搜索

[1573] 2019-06-11_上周关注度较高的产品安全漏洞(20190603-20190609)

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-16
2019-06-11_上周关注度较高的产品安全漏洞(20190603-20190609) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 6 0 3 - 2 0 1 9 0 6 0 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 6 - 1 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I v a n t i   L A N D E S K   M a n a g e m e n t   S u i t e 开 放 目 录 漏 洞 开 放 目 录 漏 洞 I v a n t i   L A N D E S K   M a n a g e m e n t   S u i t e （ L D M S ） 是 美 国 I v a n t i 公 司 的 一 套 端 点 安 全 管 理 软 件 。 I v a n t i   L D M S   1 0 . 0 . 1 . 1 6 8 S e r v i c e   U p d a t e 5 版 本 中 存 在 开 发 目 录 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 未 对 输 入 的 数 据 进 行 正 确 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 获 取 信 息 或 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 6 0 1 2 、 、 V i m & N e o v i m 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 V i m 是 从 v i 发 展 出 来 的 个 文 本 编 辑 器 ， N e o v i m 是 个 基 于 v i m 源 代 码 的 重 构 项 。 V i m & N e o v i m 存 在 任 意 代 码 执 行 漏 洞 ， 攻 击 者 可 通 过 诱 使 用 户 使 用 v i m 或 者 n e o v i m 打 开 个 精 心 制 作 的 文 件 ， 利 用 该 漏 洞 在 目 标 机 器 上 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 5 9 6 3 、 、 J o o m l a !   H a r m i s   J E   M e s s e n g e r 组 件 组 件 S Q L 注 入 漏 洞 注 入 漏 洞 J o o m l a ! 是 美 国 O p e n   S o u r c e   M a t t e r s 团 队 的 一 套 使 用 P H P 和 M y S Q L 开 发 的 开 源 、 跨 平 台 的 内 容 管 理 系 统 ( C M S ) 。 H a r m i s   J E M e s s e n g e r c o m p o n e n t 是 使 用 在 其 中 的 一 款 个 人 消 息 管 理 组 件 ， 它 支 持 收 、 发 邮 件 和 在 线 消 息 。 J o o m l a !   H a r m i s   J E M e s s e n g e r   1 . 2 . 2 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 在 数 据 库 中 执 行 任 意 S Q L 语 句 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 7 4 2 4 、 、 M i c r o s o f t   W i n d o w s   K e r n e l 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 9 - 1 6 7 5 6 ） ） M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 W i n d o w s   K e r n e l 是 其 中 的 一 个 W i n d o w s 系 统 内 核 。 M i c r o s o f t   W i n d o w s K e r n e l 中 存 在 权 限 提 升 漏 洞 ， 本 地 攻 击 者 可 通 过 登 录 系 统 并 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 在 内 核 模 式 下 运 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 7 5 6 5 、 、 D V D   P h o t o   S l i d e s h o w   P r o f e s s i o n a l 存 在 存 在 S E H 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 D V D   P h o t o   S l i d e s h o w   P r o 是 一 款 简 单 实 用 , 功 能 强 大 的 电 子 相 册 制 作 软 件 。 D V D   P h o t o   S l i d e s h o w P r o f e s s i o n a l 存 在 S E H 缓 冲 区 溢 出 漏 洞 。 由 于 在 注 册 名 称 处 未 能 校 验 输 入 的 数 据 长 度 ， 攻 击 者 可 利 用 漏 洞 在 应 用 程 序 的 上 下 文 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 5 5 4 2   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 w e c o n   L e v i S t u d i o 存 在 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 福 州 富 昌 维 控 电 子 科 技 有 限 公 司 是 一 家 专 业 从 事 自 动 化 领 域 产 品 研 究 、 开 发 与 销 售 的 高 科 技 公 司 。 w e c o n   L e v i S t u d i o 存 在 d l l 劫 持 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 设 备 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 8 7 2 2 、 优 酷 视 频 、 优 酷 视 频 p c 客 户 端 软 件 存 在 命 令 执 行 漏 洞 客 户 端 软 件 存 在 命 令 执 行 漏 洞 优 酷 是 阿 里 巴 巴 文 化 娱 乐 集 团 大 优 酷 事 业 群 下 的 视 频 平 台 。 优 酷 视 频 p c 客 户 端 软 件 存 在 命 令 执 行 漏 洞 ， 软 件 P C 客 户 端 可 以 允
许 攻 击 者 在 客 户 端 进 程 中 注 入 可 执 行 D L L 文 件 ， 执 行 任 意 功 能 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 8 7 4 3 、 腾 讯 视 频 、 腾 讯 视 频 p c 客 户 端 软 件 存 在 命 令 执 行 漏 洞 客 户 端 软 件 存 在 命 令 执 行 漏 洞 腾 讯 视 频 是 在 线 视 频 平 台 ， 为 用 户 提 供 高 清 流 畅 的 视 频 娱 乐 体 验 。 腾 讯 视 频 p c 客 户 端 软 件 存 在 命 令 执 行 漏 洞 ， 软 件 P C 客 户 端 可 以 允 许 攻 击 者 在 客 户 端 进 程 中 注 入 可 执 行 D L L 文 件 ， 执 行 任 意 功 能 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 8 7 5 4 、 金 山 、 金 山 p d f   p c 客 户 端 软 件 存 在 命 令 执 行 漏 洞 客 户 端 软 件 存 在 命 令 执 行 漏 洞 金 山 P D F 是 由 金 山 办 公 软 件 有 限 公 司 出 的 一 款 针 对 P D F 文 件 格 式 的 阅 读 和 处 理 工 具 。 金 山 p d f   p c 客 户 端 软 件 存 在 命 令 执 行 漏 洞 ， 软 件 P C 客 户 端 可 以 允 许 攻 击 者 在 客 户 端 进 程 中 注 入 可 执 行 D L L 文 件 ， 执 行 任 意 功 能 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 8 7 8 5 、 就 业 信 息 网 存 在 任 意 文 件 上 传 漏 洞 、 就 业 信 息 网 存 在 任 意 文 件 上 传 漏 洞 慧 萌 软 件 是 致 力 于 通 过 专 业 的 产 品 和 服 务 提 升 企 业 或 政 府 机 构 的 信 息 化 管 理 水 平 。 就 业 信 息 网 存 在 任 意 文 件 上 传 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 登 陆 后 台 录 入 信 息 ， 上 传 附 件 处 存 在 任 意 文 件 上 传 漏 洞 ， 上 传 脚 本 文 件 可 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 4 8 8 0 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理