搜索

[1433] 2018-05-02_上周关注度较高的产品安全漏洞(20180423-20180429)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-05-02_上周关注度较高的产品安全漏洞(20180423-20180429) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 4 2 3 - 2 0 1 8 0 4 2 9 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 5 - 0 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 D r u p a l   C o r e 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 D r u p a l 是 一 个 由 D r i e s B u y t a e r t 创 立 的 自 由 开 源 的 内 容 管 理 系 统 ， 用 P H P 语 言 写 成 。 攻 击 者 对 U R L 中 的 # 进 行 两 次 编 码 即 可 绕 过 s a n i t i z e ( ) 函 数 的 过 滤 ， 从 而 实 现 远 程 代 码 执 行 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 4 9 9 2 、 、 A d v a n t e c h   W e b A c c e s s   H M I D e s i g n e r 双 重 释 放 漏 洞 双 重 释 放 漏 洞 A d v a n t e c h W e b A c c e s s   H M I   D e s i g n e r 是 一 个 人 机 界 面 （ H M I ） 运 行 时 开 发 软 件 。 攻 击 者 可 利 用 漏 洞 远 程 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 4 6 0 3 、 、 C i s c o   I O S   X E   S o f t w a r e   C L I 解 析 器 命 令 注 入 漏 洞 （ 解 析 器 命 令 注 入 漏 洞 （ C N V D - 2 0 1 8 - 0 8 1 7 9 ） ） C i s c o I O S   X E   S o f t w a r e 是 美 国 思 科 （ C i s c o ） 公 司 的 一 套 为 其 网 络 设 备 开 发 的 操 作 系 统 。 本 地 攻 击 者 可 通 过 向 受 影 响 的 软 件 提 交 恶 意 的 C L I 命 令 利 用 该 漏 洞 获 取 底 层 L i n u x   s h e l l 的 访 问 权 限 并 以 r o o t 权 限 执 行 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 1 7 9 4 、 、 M i c r o s o f t   W i n d o w s 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 0 8 3 3 6 ） ） M i c r o s o f t W i n d o w s   1 0 等 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 发 布 的 一 系 列 操 作 系 统 。 远 程 攻 击 者 可 通 过 创 建 特 制 的 内 容 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 3 3 6 5 、 、 W o r d P r e s s   F l a s h   U p l o a d e r 插 件 远 程 命 令 执 行 漏 洞 插 件 远 程 命 令 执 行 漏 洞 W o r d P r e s s 是 W o r d P r e s s 软 件 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 5 3 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 S A N G F O R   A F 存 在 命 令 注 入 漏 洞 存 在 命 令 注 入 漏 洞 S A N G F O R A F 是 一 款 以 应 用 安 全 需 求 出 发 而 设 计 的 下 一 代 应 用 防 火 墙 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 系 统 命 令 并 获 取 r o o t 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 8 1 0 2 、 、 F o x i t   R e a d e r 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 0 8 2 6 7 ） ） F o x i t R e a d e r 是 中 国 福 昕 （ F o x i t ） 软 件 公 司 的 一 款 P D F 文 档 阅 读 器 。 远 程 攻 击 者 可 借 助 特 制 的 P D F 文 档 利 用 该 漏 洞 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 2 6 7 3 、 东 道 网 络 、 东 道 网 络 c m s 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 東 道 网 络 致 力 于 电 子 商 务 与 网 络 产 品 的 开 发 。 攻 击 者 可 利 用 漏 洞 访 问 或 修 改 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 5 8 1 3 4 、 、 D e d e C M S 任 意 任 意 P H P 代 码 执 行 漏 洞 代 码 执 行 漏 洞 织 梦 内 容 管 理 系 统 ( D e d e C m s ) 是 集 简 单 、 健 壮 、 灵 活 、 开 源 几 大 特 点 的 开 源 内 容 管 理 系 统 。 远 程 攻 击 者 可 通 过 u p l o a d s / d e d e / s t e p s e l e c t _ m a i n . p h p 的 e g r o u p 参 数 利 用 该 漏 洞 执 行 任 意 P H P 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 0 9 2 5 、 多 款 小 米 路 由 器 访 客 、 多 款 小 米 路 由 器 访 客 w i - f i 设 置 功 能 存 在 远 程 任 意 命 令 执 行 漏 洞 设 置 功 能 存 在 远 程 任 意 命 令 执 行 漏 洞 小 米 路 由 器 R 3 D / R 3 P / R 3 C / R 3 都 是 路 由 器 产 品 。 攻 击 者 可 以 利 用 该 漏 洞 远 程 执 行 任 意 代 码 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 4 5 2 1     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理