搜索

[1361] 2017-11-06_上周关注度较高的产品安全漏洞(20171030-20171105)

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-11-06_上周关注度较高的产品安全漏洞(20171030-20171105) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 7 1 0 3 0 - 2 0 1 7 1 1 0 5 ) C N V D 漏 洞 平 台   2 0 1 7 - 1 1 - 0 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 W o r d P r e s s   W P D B   S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 软 件 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 由 于 $ w p d b - > p r e p a r e ( ) 可 以 接 收 和 执 行 不 安 全 的 查 询 ， 攻 击 者 可 利 用 漏 洞 执 行 任 意 的 S Q L 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 2 1 4 3 2 、 船 舶 通 信 平 台 、 船 舶 通 信 平 台 A m o s C o n n e c t   8   存 在 后 门 与 存 在 后 门 与 S Q L 注 入 漏 洞 注 入 漏 洞 A m o s C o n n e c t   8 （ 简 称 A C 8 ） 是 在 海 洋 环 境 中 与 卫 星 设 备 协 同 工 作 的 平 台 。 攻 击 者 可 借 助 该 漏 洞 滥 用 A m o s C o n n e c t 任 务 管 理 器 在 远 程 系 统 上 执 行 具 有 S Y S T E M 权 限 的 命 令 。 在 登 录 表 单 处 存 在 一 处 S Q L 注 入 漏 洞 攻 击 者 可 访 问 内 部 数 据 库 存 储 的 凭 证 。 参 考 链 接 ： h t t p : / / 2 0 2 . 1 0 8 . 2 1 2 . 7 4 / w e b i n f o / s h o w / 4 2 7 4 3 、 、 A d v a n t e c h   W e b A c c e s s 指 针 引 用 漏 洞 指 针 引 用 漏 洞 A d v a n t e c h   W e b A c c e s s 是 研 华 （ A d v a n t e c h ） 公 司 的 一 套 基 于 浏 览 器 架 构 的 H M I / S C A D A 软 件 。 远 程 攻 击 者 能 够 执 行 代 码 来 引 用 程 序 中 的 指 针 ， 导 致 应 用 程 序 不 可 用 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 2 5 6 4 4 、 、 T r i h e d r a l   E n g i n e e r i n g   L i m i t e d V T S c a d a   D L L 劫 持 漏 洞 劫 持 漏 洞 V T S c a d a 是 加 拿 大 T r i h e d r a l   E n g i n e e r i n g 公 司 的 一 套 基 于 W i n d o w s 平 台 提 供 W e b 界 面 选 项 的 S C A D A 系 统 。 攻 击 者 可 使 程 序 执 行 放 置 在 目 标 机 器 上 的 特 制 恶 意 d l l 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 2 1 7 0 5 、 、 S i e m e n s   S I M A T I C   P C S   7 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S I M A T I C   P C S   7 是 德 国 西 门 子 公 司 的 一 套 使 用 了 W i n C C 的 分 布 式 过 程 控 制 系 统 。 远 程 攻 击 者 可 成 为 管 理 员 组 的 成 员 ， 通 过 将 特 制 邮 件 发 送 到 D C O M 界 面 来 使 服 务 崩 溃 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 2 5 6 3   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 E a s y A d m i n / a p p l i c a t i o n / i n d e x / c o n t r o l l e r / i n d e x . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 E a s y A d m i n 是 基 于 L a y U I 模 板 制 作 的 一 套 免 费 开 源 的 社 区 程 序 ， 后 台 支 撑 采 用 了 T h i n k P H P 5 框 架 。 攻 击 者 可 通 过 构 造 特 定 U R L 注 入 获 取 数 据 库 密 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 0 7 5 2 2 、 吉 林 市 创 响 网 络 建 站 系 统 存 在 、 吉 林 市 创 响 网 络 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 吉 林 市 创 响 网 络 建 站 系 统 是 一 款 建 站 系 统 。 漏 洞 是 由 于 系 统 未 能 对 用 户 提 交 的 数 据 进 行 有 效 地 过 滤 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 2 0 4 8 3 、 国 微 、 国 微 C M S 会 员 中 心 存 在 会 员 中 心 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 国 微 C M S 为 中 国 南 方 P H P 领 域 最 大 的 开 源 平 台 提 供 商 。 该 漏 洞 是 由 于 系 统 未 能 对 会 员 中 心 修 改 资 料 处 的 参 数 进 行 有 效 过 滤 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 0 6 5 5 4 、 、 O T C M S   P H P 版 版 t e m p l a t e _ d e a l . p h p 文 件 存 在 任 意 文 件 删 除 漏 洞 文 件 存 在 任 意 文 件 删 除 漏 洞 O T C M S   P H P 版 是 一 款 采 用 P H P + s q l i t e / m y s q l 的 新 闻 / 文 章 发 布 型 网 站 。 攻 击 者 可 利 用 该 漏 洞 删 除 网 站 根 目 录 下 任 意 文 件 ， 导 致 系 统 重 装 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 0 6 4 9 5 、 优 酷 、 优 酷 P C 客 户 端 存 在 代 码 执 行 漏 洞 客 户 端 存 在 代 码 执 行 漏 洞 优 酷 p c 客 户 端 是 一 款 支 持 在 线 和 本 地 两 用 的 视 频 播 放 器 。 该 漏 洞 是 由 于 浏 览 器 A c t i v e X 对 象 对 传 入 参 数 未 能 有 效 过 滤 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 0 6 8 8     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理