搜索

[1357] 2017-10-31_上周关注度较高的产品安全漏洞(20171023-20171029)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-10-31_上周关注度较高的产品安全漏洞(20171023-20171029) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 1 0 2 3 - 2 0 1 7 1 0 2 9 ) C N V D 漏 洞 平 台   2 0 1 7 - 1 0 - 3 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 J u n i p e r   S R X 系 列 设 备 系 列 设 备 J u n o s   O S 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 J u n i p e r   S R X   s e r i e s   d e v i c e 是 美 国 瞻 博 网 络 公 司 的 一 系 列 防 火 墙 产 品 。 攻 击 者 可 实 施 中 间 人 攻 击 ， 注 入 伪 造 的 签 名 ， 造 成 拒 绝 服 务 或 造 成 设 备 无 法 检 测 到 攻 击 类 型 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 1 4 4 7 2 、 、 S p i d e r C o n t r o l   M i c r o B r o w s e r 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 M i c r o B r o w s e r 是 一 款 触 摸 屏 操 作 系 统 。 攻 击 者 可 以 通 过 在 搜 索 路 径 中 放 置 特 制 的 D L L 文 件 ， 在 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 1 1 4 4 3 、 、 B o s t o n   S c i e n t i f i c   Z O O M L A T I T U D E   P R M 硬 编 码 加 密 漏 洞 硬 编 码 加 密 漏 洞 Z O O M   L A T I T U D E   P R M s 是 波 士 顿 科 学 公 司 的 一 套 用 于 与 植 入 式 心 脏 起 搏 器 和 除 颤 器 通 信 的 便 携 式 心 律 管 理 系 统 。 受 影 响 的 设 备 在 将 其 转 移 到 可 移 动 媒 体 之 前 ， 可 使 用 硬 编 码 的 加 密 密 钥 来 加 密 P H I 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 1 3 4 4 4 、 、 W o r d P r e s s   S t o r e   L o c a t o r 插 件 插 件 S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 软 件 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 远 程 攻 击 者 可 通 过 向 s l - x m l . p h p 发 送 ‘ s l _ c u s t o m _ f i e l d ’ 参 数 利 用 该 漏 洞 执 行 任 意 的 S Q L 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 1 3 9 2 5 、 、 K o r e n i x   J e t N e t 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 J e t N e t 是 科 洛 理 思 公 司 的 一 系 列 工 业 以 太 网 交 换 机 产 品 。 由 于 该 软 件 使 用 未 记 录 的 硬 编 码 凭 据 ， 允 许 攻 击 者 进 行 未 授 权 访 问 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 1 8 0 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 W C M S   A n o n y m o u s C o n t r o l l e r . p h p 文 件 存 在 文 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 W C M S 是 一 款 为 编 辑 员 打 造 的 C M S ， 面 向 编 辑 的 编 辑 器 。 该 漏 洞 是 由 于 系 统 未 能 对 用 户 提 交 的 数 据 进 行 有 效 地 过 滤 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 8 4 0 4 2 、 、 S h o p s N   v 2 . 0 正 式 版 前 台 正 式 版 前 台 O r d e r G r o u p C o n t r o l l e r . c l a s s . p h p 文 件 存 在 文 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 S h o p s N 是 一 款 免 费 电 商 开 源 系 统 。 该 漏 洞 是 由 于 系 统 未 能 对 用 户 提 交 的 数 据 进 行 有 效 地 过 滤 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 8 2 6 8 3 、 、 K O D E x p l o r e r   v 4 . 0 6 前 台 存 在 任 意 文 件 写 入 漏 洞 前 台 存 在 任 意 文 件 写 入 漏 洞 K o d E x p l o r e r 可 道 云 ( 原 芒 果 云 ) 是 由 上 海 岱 牧 网 络 有 限 公 司 开 发 ， 基 于 W e b 技 术 的 私 有 云 和 在 线 文 件 管 理 系 统 。 远 程 攻 击 者 可 利 用 该 漏 洞 写 入 任 意 文 件 ， 从 而 g e t s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 8 2 5 4 4 、 海 洋 、 海 洋 C M S   a d m i n a d m i n _ a j a x . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 海 洋 影 视 管 理 系 统 是 一 套 专 为 不 同 需 求 的 站 长 而 设 计 的 视 频 点 播 系 统 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 8 2 6 7 5 、 网 站 安 全 狗 、 网 站 安 全 狗 ( I I S 版 版 )   V 4 . 0 . 1 8 0 8 1 存 在 上 传 绕 过 漏 洞 存 在 上 传 绕 过 漏 洞 网 站 安 全 狗 I I S 版 是 一 款 集 网 站 内 容 安 全 防 护 、 网 站 资 源 保 护 及 网 站 流 量 保 护 功 能 为 一 体 的 服 务 器 工 具 。 攻 击 者 可 绕 过 安 全 狗
的 过 滤 上 传 动 态 脚 本 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 9 4 5 5     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理