搜索

[1493] 2018-10-29_上周关注度较高的产品安全漏洞(20181022-20181028)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-10-29_上周关注度较高的产品安全漏洞(20181022-20181028) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 1 0 2 2 - 2 0 1 8 1 0 2 8 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 1 0 - 2 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 V i p r i n e t   V P N   H u b   R o u t e r 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 V i p r i n e t   V P N   H u b   R o u t e r 是 德 国 V i p r i n e t   E u r o p e 公 司 的 一 款 多 路 V P N 路 由 器 产 品 。 攻 击 者 可 以 获 取 敏 感 信 息 （ 例 如 ， 私 钥 ） 或 修 改 V P N 隧 道 中 使 用 的 远 程 路 由 器 的 S S L 证 书 指 纹 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 4 6 8 2 、 、 O r a n g e   A i r B o x 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 O r a n g e   A i r B o x 是 卢 森 堡 O r a n g e 公 司 的 一 款 便 携 式 无 线 路 由 器 产 品 。 远 程 攻 击 者 可 借 助 ‘ r a n d ’ 参 数 利 用 该 漏 洞 获 取 当 前 连 接 设 备 的 信 息 （ 主 机 名 、 I P 地 址 、 M A C 地 址 和 连 接 时 间 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 6 0 5 3 、 、 N e a t o   B o t v a c   C o n n e c t e d 命 令 注 入 漏 洞 命 令 注 入 漏 洞 N e a t o   B o t v a c   C o n n e c t e d 是 美 国 N e a t o   R o b o t i c s 公 司 的 一 款 吸 尘 机 器 人 设 备 。 攻 击 者 可 借 助 n t p 字 段 中 的 s h e l l 元 字 符 利 用 该 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 8 4 9 4 、 、 T e l e c r a n e   F 2 5   S e r i e s 命 令 执 行 漏 洞 命 令 执 行 漏 洞 T e l e c r a n e   F 2 5   S e r i e s 是 T e l e c r a n e 公 司 的 一 款 工 业 遥 控 器 设 备 。 攻 击 者 可 利 用 该 漏 洞 查 看 并 重 放 命 令 ， 控 制 设 备 或 造 成 设 备 停 止 运 转 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 9 2 0 5 、 、 M i t e l   S T   1 4 . 2 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 M i t e l   S T 是 加 拿 大 M i t e l 公 司 的 一 款 视 频 会 议 产 品 。 c o n f e r e n c i n g 是 其 中 的 一 个 远 程 会 议 组 件 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 脚 本 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 7 8 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D - l i n k   D S L - 2 6 4 0 T 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 D - l i n k   D S L - 2 6 4 0 T 是 友 讯 （ D - L i n k ） 公 司 的 一 款 无 线 路 由 器 。 远 程 攻 击 者 可 借 助 ‘ v a r : R e l a o d H r e f ’ 或 ‘ v a r : c o n i d ’ 参 数 利 用 该 漏 洞 注 入 任 意 的 W e b 脚 本 或 H T M L 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 8 5 4 2 、 、 S V 3 C   L - S E R I E S   H D   C A M E R A 操 作 系 统 命 令 注 入 漏 洞 操 作 系 统 命 令 注 入 漏 洞 S V 3 C   L - S E R I E S   H D   C A M E R A 是 中 国 S V 3 C 科 技 公 司 的 一 款 网 络 摄 像 机 产 品 。 攻 击 者 可 利 用 该 漏 洞 在 受 影 响 的 系 统 上 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 5 1 4
3 、 、 S V 3 C   L - S E R I E S   H D   C A M E R A 跨 站 脚 本 漏 洞 跨 站 脚 本 漏 洞 S V 3 C   L - S E R I E S   H D   C A M E R A 是 中 国 S V 3 C 科 技 公 司 的 一 款 网 络 摄 像 机 产 品 。 攻 击 者 可 借 助 特 制 的 U R L 利 用 该 漏 洞 以 用 户 身 份 或 管 理 员 身 份 执 行 操 作 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 5 1 5 4 、 、 T P - L i n k   T L - W R 8 4 0 N 和 和 T L - W R 8 4 1 N 认 证 绕 过 漏 洞 认 证 绕 过 漏 洞 T P - L i n k   T L - W R 8 4 0 N 和 T L - W R 8 4 1 N 都 是 中 国 普 联 （ T P - L I N K ） 公 司 的 无 线 路 由 器 产 品 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 操 作 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 9 1 8 5 、 、 T P - L i n k   T L - S C 3 1 3 0   R T S P 流 泄 露 漏 洞 流 泄 露 漏 洞 T P - L i n k   T L - S C 3 1 3 0 是 中 国 普 联 （ T P - L I N K ） 公 司 的 一 款 I P 网 络 摄 像 机 。 攻 击 者 可 利 用 该 漏 洞 泄 露 实 时 R T S P 流 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 1 6 2 8     说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理