搜索

[1484] 2018-09-25_上周关注度较高的产品安全漏洞(20180917-20180923)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-09-25_上周关注度较高的产品安全漏洞(20180917-20180923) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 0 9 1 7 - 2 0 1 8 0 9 2 3 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 0 9 - 2 5 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 H P   L a s e r J e t   P r o f e s s i o n a l   P 1 6 0 0 系 列 打 印 机 存 在 命 令 执 行 漏 洞 系 列 打 印 机 存 在 命 令 执 行 漏 洞 H P   L a s e r J e t   P r o f e s s i o n a l   P 1 6 0 0 是 惠 普 公 司 开 发 的 打 印 机 系 列 。 攻 击 者 可 利 用 漏 洞 执 行 命 令 ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 6 0 7 0 2 、 、 I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r 信 息 泄 露 漏 洞 （ 信 息 泄 露 漏 洞 （ C N V D - 2 0 1 8 - 1 9 1 0 4 ） ） I B M   W e b S p h e r e   A p p l i c a t i o n   S e r v e r （ W A S ） 是 美 国 I B M 公 司 开 发 并 发 行 的 一 款 应 用 服 务 器 产 品 ， 它 是 J a v a   E E 和 W e b 服 务 应 用 程 序 的 平 台 ， 也 是 I B M   W e b S p h e r e 软 件 平 台 的 基 础 。 远 程 攻 击 者 可 利 用 该 漏 洞 降 级 T L S 协 议 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 9 1 0 4 3 、 、 N e t i s   A D S L   R o u t e r   D L 4 3 2 2 D 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 D L 4 3 2 2 D 是 N e t i s   S y s t e m s 推 出 的 路 由 器 产 品 。 攻 击 者 可 利 用 该 漏 洞 在 动 态 D N S 主 机 名 字 段 上 添 加 跨 站 脚 本 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 9 2 7 9 4 、 、 A p a c h e   m o d _ p e r l 代 码 执 行 漏 洞 代 码 执 行 漏 洞 A p a c h e   H T T P   S e r v e r 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 开 源 网 页 服 务 器 。 m o d _ p e r l 是 一 个 嵌 入 了 P e r l 编 译 器 的 A p a c h e H T T P 服 务 器 。 攻 击 者 可 通 过 将 P e r l 代 码 置 入 到 用 户 所 有 的 . h t a c c e s s 文 件 利 用 该 漏 洞 执 行 任 意 P e r l 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 9 5 1 5 5 、 、 C a n o n   L B P 6 0 3 0 w 访 问 控 制 漏 洞 访 问 控 制 漏 洞 C a n o n   L B P 6 0 3 0 w 是 日 本 佳 能 （ C a n o n ） 公 司 的 一 款 彩 色 激 光 打 印 机 设 备 。 攻 击 者 可 利 用 该 漏 洞 在 无 需 P I N 码 的 情 况 下 绕 过 S y s t e m   M a n a g e r   M o d e ， 获 取 设 备 的 全 部 访 问 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 9 2 5 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 H P 多 系 列 打 印 机 存 在 命 令 执 行 漏 洞 多 系 列 打 印 机 存 在 命 令 执 行 漏 洞 H P   L a s e r J e t   M 1 5 3 6 , H P   O f f i c e j e t   P r o X 4 7 6 , H P   O f f i c e J e t   P r o   8 7 4 0 , H P   L a s e r J e t   P r o f e s s i o n a l   M 1 2 0 0 是 惠 普 贸 易 （ 上 海 ） 有 限 公 司 生 产 的 激 光 一 体 机 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 4 5 6 2 、 多 款 华 为 产 品 信 息 泄 露 漏 洞 、 多 款 华 为 产 品 信 息 泄 露 漏 洞 A g a s s i - L 0 9 、 A g a s s i - W 0 9 等 均 是 华 为 公 司 智 能 产 品 。 攻 击 者 通 过 诱 使 用 户 安 装 一 个 恶 意 应 用 程 序 来 利 用 此 漏 洞 。 攻 击 者 成 功 利 用 漏 洞 后 可 以 导 致 敏 感 信 息 泄 露 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 9 5 8 9 3 、 、 H P   L a s e r J e t   5 2 0 0 系 列 打 印 机 存 在 命 令 执 行 漏 洞 系 列 打 印 机 存 在 命 令 执 行 漏 洞 H P   L a s e r J e t   5 2 0 0 系 列 是 惠 普 中 国 公 司 的 一 款 打 印 机 。 攻 击 者 可 通 过 9 1 0 0 端 口 ， 利 用 漏 洞 执 行 命 令 。 参 考 链 接 ：
h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 8 6 7 4 、 、 D - L i n k   D I R - 8 1 6   A 2 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 8 - 1 9 2 6 1 ） ） D - L i n k   D I R - 8 1 6   A 2 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 产 品 。 攻 击 者 可 通 过 向 / g o f o r m / f o r m L o g i n 发 送 较 长 的 密 码 利 用 该 漏 洞 覆 盖 返 回 的 地 址 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 9 2 6 1 5 、 、 E Z P l a y e r 播 放 器 存 在 拒 绝 服 务 漏 洞 播 放 器 存 在 拒 绝 服 务 漏 洞 E Z P l a y e r 播 放 器 是 用 于 对 本 地 录 像 进 行 播 放 。 支 持 . t s 、 . m p 4 及 S D 卡 视 频 格 式 播 放 、 录 像 同 步 播 放 等 功 能 。 攻 击 者 可 利 用 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 7 6 1 3   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理