 洞 S i e m e n s   S I M A T I C   W i n C C S m @ r t C l i e n t   f o r A n d r o i d 是 一 款 安 卓 系 统 上 的 客 户 端 程 序 。 现 有 的 T L S 协 议 实 现 允 许 攻 击 者 在 执 行 中 间 人 攻 击 时 读 取 和 修 改 T L S 会 话 中 的 数 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 4 6 0 5 4 、 、 M i c r o s o f t   I n t e r n e t   E x p l o r e r 远 程 内 存 破 坏 漏 洞 （ 远 程 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 7 - 1 4 4 4 7 ） ） I n t e r n e t   E x p l o r e r 是 微 软 公 司 推 出 的 一 款 网 页 浏 览 器 。 攻 击 者 在 当 前 用 户 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 4 4 4 7 5 、 、 G o o g l e   A n d r o i d 未 授 权 操 作 漏 洞 （ 未 授 权 操 作 漏 洞 （ C N V D - 2 0 1 7 - 1 3 5 3 4 ） ） A n d r o i d 是 美 国 谷 歌 公 司 和 开 放 手 持 设 备 联 盟 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 攻 击 者 可 利 用 该 漏 洞 执 行 未 授 权 的 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 3 5 3 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T R S 旗 下 多 款 产 品 存 在 旗 下 多 款 产 品 存 在 X X E 漏 洞 漏 洞 W C M 、 P o r t a l 、 i n f o g a t e 插 件 、 c o m m e n t 插 件 等 是 应 用 于 全 国 政 府 、 企 事 业 单 位 门 户 的 系 统 与 插 件 。 漏 洞 是 由 于 补 丁 被 绕 过 所 致 。 攻 击 者 可 利 用 漏 洞 读 取 服 务 器 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 3 0 2 2 、 、 P H P C M S   v 9 . 6 . 3 存 在 文 件 包 含 漏 洞 存 在 文 件 包 含 漏 洞 P H P C M S 是 一 款 网 站 管 理 软 件 。 由 于 a u t h _ k e y 的 获 取 利 用 了 随 机 数 的 不 安 全 性 ，   g e t   c o o k i e 函 数 的 逻 辑 缺 陷 两 部 分 原 因 ， 导 致 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 9 7 5 3 、 大 华 、 大 华 D S S - 平 安 城 市 存 在 命 令 执 行 漏 洞 平 安 城 市 存 在 命 令 执 行 漏 洞 D S S - 平 安 城 市 是 一 套 综 合 监 控 管 理 平 台 。 攻 击 者 可 在 上 传 文 件 时 通 过 修 改 H T T P 请 求 头 中 的 C o n t e n t - T y p e 值 来 触 发 该 漏 洞 ， 进 而 执 行 系 统 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 8 8 0 5 4 、 、 H u a w e i   P 1 0   P l u s 手 机 触 摸 屏 驱 动 内 存 重 复 释 放 漏 洞 手 机 触 摸 屏 驱 动 内 存 重 复 释 放 漏 洞 H u a w e i   P 1 0   P l u s 是 中 国 华 为 公 司 的 智 能 手 机 设 备 。 攻 击 者 诱 使 用 户 安 装 恶 意 手 机 应 用 ， 应 用 程 序 可 以 利 用 多 个 线 程 尝 试 释 放 特 定 内 存 ， 触 发 内 存 重 复 释 放 ， 并 导 致 系 统 重 启 或 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 3 7 5 9    
说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理