搜索

[1326] 2017-08-14_上周关注度较高的产品安全漏洞(20170807-20170813)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-08-14_上周关注度较高的产品安全漏洞(20170807-20170813) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 0 8 0 7 - 2 0 1 7 0 8 1 3 ) C N V D 漏 洞 平 台   2 0 1 7 - 0 8 - 1 4 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 N e t C o m m   W i r e l e s s   4 G T 1 0 1 W 路 由 器 信 息 泄 露 漏 洞 路 由 器 信 息 泄 露 漏 洞 N e t C o m m   W i r e l e s s   4 G T 1 0 1 W   r o u t e r s 是 澳 大 利 亚 N e t C o m m   W i r e l e s s 公 司 的 一 款 无 线 路 由 器 产 品 。 由 于 程 序 未 能 对 网 页 执 行 身 份 验 证 ， 攻 击 者 可 利 用 该 漏 洞 获 取 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 9 5 5 6 2 、 、 I - O   D A T A   W N - A X 1 1 6 7 G R 操 作 系 统 命 令 注 入 漏 洞 操 作 系 统 命 令 注 入 漏 洞 I - O   D A T A   D E V I C E   W N - A X 1 1 6 7 G R 是 日 本 I - O   D A T A   D E V I C E 公 司 的 一 款 无 线 路 由 器 产 品 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 操 作 系 统 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 1 4 2 3 、 、 M o t o r o l a   M X 0 1 1 A N M   C o m c a s t 固 件 任 意 命 令 执 行 漏 洞 固 件 任 意 命 令 执 行 漏 洞 M o t o r o l a   M X 0 1 1 A N M 是 美 国 摩 托 罗 拉 （ M o t o r o l a ） 公 司 的 一 款 网 络 机 顶 盒 设 备 。 物 理 位 置 临 近 的 攻 击 者 可 利 用 该 漏 洞 以 r o o t 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 9 3 0 1 4 、 、 L i n u x   f o u n d a t i o n   O N O S 权 限 访 问 漏 洞 权 限 访 问 漏 洞 L i n u x   f o u n d a t i o n   O N O S 是 L i n u x 基 金 会 和 O N O S 社 区 共 同 维 护 的 一 套 开 源 的 S D N 网 络 操 作 系 统 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 9 5 7 5 5 、 多 款 、 多 款 C i s c o 产 品 中 产 品 中 C o m c a s t 固 件 远 程 代 码 执 行 漏 洞 固 件 远 程 代 码 执 行 漏 洞 C i s c o   D P C 3 9 3 9 （ X B 3 ） 等 都 是 美 国 思 科 （ C i s c o ） 公 司 的 无 线 家 庭 语 音 网 关 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 9 4 6 3   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D - L i n k   D I R 系 列 路 由 器 存 在 身 份 验 证 信 息 泄 露 和 远 程 命 令 执 行 漏 洞 系 列 路 由 器 存 在 身 份 验 证 信 息 泄 露 和 远 程 命 令 执 行 漏 洞 D I R 系 列 是 友 讯 （ D - L i n k ） 公 司 的 一 系 列 云 路 由 器 产 品 。 攻 击 者 通 过 路 由 器 公 网 入 口 可 获 取 路 由 器 后 台 登 录 凭 证 并 执 行 任 意 代 码 ， 或 绕 过 安 全 检 查 ， 并 使 用 它 来 读 取 任 意 文 件 ， 获 取 管 理 员 账 号 密 码 等 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 0 0 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 0 0 0 2 2 、 、 A d v a n t e c h   W e b A c c e s s   n v A 1 M e d i a C o n n e c t   M e d i a U s e r n a m e 堆 栈 缓 冲 区 溢 出 远 程 代 码 执 行 漏 洞 堆 栈 缓 冲 区 溢 出 远 程 代 码 执 行 漏 洞 A d v a n t e c h   W e b A c c e s s 是 研 华 （ A d v a n t e c h ） 公 司 的 一 套 基 于 浏 览 器 架 构 的 H M I / S C A D A 软 件 。 攻 击 者 可 利 用 漏 洞 在 进 程 的 上 下 文 下 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 9 4 3 9 3 、 、 J e e c m s 存 在 存 储 型 跨 站 漏 洞 存 在 存 储 型 跨 站 漏 洞 J E E C M S 是 江 西 金 磊 科 技 发 展 有 限 公 司 开 发 的 一 套 网 站 内 容 管 理 系 统 。 由 于 未 对 r e s p o n s e 返 回 的 数 据 进 行 严 格 过 滤 。 攻 击 者 可 添 加 后 台 管 理 员 账 号 ， 获 取 后 台 管 理 员 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 2 9 5 8 4 、 、 F i n e c m s V 5 . 0 . 8 存 在 文 件 存 在 文 件 上 传 漏 洞 上 传 漏 洞 F i n e C M S 是 一 款 基 于 P H P + M y S q l 开 发 的 内 容 管 理 系 统 。 该 漏 洞 存 在 的 文 件 为 f i n e c m s d a y r u i c o n t r o l l e r s A p i . p h p 。 攻 击 者 可 以 利 用 漏 洞 上 传
任 意 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 8 8 1 0 5 、 多 款 、 多 款 H u a w e i 手 机 缓 冲 区 溢 出 漏 洞 （ 手 机 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 7 - 1 9 1 9 4 ） ） H u a w e i   h o n o r   6 x 和 h o n o r   5 C 都 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 款 智 能 手 机 。 攻 击 者 可 通 过 诱 使 用 户 安 装 一 个 获 取 了 安 卓 系 统 r o o t 权 限 的 恶 意 应 用 程 序 向 手 机 驱 动 中 发 送 特 定 参 数 ， 导 致 系 统 重 启 或 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 1 9 1 9 4     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理