搜索

[1465] 2018-07-31_上周关注度较高的产品安全漏洞(20180723-20180729)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-07-31_上周关注度较高的产品安全漏洞(20180723-20180729) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 7 2 3 - 2 0 1 8 0 7 2 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 7 - 3 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 D a v o l i n k   D V W   3 2 0 0 路 由 器 密 码 泄 露 漏 洞 路 由 器 密 码 泄 露 漏 洞 D V W   3 2 0 0 是 D a v o l i n k 公 司 的 一 款 路 由 器 产 品 。 攻 击 者 可 利 用 漏 洞 获 得 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 8 7 6 2 、 、 N e t g e a r   W N D R 4 5 0 0 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 N e t g e a r   W N D R 4 5 0 0 是 美 国 网 件 （ N e t G e a r ） 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 未 经 认 证 访 问 g e n i e _ p i n g . h t m 、 g e n i e _ p i n g 2 . h t m 或 g e n i e _ p i n g 3 . h t m 页 面 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 9 8 2 3 、 、 C i s c o   W e b   S e c u r i t y   A p p l i a n c e 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 1 8 - 1 3 7 6 0 ） ） C i s c o   W e b   S e c u r i t y   A p p l i a n c e （ W S A ） 是 美 国 思 科 （ C i s c o ） 公 司 的 一 套 W e b 安 全 设 备 。 该 设 备 提 供 基 于 S a a S 的 访 问 控 制 、 实 时 网 络 报 告 和 追 踪 、 制 定 安 全 策 略 等 功 能 。 远 程 攻 击 者 可 通 过 诱 使 界 面 点 击 特 制 的 链 接 利 用 该 漏 洞 在 界 面 上 下 文 中 执 行 任 意 的 脚 本 代 码 或 访 问 基 于 浏 览 器 的 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 7 6 0 4 、 、 A r r i s   T o u c h s t o n e   T e l e p h o n y   G a t e w a y   T G 1 6 8 2 G 权 限 访 问 漏 洞 权 限 访 问 漏 洞 A r r i s   T o u c h s t o n e   T e l e p h o n y   G a t e w a y T G 1 6 8 2 G 是 美 国 A r r i s 集 团 公 司 的 一 款 M o d e m （ 调 制 解 调 器 ） 路 由 器 一 体 机 。 攻 击 者 可 利 用 该 漏 洞 获 取 访 问 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 7 7 8 5 、 、 C i s c o   N e x u s   9 0 0 0   S e r i e s   F a b r i c   S w i t c h e s   D H C P v 6 功 能 拒 绝 服 务 漏 洞 功 能 拒 绝 服 务 漏 洞 C i s c o   N e x u s   9 0 0 0   S e r i e s   F a b r i c S w i t c h e s 是 美 国 思 科 （ C i s c o ） 公 司 的 一 款 9 0 0 0 系 列 交 换 机 产 品 。 远 程 攻 击 者 可 通 过 发 送 大 量 的 恶 意 的 D H C P v 6 数 据 包 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 4 0 8 0 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D - L i n k   D A P - 1 3 6 0 文 件 路 径 遍 历 和 跨 站 脚 本 漏 洞 文 件 路 径 遍 历 和 跨 站 脚 本 漏 洞 D - L i n k   D A P - 1 3 6 0 是 一 款 无 线 路 由 器 。 远 程 攻 击 者 可 通 过 错 误 的 参 数 读 取 密 码 ， 导 致 绝 对 路 径 遍 历 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 9 7 0 2 、 、 H u a w e i 多 款 产 品 缓 冲 区 溢 出 漏 洞 多 款 产 品 缓 冲 区 溢 出 漏 洞 H u a w e i M a t e   9   P r o 和 P 1 0   P l u s 都 是 中 国 华 为 （ H u a w e i ） 公 司 的 智 能 手 机 产 品 。 M e d i a P a d   M 3 是 一 款 平 板 电 脑 。 攻 击 者 诱 使 用 户 安 装 一 个 恶 意 的 应 用 ， 该 应 用 发 送 恶 意 的 参 数 给 m a d a p t 驱 动 。 成 功 利 用 此 漏 洞 可 导 致 系 统 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 4 0 5 9 3 、 、 D - L i n k   D I R - 6 2 9 - B 1   ' w e b l o g i n _ l o g ' 函 数 缓 冲 区 溢 出 漏 洞 函 数 缓 冲 区 溢 出 漏 洞 D - L i n k D I R - 6 2 9 - B 1 是 友 讯 （ D - L i n k ） 公 司 的 一 款 路 由 器 设 备 。 攻 击 者 可 通 过 发 送 带 有 较 长 R E M O T E _ A D D R 环 境 变 量 的 s e s s i o n . c g i ? A C T I O N = l o g o u t 请 求 利 用 该 漏 洞 执 行 任 意 代 码 或 造 成 拒 绝 服 务 （ 缓 冲 区 溢 出 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 7 6 7 4 、 、 H u a w e i   H G 2 5 5 s - 1 0 路 径 遍 历 漏 洞 路 径 遍 历 漏 洞 H u a w e i H G 2 5 5 s - 1 0 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 未 经 身 份 验 证 的 情 况 下 访 问 设 备 上 的 本 地 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 8 9 7 5 、 、 Q N A P   Q T S   L D A P   S e r v e r 命 令 注 入 漏 洞 命 令 注 入 漏 洞 Q N A P Q T S 是 中 国 威 联 通 （ Q N A P   S y s t e m s ） 公 司 的 一 套 T u r b o   N A S 作 业 系 统 。 该 系 统 可 提 供 档 案 储 存 、 管 理 、 备 份 ， 多 媒 体 应 用 及 安 全 监 控 等 功 能 。 L D A P   S e r v e r 是 其 中 的 一 个 轻 量 级 目 录 访 问 协 议 服 务 器 。 远 程 攻 击 者 可 利 用 该 漏 洞 在 N A S 上 执 行 任 意 命 令 或 安 装 恶 意 软 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 8 6 8     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理