搜索

[1441] 2018-05-28_上周关注度较高的产品安全漏洞(20180521-20180527)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-05-28_上周关注度较高的产品安全漏洞(20180521-20180527) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 5 2 1 - 2 0 1 8 0 5 2 7 ) C N V D 漏 洞 平 台   2 0 1 8 - 0 5 - 2 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 P h o e n i x   C o n t a c t   m a n a g e d   F L   S W I T C H 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 P h o e n i x C o n t a c t 是 德 国 工 业 自 动 化 、 连 接 性 和 接 口 解 决 方 案 提 供 商 。 攻 击 者 可 通 过 精 心 设 计 的 c o o k i e 插 入 到 G E T 请 求 中 ， 以 导 致 缓 冲 区 溢 出 ， 从 而 启 动 拒 绝 服 务 攻 击 并 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 0 1 4 9 2 、 、 S i e m e n s   M i l e s t o n e   X P r o t e c t   V i d e o   M a n a g e m e n t S o f t w a r e 反 序 列 化 权 限 提 升 漏 洞 反 序 列 化 权 限 提 升 漏 洞 S i e m e n s M i l e s t o n e   X P r o t e c t   V i d e o   M a n a g e m e n t   S o f t w a r e 是 一 套 用 于 管 理 监 控 视 频 等 内 容 的 视 频 管 理 软 件 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 0 1 8 5 3 、 、 A p a c h e   S o l r   X M L 外 部 实 体 注 入 漏 洞 （ 外 部 实 体 注 入 漏 洞 （ C N V D - 2 0 1 8 - 1 0 0 7 6 ） ） A p a c h e S o l r 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 基 于 L u c e n e 的 搜 索 服 务 器 。 攻 击 者 可 利 用 该 漏 洞 读 取 S o l r 服 务 器 及 内 部 网 络 上 的 任 意 本 地 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 0 0 7 6 4 、 、 V M w a r e   W o r k s t a t i o n 和 和 F u s i o n 提 权 漏 洞 提 权 漏 洞 V M w a r e F u s i o n 是 美 国 威 睿 （ V M w a r e ） 公 司 的 一 套 专 用 于 在 苹 果 机 （ M a c ） 上 运 行 W i n d o w s 应 用 程 序 的 的 虚 拟 机 软 件 。 本 地 攻 击 者 可 利 用 该 漏 洞 绕 过 签 名 检 测 ， 从 而 提 升 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 0 3 1 2 5 、 、 N V I D I A   T e g r a 移 动 处 理 器 移 动 处 理 器 B o o t R O M   R e c o v e r y   M o d e 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 N V I D I A T e g r a   m o b i l e   p r o c e s s o r s 是 美 国 英 伟 达 （ N V I D I A ） 公 司 的 一 款 中 央 处 理 器 产 品 。 攻 击 者 可 利 用 该 漏 洞 执 行 未 验 证 的 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 0 1 7 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 网 站 安 全 狗 （ 、 网 站 安 全 狗 （ I I S 版 ） 版 ） V 4 . 0 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 网 站 安 全 狗 I I S 版 是 一 款 集 网 站 内 容 安 全 防 护 、 网 站 资 源 保 护 及 网 站 流 量 保 护 功 能 为 一 体 的 服 务 器 工 具 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 6 2 8 2 、 、 G x l c m s 新 闻 系 统 新 闻 系 统 D a t a A c t i o n . c l a s s . p h p 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 G x l c m s 新 闻 系 统 是 一 个 以 p h p + m y s q l 进 行 开 发 的 新 闻 类 c m s 内 容 管 理 系 统 。 攻 击 者 可 利 用 漏 洞 获 取 w e b s h e l l 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 1 4 3 3 、 、 S h o p s N   v 2 . 2 . 6 正 式 版 后 台 存 在 代 码 执 行 漏 洞 正 式 版 后 台 存 在 代 码 执 行 漏 洞 S h o p s N 商 城 系 统 是 上 海 亿 速 网 络 科 技 有 限 公 司 旗 下 产 品 ， 一 款 企 业 级 商 用 标 准 全 功 能 的 允 许 免 费 商 业 用 途 的 开 源 网 店 全 网 系 统 。 攻 击 者 可 利 用 漏 洞 在 后 台 注 入 S Q L 语 句 ， 获 取 数 据 库 敏 感 信 息 ， 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 6 2 6 4 、 思 途 、 思 途 C M S   d e s t i n a t i o n 处 存 在 处 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 思 途 C M S 是 是 一 款 自 主 研 发 的 适 用 于 旅 游 网 站 建 设 的 网 站 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 8 1 5 9 5 、 广 州 市 顺 天 计 算 机 科 技 有 限 公 司 网 站 建 设 系 统 存 在 、 广 州 市 顺 天 计 算 机 科 技 有 限 公 司 网 站 建 设 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞
顺 天 科 技 是 网 络 技 术 服 务 提 供 商 ， 拥 有 国 际 领 先 的 网 站 开 发 技 术 、 电 子 商 务 技 术 、 网 站 全 方 位 推 广 技 术 及 贴 心 的 售 后 客 户 服 务 团 队 。 攻 击 者 可 利 用 漏 洞 访 问 或 修 改 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 0 7 7 0 1     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理