搜索

[1427] 2018-04-16_上周关注度较高的产品安全漏洞(20180409-20180415)

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2018-04-16_上周关注度较高的产品安全漏洞(20180409-20180415) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 4 0 9 - 2 0 1 8 0 4 1 5 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 4 - 1 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S p r i n g   F r a m e w o r k   s p r i n g - m e s s a g i n g 模 块 存 在 远 程 代 码 执 行 漏 洞 模 块 存 在 远 程 代 码 执 行 漏 洞 S p r i n g F r a m e w o r k 是 美 国 P i v o t a l   S o f t w a r e 公 司 的 一 套 开 源 的 J a v a 、 J a v a   E E 应 用 程 序 框 架 。 攻 击 者 可 利 用 漏 洞 向 代 理 生 成 消 息 ， 导 致 远 程 代 码 执 行 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 2 9 5 2 、 、 T r e n d N E T 路 由 器 设 备 信 息 泄 露 漏 洞 路 由 器 设 备 信 息 泄 露 漏 洞 T E W - 7 5 1 D R T E W - 7 5 2 D R U T E W - 7 3 3 G R 是 T r e n d N E T 趋 势 公 司 的 路 由 器 产 品 。 攻 击 者 可 利 用 漏 洞 在 无 需 登 录 情 况 下 获 得 a d m i n 用 户 密 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 3 4 7 3 3 、 、 C i s c o   S m a r t   I n s t a l l 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 S m a r t I n s t a l l 作 为 一 项 即 插 即 用 配 置 和 镜 像 管 理 功 能 ， 实 现 了 自 动 化 初 始 配 置 和 操 作 系 统 镜 像 加 载 的 过 程 。 攻 击 可 利 用 此 漏 洞 并 造 成 断 网 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 3 7 5 4 、 、 M i c r o s o f t   I n t e r n e t   E x p l o r e r 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 8 - 0 7 2 7 9 ） ） M i c r o s o f t W i n d o w s   S e r v e r   2 0 1 2 等 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 发 布 的 一 系 列 操 作 系 统 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 ， 破 坏 内 存 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 2 7 9 5 、 、 M o x a   M x v i e w 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 M o x a M X v i e w 是 一 款 用 于 监 控 和 诊 断 工 业 网 络 的 网 络 管 理 软 件 。 远 程 攻 击 者 可 利 用 该 漏 洞 解 密 加 密 的 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 2 9 8   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 嘉 缘 人 才 系 统 、 嘉 缘 人 才 系 统 v 3 . 6 存 在 文 件 包 含 漏 洞 存 在 文 件 包 含 漏 洞 嘉 缘 人 才 系 统 是 上 海 嘉 挚 网 络 科 技 发 展 有 限 公 司 于 2 0 1 4 年 推 出 的 一 款 基 于 A S P + M S S Q L 开 发 的 人 才 网 站 程 序 。 攻 击 者 可 通 过 包 含 外 部 p h p 文 件 执 行 木 马 文 件 ， 从 而 获 取 w e b s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 3 8 1 2 、 、 L v y e C m s   v 3 . 1 存 在 任 意 文 件 写 入 漏 洞 存 在 任 意 文 件 写 入 漏 洞 L v y e C m s ( 旅 烨 c m s ) 是 基 于 T h i n k P H P 开 发 的 p h p 内 容 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 上 传 木 马 文 件 ， 绕 过 目 录 权 限 进 行 访 问 ， 并 获 取 w e b s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 3 7 8 3 、 、 F i n e C M S   5 . 3 . 0 版 本 版 本 S i t e . p h p 文 件 存 在 命 令 执 行 漏 洞 文 件 存 在 命 令 执 行 漏 洞 F i n e C M S （ 简 称 免 费 版 、 企 业 版 、 公 益 版 ） 是 一 款 基 于 P H P + M y S q l + C I 框 架 开 发 的 高 效 简 洁 的 中 小 型 内 容 管 理 系 统 。 攻 击 者 可 以 在 后 台 注 入 p h p 代 码 ， 获 取 网 站 w e b s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 5 0 6 4 、 、 T V T   D V R / N V R / I P C 存 在 多 个 漏 洞 存 在 多 个 漏 洞 深 圳 市 同 为 数 码 科 技 股 份 有 限 公 司 （ 简 称   T V T ） 是 一 家 集 研 发 、 生 产 、 销 售 、 服 务 于 一 体 的 视 频 安 全 领 域 方 案 提 供 商 。 攻 击 者 可 利 用 漏 洞 获 取 硬 编 码 密 码 、 无 限 制 远 程 命 令 执 行 等 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 6 2 2
5 、 、 T e n d a   A C 1 5   R o u t e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 T e n d a A C 1 5 是 中 国 腾 达 （ T e n d a ） 公 司 的 一 款 无 线 路 由 器 产 品 。 未 经 身 份 验 证 的 远 程 攻 击 者 可 利 用 C O O K I E 密 码 参 数 在 设 备 上 进 行 远 程 代 码 执 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 4 2 3     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理