搜索

[1506] 2018-12-03_上周关注度较高的产品安全漏洞(20181126-20181202

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2018-12-03_上周关注度较高的产品安全漏洞(20181126-20181202 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 8 1 1 2 6 - 2 0 1 8 1 2 0 2 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 1 2 - 0 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 O r a c l e   D a t a b a s e   S e r v e r 存 在 未 明 漏 洞 （ 存 在 未 明 漏 洞 （ C N V D - 2 0 1 8 - 2 4 1 2 7 ） ） O r a c l e D a t a b a s e   S e r v e r 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 套 关 系 数 据 库 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 控 制 组 件 ， 影 响 数 据 的 保 密 性 、 完 整 性 和 可 用 性 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 4 1 2 7 2 、 、 G o o g l e   A n d r o i d   d e b u g f s 模 块 缓 冲 区 溢 出 漏 洞 模 块 缓 冲 区 溢 出 漏 洞 A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 公 司 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 4 3 0 1 3 、 、 A p a c h e   H a d o o p 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 8 - 2 4 2 6 1 ） ） A p a c h e H a d o o p 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 套 开 源 的 分 布 式 系 统 基 础 架 构 。 攻 击 者 可 利 用 该 漏 洞 以 r o o t 权 限 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 4 2 6 1 4 、 、 I B M   R a t i o n a l   E n g i n e e r i n g L i f e c y c l e   M a n a g e r   X M L 外 部 实 体 注 入 漏 洞 （ 外 部 实 体 注 入 漏 洞 （ C N V D - 2 0 1 8 - 2 4 3 6 6 ） ） I B M R a t i o n a l   E n g i n e e r i n g   L i f e c y c l e   M a n a g e r 是 美 国 I B M 公 司 的 一 套 工 程 生 命 周 期 管 理 软 件 。 攻 击 者 可 利 用 该 漏 洞 泄 露 敏 感 信 息 或 消 耗 内 存 资 源 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 4 3 6 6 5 、 多 款 、 多 款 S i e m e n s 产 品 开 放 重 定 向 漏 洞 产 品 开 放 重 定 向 漏 洞 S i e m e n s S I M A T I C   H M I   C o m f o r t   P a n e l s 等 都 是 德 国 西 门 子 （ S i e m e n s ） 公 司 的 用 于 操 控 和 监 控 机 器 和 设 备 的 H M I 软 件 。 攻 击 者 可 借 助 恶 意 的 链 接 利 用 该 漏 洞 将 用 户 重 定 向 到 不 可 信 的 网 站 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 4 2 4 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 P H P C M S   2 0 0 8 存 在 代 码 注 入 漏 洞 存 在 代 码 注 入 漏 洞 P H P C M S 网 站 内 容 管 理 系 统 是 采 用 O O P （ 面 向 对 象 ） 方 式 自 主 开 发 的 框 架 ， 是 国 内 主 流 C M S 系 统 之 一 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 实 现 对 网 站 文 件 的 写 入 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 7 7 9 2 、 、 H 3 C   E R 2 1 0 0 n 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 H 3 C E R 2 1 0 0 n 是 一 款 企 业 级 路 由 器 。 攻 击 者 可 以 利 用 此 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 2 1 1 1 3 、 、 X i a o m i   M i   R o u t e r   3 命 令 注 入 漏 洞 命 令 注 入 漏 洞
X i a o m i M i   R o u t e r   3 是 中 国 小 米 （ X i a o m i ） 公 司 的 一 款 无 线 路 由 器 产 品 。 攻 击 者 可 借 助 ‘ p a y l o a d ’ U R L 参 数 利 用 该 漏 洞 执 行 任 意 系 统 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 4 3 0 3 4 、 梦 行 商 企 建 站 系 统 存 在 、 梦 行 商 企 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 梦 行 商 企 建 站 系 统 是 采 用 P H P + M y S Q L 方 式 运 行 的 开 源 建 站 系 统 。 攻 击 者 可 利 用 该 漏 洞 修 改 管 理 员 账 号 密 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 2 1 3 5 5 、 科 龙 企 业 、 科 龙 企 业 C M S   v 1 . 7 . 3 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 科 龙 企 业 C M S 是 由 漳 州 科 龙 伟 特 电 子 有 限 公 司 推 出 的 一 款 内 容 管 理 系 统 。 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 2 2 1 3 1 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理