搜索

[1415] 2018-03-12_上周关注度较高的产品安全漏洞(20180305-20180311)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-12_上周关注度较高的产品安全漏洞(20180305-20180311) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 3 0 5 - 2 0 1 8 0 3 1 1 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 3 - 1 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 E x i m   S M T P   M a i l   S e r v e r 存 在 缓 冲 区 溢 出 漏 洞 存 在 缓 冲 区 溢 出 漏 洞 E x i m 是 一 个 M T A （ M a i l T r a n s f e r   A g e n t ， 邮 件 传 输 代 理 ） 服 务 器 软 件 。 攻 击 者 可 利 用 该 漏 洞 绕 过 了 A S L R 、 P I E 、 N X 等 系 统 通 用 系 统 缓 解 措 施 ， 在 受 影 响 的 应 用 程 序 上 下 文 中 执 行 任 意 代 码 ， 若 攻 击 尝 试 失 败 仍 可 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 4 3 3 2 、 、 S i e m e n s   3 0 0 / 4 0 0 系 列 系 列 P L C 远 程 控 制 漏 洞 远 程 控 制 漏 洞 可 编 程 控 制 器 （ 即 P L C ） 是 一 种 新 型 工 业 自 动 控 制 装 置 。 攻 击 者 可 以 通 过 S i e m e n s   P L C 通 过 1 0 2 端 口 进 行 T C P 通 信 ， 该 脚 本 通 过 向 P L C 的 1 0 2 端 口 发 送 特 定 的 报 文 可 实 现 远 程 控 制 P L C 的 启 停 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 8 0 4 3 、 、 J o o m l a !   J S   S u p p o r t   T i c k e t 跨 站 请 求 伪 造 漏 洞 跨 站 请 求 伪 造 漏 洞 J o o m l a ! 是 美 国 O p e n S o u r c e   M a t t e r s 团 队 开 发 的 一 套 开 源 的 内 容 管 理 系 统 ( C M S ) 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 未 授 权 的 操 作 ， 例 如 ： 注 入 H T M L 或 编 辑 票 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 8 0 9 4 、 、 A p a c h e   T r a f f i c   S e r v e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 A p a c h e T r a f f i c   S e r v e r （ A T S ） 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 高 效 、 可 扩 展 的 H T T P 代 理 和 缓 存 服 务 器 。 攻 击 者 可 利 用 该 漏 洞 获 取 访 问 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 6 4 6 5 、 、 L i n u x   k e r n e l 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 1 8 - 0 4 6 2 7 ） ） L i n u x k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 本 地 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 （ 空 指 针 逆 向 引 用 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 6 2 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 网 站 安 全 狗 、 网 站 安 全 狗 ( I I S 版 版 ) 存 在 存 在 W e b s h e l l 绕 过 漏 洞 绕 过 漏 洞 网 站 安 全 狗 I I S 版 是 一 款 集 网 站 内 容 安 全 防 护 、 网 站 资 源 保 护 及 网 站 流 量 保 护 功 能 为 一 体 的 服 务 器 工 具 。 攻 击 者 可 绕 过 安 全 狗 的 过 滤 上 传 W e b s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 5 1 5 2 、 多 款 、 多 款 L e n o v o 产 品 产 品 F i n g e r p r i n t   M a n a g e r   P r o 硬 编 码 密 码 硬 编 码 密 码 L e n o v o T h i n k P a d   L 5 6 0 等 都 是 中 国 联 想 （ L e n o v o ） 公 司 的 电 脑 产 品 。 攻 击 者 可 利 用 该 漏 洞 访 问 系 统 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 3 6 3 3 、 、 p h p y u n   v 4 . 3 . 1   B e t a 存 在 重 装 漏 洞 存 在 重 装 漏 洞 P H P 云 人 才 系 统 （ p h p y u n ） 是 一 个 采 用 P H P 和 M y S Q L 数 据 库 构 建 的 开 源 人 才 与 企 业 求 职 招 、 聘 解 决 方 案 。 攻 击 者 可 利 用 该 漏 洞 重 装 系 统 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 3 9 8 4 、 、 E C S h o p   3 . 0 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 E C S h o p 是 一 款 B 2 C 独 立 网 店 系 统 ， 适 合 企 业 及 个 人 快 速 构 建 个 性 化 网 上 商 店 。 攻 击 者 可 利 用 该 漏 洞 执 执 行 代 码 ， 获 取 g e t s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 7 7 1 5 、 海 康 科 技 终 端 特 征 管 控 系 统 存 在 未 授 权 访 问 漏 洞 、 海 康 科 技 终 端 特 征 管 控 系 统 存 在 未 授 权 访 问 漏 洞
浙 江 海 康 科 技 有 限 公 司 专 注 于 智 能 控 制 技 术 的 研 究 、 开 发 、 设 计 、 制 造 ， 是 国 内 智 能 控 制 技 术 / 产 品 提 供 商 。 攻 击 者 可 利 用 漏 洞 绕 过 权 限 认 证 ， 访 问 敏 感 目 录 或 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 2 4 1 0     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理