搜索

[1571] 2019-06-04_上周关注度较高的产品安全漏洞(20190520-20190526)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2019-06-04_上周关注度较高的产品安全漏洞(20190520-20190526) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 5 2 0 - 2 0 1 9 0 5 2 6 ) C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 6 - 0 4 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 N G I N X   n j s 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 9 - 1 4 9 7 2 ） ） N G I N X 是 美 国 N G I N X 公 司 的 一 款 轻 量 级 W e b 服 务 器 / 反 向 代 理 服 务 器 及 电 子 邮 件 （ I M A P / P O P 3 ） 代 理 服 务 器 。 n j s 是 其 中 的 一 个 支 持 扩 展 N G I N X 功 能 的 脚 本 语 言 组 件 。 N G I N X 中 使 用 的 n j s   0 . 3 . 1 及 之 前 版 本 的 n x t / n x t _ u t f 8 . c 文 件 的 ‘ n x t _ u t f 8 _ d e c o d e ’ 函 数 存 在 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 缓 冲 区 溢 出 或 堆 溢 出 等 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 9 7 2 2 、 、 O p e n E M R   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 1 9 - 1 4 8 0 6 ） ） O p e n E M R 是 O p e n E M R 社 区 的 一 套 开 源 的 医 疗 管 理 系 统 。 该 系 统 可 用 于 医 疗 实 践 管 理 、 电 子 医 疗 记 录 、 处 方 书 写 和 医 疗 帐 单 申 请 。 O p e n E M R   5 . 0 . 1   P a t c h   7 之 前 版 本 中 的 / i n t e r f a c e / f o r m s / e y e _ m a g / p h p / t a s k m a n _ f u n c t i o n s . p h p 文 件 的 ‘ m a k e _ t a s k ’ 函 数 存 在 S Q L 注 入 漏 洞 。 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 8 0 6 3 、 、 B M C   S o f t w a r e   P A T R O L   A g e n t 加 密 问 题 漏 洞 加 密 问 题 漏 洞 B M C   S o f t w a r e   P A T R O L   A g e n t 是 美 国 B M C   S o f t w a r e 公 司 的 一 款 B M C   P r o a c t i v e N e t 架 构 的 核 心 组 件 ， 它 主 要 用 于 监 控 和 管 理 分 布 式 环 境 。 B M C   P A T R O L   A g e n t   1 1 . 3 . 0 1 及 之 前 版 本 中 存 在 加 密 问 题 漏 洞 ， 该 漏 洞 源 于 程 序 使 用 静 态 密 钥 加 密 / 解 密 用 户 凭 证 ， 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 或 提 升 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 5 1 1 4 4 、 、 U l t r a V N C 越 界 访 问 漏 洞 越 界 访 问 漏 洞 U l t r a V N C 是 一 款 用 于 W i n d o w s 平 台 的 开 源 远 程 终 端 控 制 软 件 。 R A W   d e c o d e r 是 其 中 的 一 个 R A W 解 码 器 。 U l t r a V N C   1 2 0 3 版 本 中 的 R A W 解 码 器 的 V N C 客 户 端 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 （ 越 界 访 问 ） 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 5 2 1 0 5 、 、 S i e m e n s   S I M A T I C   P C S   7 和 和 S I M A T I C   W i n C C 访 问 控 制 错 误 漏 洞 访 问 控 制 错 误 漏 洞 S i e m e n s   S I M A T I C   P C S   7 和 S I M A T I C   W i n C C 都 是 德 国 西 门 子 （ S i e m e n s ） 公 司 的 产 品 。 S I M A T I C   P C S   7 是 一 套 过 程 控 制 系 统 。 S I M A T I C   W i n C C 是 一 套 自 动 化 的 数 据 采 集 与 监 控 （ S C A D A ） 系 统 。 S i e m e n s   S I M A T I C   P C S   7 和 S I M A T I C   W i n C C 中 存 在 访 问 控 制 错 误 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 未 正 确 限 制 来 自 未 授 权 角 色 的 资 源 访 问 。 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 访 问 权 限 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 8 1 9   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 H o n g C M S   v 4 . 0 . 0 存 在 任 意 文 件 读 取 漏 洞 存 在 任 意 文 件 读 取 漏 洞 H o n g C M S 是 一 套 开 源 的 轻 量 级 内 容 管 理 系 统 （ C M S ） 。 H o n g C M S   v 4 . 0 . 0 存 在 任 意 文 件 读 取 漏 洞 。 攻 击 者 可 通 过 构 造 特 定 p a y l o a d 实 现 远 程 读 写 任 意 文 件 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 3 6 1 7 2 、 网 站 安 全 狗 、 网 站 安 全 狗 ( A p a c h e ) v 4 . 0 存 在 存 在 w e b s h e l l 绕 过 漏 洞 （ 绕 过 漏 洞 （ C N V D - 2 0 1 9 - 1 3 6 1 6 ） ）
网 站 安 全 狗 ( A p a c h e 版 ) 是 一 款 集 网 站 内 容 安 全 防 护 、 网 站 资 源 保 护 及 网 站 流 量 保 护 功 能 为 一 体 的 服 务 器 工 具 。 网 站 安 全 狗 ( A p a c h e 版 ) v 4 . 0 存 在 w e b s h e l l 绕 过 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 系 统 命 令 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 3 6 1 6 3 、 合 肥 一 浪 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 合 肥 一 浪 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 合 肥 一 浪 网 络 科 技 有 限 公 司 是 一 家 专 业 从 事 互 联 网 技 术 服 务 、 开 发 及 应 用 的 公 司 。 合 肥 一 浪 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 3 6 1 9 4 、 利 友 、 利 友 C M S 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 西 安 利 友 科 技 有 限 公 司 是 一 家 主 营 域 名 注 册 、 虚 拟 主 机 、 网 站 策 划 、 网 站 建 设 、 网 站 推 广 、 网 站 优 化 、 软 件 开 发 、 企 业 视 频 拍 摄 及 网 上 宣 传 等 业 务 的 公 司 。 利 友 C M S 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 3 2 7 7 5 、 景 腾 多 媒 体 股 份 有 限 公 司 、 景 腾 多 媒 体 股 份 有 限 公 司 c m s 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 景 腾 多 媒 体 股 份 有 限 公 司 是 一 家 为 企 业 搭 建 网 站 的 公 司 。 景 腾 多 媒 体 股 份 有 限 公 司 c m s 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 3 6 1 3 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理