搜索

[1477] 2018-09-03_上周关注度较高的产品安全漏洞(20180827-20180902)

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2018-09-03_上周关注度较高的产品安全漏洞(20180827-20180902) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 8 2 7 - 2 0 1 8 0 9 0 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 9 - 0 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M u t i n y   M o n i t o r i n g   A p p l i a n c e 命 令 注 入 漏 洞 命 令 注 入 漏 洞 M u t i n y   M o n i t o r i n g   A p p l i a n c e 是 英 国 M u t i n y 公 司 的 一 款 网 络 监 控 设 备 。 攻 击 者 可 利 用 该 漏 洞 向 文 件 名 中 注 入 任 意 的 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 6 9 4 8 2 、 、 S a m s u n g   S m a r t T h i n g s   H u b   S T H - E T H - 2 5 0   v i d e o - c o r e H T T P 服 务 器 注 入 漏 洞 服 务 器 注 入 漏 洞 S a m s u n g   S m a r t T h i n g s   H u b 是 韩 国 三 星 （ S a m s u n g ） 公 司 的 一 款 智 能 家 居 管 理 设 备 。 v i d e o - c o r e   H T T P   s e r v e r 是 其 中 的 一 个 H T T P 服 务 器 。 攻 击 者 可 通 过 发 送 H T T P 请 求 利 用 该 漏 洞 覆 盖 之 前 解 析 的 H T T P 方 法 、 U R L 和 b o d y 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 1 5 0 3 、 、 N e t w a v e   I P   c a m e r a 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 N e t w a v e   I P   c a m e r a 是 荷 兰 N e t w a v e   S y s t e m s B . V . 公 司 生 产 的 一 款 网 络 摄 像 机 。 远 程 攻 击 者 可 利 用 该 漏 洞 泄 露 有 关 网 络 配 置 的 敏 感 信 息 （ 例 如 ： 网 络 服 务 集 标 识 和 密 码 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 6 9 5 9 4 、 、 S c h n e i d e r   E l e c t r i c   P o w e r L o g i c   P M 5 5 6 0 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 S c h n e i d e r   E l e c t r i c   P o w e r L o g i c   P M 5 5 6 0 是 法 国 施 耐 德 电 气 （ S c h n e i d e r   E l e c t r i c ） 公 司 的 一 款 多 功 能 功 率 计 量 电 表 设 备 。 远 程 攻 击 者 可 通 过 操 纵 输 入 利 用 该 漏 洞 执 行 J a v a S c r i p t 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 0 6 4 5 、 、 K r a f t w a y   2 4 F 2 X G   R o u t e r 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 K r a f t w a y   2 4 F 2 X G   R o u t e r 是 俄 罗 斯 K r a f t w a y 公 司 的 一 款 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 利 用 该 漏 洞 实 施 中 间 人 攻 击 ， 解 密 传 递 的 数 据 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 6 2 9 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 H u a w e i   M a t e   1 0   P r o 手 机 手 机 F R P 安 全 绕 过 漏 洞 安 全 绕 过 漏 洞 H u a w e i   M a t e   1 0   P r o 是 中 国 华 为 （ H u a w e i ） 公 司 的 智 能 手 机 产 品 。 攻 击 者 可 利 用 该 漏 洞 在 使 用 F R P 重 新 设 置 手 机 过 程 中 ， 用 P C 连 接 手 机 并 通 过 特 定 指 令 安 装 第 三 方 桌 面 后 可 关 闭 开 机 向 导 ， 从 而 导 致 F R P 功 能 绕 过 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 6 5 3 5 2 、 多 款 、 多 款 H u a w e i 产 品 插 件 签 名 绕 过 漏 洞 产 品 插 件 签 名 绕 过 漏 洞 H u a w e i   H i R o u t e r - C D 2 0 和 W S 5 2 0 0 - 1 0 都 是 中 国 华 为 （ H u a w e i ） 公 司 发 布 的 家 庭 路 由 器 产 品 。 攻 击 者 可 利 用 该 漏 洞 通 过 篡 改 合 法 插 件 来 构 建 恶 意 插 件 。 当 攻 击 者 诱 使 用 户 安 装 该 恶 意 插 件 后 ， 由 于 设 备 未 对 插 件 进 行 充 分 校 验 ， 恶 意 插 件 将 被 安 装 到 设 备 中 。 这 将 导 致 攻 击 者 获 取 设 备 的 r o o t 权 限 ， 并 完 全 控 制 设 备 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 6 5 3 6
3 、 、 D - L i n k   D I R - 6 0 1 权 限 提 升 漏 洞 权 限 提 升 漏 洞 D - L i n k   D I R - 6 0 1 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 产 品 。 本 地 攻 击 者 可 通 过 劫 持 P O S T 请 求 的 响 应 利 用 该 漏 洞 获 取 管 理 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 0 8 6 4 、 、 D - L i n k   D I R - 6 1 5 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 1 8 - 1 6 5 2 2 ） ） D - L i n k D I R - 6 1 5 是 友 讯 （ D - L i n k ） 公 司 的 一 款 小 型 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 借 助 A d d P o r t M a p p i n g   U P n P   S O A P 请 求 中 的 ‘ d e s c r i p t i o n ’ 字 段 利 用 该 漏 洞 向 ‘ A d v a n c e d - > U P n P ’ 页 面 注 入 J a v a S c r i p t 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 6 5 2 2 5 、 、 T P - L i n k   W R 8 4 0 N 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 T P - L i n k W R 8 4 0 N 是 中 国 普 联 （ T P - L I N K ） 公 司 的 一 款 无 线 路 由 器 产 品 。 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 6 9 4 4   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理