搜索

[1540] 2019-03-11_上周关注度较高的产品安全漏洞(20190304-20190310)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2019-03-11_上周关注度较高的产品安全漏洞(20190304-20190310) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 3 0 4 - 2 0 1 9 0 3 1 0 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 3 - 1 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 G P O N 路 由 器 远 程 命 令 执 行 漏 洞 （ 路 由 器 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 1 9 - 0 6 0 3 5 ） ） G P O N ( G i g a b i t - C a p a b l e P O N ) 技 术 是 基 于 I T U - T G . 9 8 4 . x 标 准 的 最 新 一 代 宽 带 无 源 光 综 合 接 入 标 准 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 6 0 3 5 2 、 、 A d o b e   C o l d F u s i o n 任 意 文 件 上 传 漏 洞 （ 任 意 文 件 上 传 漏 洞 （ C N V D - 2 0 1 8 - 1 8 7 3 3 ） ） A d o b e C o l d F u s i o n 是 美 国 奥 多 比 （ A d o b e ） 公 司 的 一 套 快 速 应 用 程 序 开 发 平 台 。 攻 击 者 可 利 用 此 问 题 将 任 意 文 件 上 载 到 受 影 响 的 计 算 机 ； 可 能 导 致 在 易 受 攻 击 的 应 用 程 序 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 6 0 4 8 3 、 、 D e l l   E M C   R S A   A r c h e r 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 D e l l E M C   R S A   A r c h e r 是 美 国 戴 尔 （ D e l l ） 公 司 的 一 款 企 业 I T 治 理 和 合 规 治 理 产 品 。 攻 击 者 可 利 用 该 漏 洞 获 取 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 6 0 4 1 4 、 、 I B M   C l o u d   P r i v a t e 重 定 向 漏 洞 重 定 向 漏 洞 I B M C l o u d   P r i v a t e 是 美 国 I B M 公 司 的 一 套 企 业 私 有 云 解 决 方 案 。 远 程 攻 击 者 可 通 过 诱 使 用 户 访 问 特 制 的 网 站 利 用 该 漏 洞 伪 造 U R L ， 实 施 钓 鱼 攻 击 ， 获 取 敏 感 信 息 或 实 施 其 他 攻 击 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 6 1 6 2 5 、 、 C i s c o   N X - O S   S o f t w a r e 权 限 许 可 和 访 问 控 制 漏 洞 权 限 许 可 和 访 问 控 制 漏 洞 C i s c o N e x u s   9 5 0 0   R - S e r i e s   L i n e   C a r d s   a n d   F a b r i c   M o d u l e s 等 都 是 美 国 思 科 （ C i s c o ） 公 司 的 产 品 。 本 地 攻 击 者 可 通 过 对 设 备 进 行 身 份 验 证 并 在 B a s h 弹 出 框 中 输 入 特 制 的 命 令 利 用 该 漏 洞 将 用 户 权 限 提 升 至 r o o t 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 6 4 8 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 用 友 、 用 友 N C - I U F O 报 表 系 统 存 在 报 表 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 用 友 N C - I U F O 报 表 系 统 是 面 向 企 业 的 互 联 网 解 决 方 案 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 5 6 4 2 2 、 贝 尔 光 猫 后 台 、 贝 尔 光 猫 后 台 d d * * * . c g i 文 件 存 在 命 令 执 行 漏 洞 文 件 存 在 命 令 执 行 漏 洞 上 海 诺 基 亚 贝 尔 股 份 有 限 公 司 是 一 家 为 运 营 商 和 非 运 营 商 客 户 提 供 端 到 端 的 信 息 通 信 解 决 方 案 和 高 质 量 的 服 务 的 公 司 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 5 6 3 9 3 、 、 Y u n G o u C M S   v 7 . 1 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 Y u n G o u C M S 是 由 韬 龙 网 络 针 对 云 购 模 式 提 供 的 网 站 建 站 程 序 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 5 7 2 9 4 、 青 岛 商 至 信 网 络 科 技 有 限 公 司 网 站 管 理 系 统 、 青 岛 商 至 信 网 络 科 技 有 限 公 司 网 站 管 理 系 统 s i * * * . p h p 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 青 岛 商 至 信 网 络 科 技 有 限 公 司 是 一 家 从 事 电 子 商 务 、 网 站 制 作 维 护 及 数 据 库 开 发 的 公 司 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 5 6 8 0 5 、 、 L m x C M S   V 1 . 4 前 台 前 台 B o * * * . c l * * * . p h p 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 梦 想 c m s 以 下 简 称 “ l m x c m s ” ， 是 由 “ 1 0 年 ” （ 网 名 ） 开 发 的 一 套 简 单 实 用 的 网 站 管 理 系 统 （ c m s ） 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 5 6 7 2   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理