搜索

[1580] 2019-06-24_上周关注度较高的产品安全漏洞(20190617-20190623)

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2019-06-24_上周关注度较高的产品安全漏洞(20190617-20190623) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 6 1 7 - 2 0 1 9 0 6 2 3 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 6 - 2 4 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S e c u r i f i   A l m o n d 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 1 9 - 1 8 7 4 5 ） ） S e c u r i f i   A l m o n d 是 一 款 带 有 触 控 屏 幕 的 无 线 路 由 器 。 使 用 A L - R 0 9 6 版 本 固 件 的 S e c u r i f i   A l m o n d 、 A l m o n d + 和 A l m o n d   2 0 1 5 中 的 端 口 转 发 功 能 存 在 命 令 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 提 交 恶 意 的 p a y l o a d 并 控 制 设 备 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 8 7 4 5 2 、 、 A d v a n t e c h   W e b A c c e s s / S C A D A 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （   C N V D - 2 0 1 9 - 1 8 7 5 6 ） ） A d v a n t e c h   W e b A c c e s s / S C A D A 是 中 国 台 湾 研 华 （ A d v a n t e c h ） 公 司 的 一 套 基 于 浏 览 器 架 构 的 S C A D A 软 件 。 该 软 件 支 持 动 态 图 形 显 示 和 实 时 数 据 控 制 ， 并 提 供 远 程 控 制 和 管 理 自 动 化 设 备 的 功 能 。 A d v a n t e c h   W e b A c c e s s / S C A D A 8 . 4 . 0 版 本 中 存 在 基 于 栈 的 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 在 内 存 上 执 行 操 作 时 ， 未 正 确 验 证 数 据 边 界 ， 导 致 向 关 联 的 其 他 内 存 位 置 上 执 行 了 错 误 的 读 写 操 作 。 攻 击 者 可 利 用 该 漏 洞 导 致 缓 冲 区 溢 出 或 堆 溢 出 等 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 8 7 5 6 3 、 、 R E D A X O   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 1 9 - 1 8 4 9 2 ） ） R E D A X O 是 一 套 开 源 的 W e b 门 户 内 容 管 理 系 统 。 该 系 统 支 持 自 定 义 模 块 、 插 件 扩 展 、 项 目 备 份 等 。 R E D A X O   5 . 6 . 3 之 前 版 本 中 的 c o r e / l i b / l i s t . p h p 文 件 的 ‘ p r e p a r e Q u e r y ’ 函 数 存 在 S Q L 注 入 漏 洞 ， 远 程 攻 击 者 可 借 助 i n d e x . p h p ? p a g e = u s e r s / u s e r s 页 面 的 ‘ s o r t ’ 参 数 利 用 该 漏 洞 查 看 、 添 加 、 修 改 或 删 除 后 端 数 据 库 中 的 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 8 4 9 2 4 、 、 W e b L o g i c 未 授 权 远 程 代 码 执 行 漏 洞 未 授 权 远 程 代 码 执 行 漏 洞 W e b L o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 应 用 服 务 器 ， 是 一 个 基 于 J A V A E E 架 构 的 中 间 件 。 W e b L o g i c 存 在 未 授 权 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 8 4 7 9 5 、 、 C i s c o   P r i m e   S e r v i c e   C a t a l o g 跨 站 请 求 伪 造 漏 洞 （ 跨 站 请 求 伪 造 漏 洞 （ C N V D - 2 0 1 9 - 1 8 7 5 2 ） ） C i s c o   P r i m e   S e r v i c e   C a t a l o g （ P S C ） 是 美 国 思 科 （ C i s c o ） 公 司 的 一 套 通 过 单 一 的 门 户 网 站 提 供 所 有 I T 服 务 的 服 务 目 录 解 决 方 案 。 该 方 案 支 持 自 动 化 订 购 计 算 、 网 络 、 存 储 和 其 他 数 据 中 心 资 源 的 统 一 服 务 目 录 。 C i s c o   P S C 中 基 于 W e b 的 管 理 界 面 存 在 跨 站 请 求 伪 造 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 执 行 充 分 的 C S R F 保 护 机 制 。 远 程 攻 击 者 可 通 过 诱 使 用 户 点 击 恶 意 的 链 接 利 用 该 漏 洞 以 受 影 响 用 户 的 权 限 执 行 任 意 操 作 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 8 7 5 2   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 苏 州 聚 尚 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 苏 州 聚 尚 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 苏 州 聚 尚 网 络 科 技 有 限 公 司 是 一 家 经 营 企 业 电 子 商 务 解 决 方 案 、 网 站 建 设 、 域 名 注 册 、 虚 拟 主 机 、 企 业 邮 局 、 软 件 开 发 、 系 统 集 成 、 百 度 搜 索 竞 价 排 名 推 广 等 服 务 的 公 司 。 苏 州 聚 尚 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 2 4 2 2 、 、 D o c c m s   2 0 1 6 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 D o c C M S （ 稻 壳 企 业 建 站 系 统 ） ， 又 名 稻 壳 c m s 、 d o c c m s ， 前 身 源 于 深 喉 咙 企 业 建 站 系 统 S h l C m s ， 是 业 内 领 先 的 免 费 开 源 企 业 网 站 建 设 系 统 、 企 业 网 站 生 成 系 统 。 D o c c m s   2 0 1 6 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 2 4 1 3 、 爱 窝 房 产 系 统 、 爱 窝 房 产 系 统 v 4 . 7 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 贴 心 猫 ( 是 一 款 极 轻 、 极 简 通 用 P H P 网 站 系 统 。 爱 窝 房 产 系 统 v 4 . 7 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 执 行 任 意 代 码 ， 获 取 服 务 器 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 5 6 9 6 4 、 、 S D C M S V 1 . 8 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 基 于 P h p + M y S q l 环 境 开 发 ， 集 电 脑 网 站 、 手 机 网 站 、 微 信 公 众 号 管 理 系 统 于 一 体 。 S D C M S V 1 . 8 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 5 6 8 7 5 、 、 n i u s h o p 多 商 户 基 础 版 多 商 户 基 础 版 V 1 . 1 1 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 N i u S h o p   B 2 B 2 C 多 商 户 商 城 系 统 是 由 山 西 牛 酷 信 息 科 技 有 限 公 司 完 全 自 主 设 计 、 研 发 的 一 套 P H P 的 开 源 电 商 系 统 。 N i u S h o p B 2 B 2 C 多 商 户 商 城 系 统 U p * * * . p h p 文 件 存 在 文 件 上 传 漏 洞 。 攻 击 者 可 通 过 构 造 数 据 包 上 传 任 意 文 件 并 控 制 服 务 器 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 5 6 8 2 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理