搜索

[1546] 2019-03-25_上周关注度较高的产品安全漏洞(20190318-20190324)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2019-03-25_上周关注度较高的产品安全漏洞(20190318-20190324) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 3 1 8 - 2 0 1 9 0 3 2 4 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 3 - 2 5 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C o b h a m   S a t c o m   S a i l o r   8 0 0 和 和 9 0 0 访 问 控 制 错 误 漏 洞 访 问 控 制 错 误 漏 洞 C o b h a m   S a t c o m   S a i l o r   8 0 0 和 C o b h a m   S a t c o m   S a i l o r   9 0 0 都 是 英 国 C o b h a m 公 司 的 一 款 船 载 海 事 卫 星 宽 带 终 端 设 备 。 远 程 攻 击 者 可 利 用 该 漏 洞 向 系 统 的 配 置 文 件 中 写 入 内 容 或 造 成 拒 绝 服 务 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 7 5 4 5 2 、 、 C o l u m b i a   W e a t h e r   S y s t e m s   W e a t h e r   M i c r o S e r v e r 代 码 注 入 漏 洞 代 码 注 入 漏 洞 E C o l u m b i a   W e a t h e r   S y s t e m s   W e a t h e r   M i c r o S e r v e r 是 美 国 C o l u m b i a   W e a t h e r   S y s t e m s 公 司 的 一 款 气 象 监 测 设 备 。 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 7 7 8 7 3 、 、 C o l u m b i a   W e a t h e r   S y s t e m s   W e a t h e r   M i c r o S e r v e r 输 入 验 证 漏 洞 输 入 验 证 漏 洞 C o l u m b i a   W e a t h e r   S y s t e m s   W e a t h e r   M i c r o S e r v e r 是 美 国 C o l u m b i a   W e a t h e r   S y s t e m s 公 司 的 一 款 气 象 监 测 设 备 。 攻 击 者 可 借 助 特 制 的 输 入 利 用 该 漏 洞 造 成 拒 绝 服 务 ， 使 得 设 备 无 法 使 用 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 7 7 8 6 4 、 、 C o l u m b i a   W e a t h e r   S y s t e m s   W e a t h e r   M i c r o S e r v e r 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 C o l u m b i a   W e a t h e r   S y s t e m s   W e a t h e r   M i c r o S e r v e r 是 美 国 C o l u m b i a   W e a t h e r   S y s t e m s 公 司 的 一 款 气 象 监 测 设 备 。 攻 击 者 可 利 用 该 漏 洞 绕 过 身 份 验 证 ， 操 纵 设 备 并 造 成 拒 绝 服 务 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 7 7 8 8 5 、 、 C U J O   S m a r t   F i r e w a l l 代 码 注 入 漏 洞 代 码 注 入 漏 洞 C U J O   S m a r t   F i r e w a l l 是 美 国 C U J O 公 司 的 一 款 家 庭 智 能 防 火 墙 设 备 。 攻 击 者 可 通 过 发 送 H T T P 请 求 利 用 该 漏 洞 在 内 核 中 执 行 任 意 的 L u a 脚 本 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 7 7 8 9 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 飞 利 浦 智 能 无 线 音 箱 存 在 命 令 执 行 漏 洞 、 飞 利 浦 智 能 无 线 音 箱 存 在 命 令 执 行 漏 洞 飞 利 浦 智 能 无 线 音 箱 是 一 款 可 以 联 网 的 基 于 人 工 智 能 的 音 乐 播 放 器 。 攻 击 者 可 利 用 该 漏 洞 以 管 理 员 权 限 执 行 任 意 命 令 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 6 2 5 4 2 、 长 沙 市 天 心 区 斌 网 网 络 技 术 服 务 部 建 站 系 统 、 长 沙 市 天 心 区 斌 网 网 络 技 术 服 务 部 建 站 系 统 p c * * * / ? c l a s s a 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 长 沙 市 天 心 区 斌 网 网 络 技 术 服 务 部 是 一 家 着 重 中 小 型 企 业 网 站 架 设 ， 为 公 司 ， 企 业 ， 个 人 提 供 更 趋 完 善 ， 更 高 效 率 的 服 务 及 解 决 方 案 的 一 家 公 司 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 4 3 0 9 3 、 、 S e a c m s 前 台 前 台 m e * * * . p h p 文 件 存 在 文 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 S e a C M S 是 基 于 P H P + M y S q l 技 术 开 发 的 视 频 点 播 系 统 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。
参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 6 2 3 4   4 、 、 p h p y u n   v 4 . 6 存 在 代 码 执 行 漏 洞 （ 存 在 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 0 6 2 5 2 ） ） P H P 云 人 才 系 统 （ p h p y u n ） 是 一 个 采 用 P H P 和 M y S Q L 数 据 库 构 建 的 开 源 人 才 与 企 业 求 职 招 、 聘 解 决 方 案 。 攻 击 者 可 通 过 构 造 特 定 代 码 ， 利 用 该 漏 洞 写 入 配 置 文 件 并 执 行 代 码 ， 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 6 2 5 2 5 、 、 S D C M S 跨 站 请 求 伪 造 漏 洞 （ 跨 站 请 求 伪 造 漏 洞 （ C N V D - 2 0 1 9 - 0 7 9 2 8 ） ） 烟 火 网 络 科 技   S D C M S 是 中 国 烟 火 网 络 科 技 公 司 的 一 套 基 于 P H P 和 M y S Q L 的 企 业 建 站 内 容 管 理 系 统 （ C M S ） 。 远 程 攻 击 者 可 通 过 借 助 ‘ f i l e ’ 和 ‘ t 2 ’ 参 数 发 送 文 件 名 和 文 件 内 容 利 用 该 漏 洞 执 行 P H P 代 码 。   参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 0 7 9 2 8 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理