搜索

[1425] 2018-04-09_上周关注度较高的产品安全漏洞(20180402-20180408)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-04-09_上周关注度较高的产品安全漏洞(20180402-20180408) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 4 0 2 - 2 0 1 8 0 4 0 8 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 4 - 0 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C i s c o   S m a r t   I n s t a l l 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 S m a r t I n s t a l l 实 现 了 自 动 化 初 始 配 置 和 操 作 系 统 镜 像 加 载 的 过 程 ， 同 时 还 提 供 配 置 文 件 的 备 份 功 能 。 攻 击 者 可 利 用 该 漏 洞 造 成 设 备 远 程 执 行 C i s c o 系 统 命 令 或 拒 绝 服 务 （ D o S ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 4 7 5 2 、 、 R o c k w e l l   A u t o m a t i o n   A l l e n   B r a d l e y   M i c r o l o g i x 1 4 0 0   S e r i e s   B   F R N 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 R o c k w e l l A u t o m a t i o n   A l l e n   B r a d l e y   M i c r o l o g i x   1 4 0 0   S e r i e s   B   F R N 是 美 国 罗 克 韦 尔 （ R o c k w e l l A u t o m a t i o n ） 公 司 的 一 款 可 编 程 逻 辑 控 制 器 。 攻 击 者 可 通 过 发 送 特 制 的 数 据 包 利 用 该 漏 洞 造 成 设 备 进 入 故 障 状 态 ， 删 除 梯 形 逻 辑 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 0 1 2 3 、 、 S i e m e n s   S I M A T I C 多 款 产 品 拒 绝 服 务 漏 洞 多 款 产 品 拒 绝 服 务 漏 洞 S I M A T I C W i n C C ， S I M A T I C   P C S   7 ， S I M A T I C   B A T C H 等 都 是 德 国 西 门 子 （ S i e m e n s ） 公 司 的 工 业 自 动 化 产 品 。 攻 击 者 可 利 用 漏 洞 导 致 受 影 响 产 品 的 远 程 和 本 地 通 信 功 能 的 拒 绝 服 务 状 况 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 0 3 7 4 、 、 I n t e l ®   2 G   M o d e m   f i r m w a r e 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 I n t e l ® X M M 7 1 x x 、 I n t e l ®   X M M 7 2 x x 、 I n t e l ®   X M M 7 3 x x 等 都 是 美 国 英 特 尔 （ I n t e l ） 公 司 的 调 制 解 调 器 固 件 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 相 邻 网 络 潜 在 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 1 3 0 5 、 、 W A G O   7 5 0 系 列 拒 绝 服 务 漏 洞 系 列 拒 绝 服 务 漏 洞 7 5 0 - 8 8 0 、 7 5 0 - 8 8 1 、 7 5 0 - 8 5 2 等 都 是 W A G O   7 5 0 系 列 的 以 太 网 交 换 机 。 远 程 攻 击 可 利 用 漏 洞 导 致 与 调 试 和 服 务 工 具 通 信 的 拒 绝 服 务 状 态 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 0 3 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 H u a w e i   荣 耀 荣 耀 8 青 春 版 中 间 人 攻 击 漏 洞 青 春 版 中 间 人 攻 击 漏 洞 H u a w e i 荣 耀 8 青 春 版 是 一 款 智 能 手 机 设 备 。 攻 击 者 可 能 利 用 该 漏 洞 破 坏 下 载 的 主 题 包 ， 导 致 用 户 的 手 机 主 题 被 恶 意 修 改 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 0 8 3 2 、 、 z z c m s   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 1 8 - 0 6 8 5 9 ） ） Z Z C M S 是 一 套 用 于 快 速 搭 建 招 商 型 网 站 的 C M S （ 内 容 管 理 系 统 ） 。 攻 击 者 可 借 助 a d v 2 . p h p ? a c t i o n = m o d i f y 请 求 中 的 ‘ i d ’ 参 数 利 用 该 漏 洞 注 入 S Q L 命 令 ， 获 取 密 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 6 8 5 9 3 、 、 w e i P H P 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 W e i P H P 是 一 款 开 源 微 信 公 众 平 台 的 开 发 框 架 ， 可 搭 建 个 人 微 信 公 众 账 号 运 营 平 台 。 攻 击 者 可 利 用 漏 洞 获 得 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 3 7 4 4 、 、 D - L i n k   D I R - 6 0 1 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 D - L i n k D I R - 6 0 1 是 友 讯 公 司 的 一 款 无 线 路 由 器 产 品 。 攻 击 者 可 利 用 漏 洞 获 取 管 理 员 用 户 名 / 密 码 ， 从 而 访 问 管 理 员 面 板 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 0 3 4 5 、 、 M e t I n f o   6 . 0 . 0 版 本 配 置 文 件 存 在 命 令 执 行 漏 洞 版 本 配 置 文 件 存 在 命 令 执 行 漏 洞
M e t I n f o 是 一 套 使 用 P H P 和 M y s q l 开 发 的 内 容 管 理 系 统 （ C M S ） 。 攻 击 者 可 利 用 漏 洞 插 入 恶 意 代 码 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 3 7 0     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理