搜索

[1584] 2019-07-01_上周关注度较高的产品安全漏洞(20190624-20190630)

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2019-07-01_上周关注度较高的产品安全漏洞(20190624-20190630) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 6 2 4 - 2 0 1 9 0 6 3 0 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 7 - 0 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I B M   S e c u r i t y   A c c e s s   M a n a g e r   A p p l i a n c e 用 户 冒 充 漏 洞 用 户 冒 充 漏 洞 I B M   S e c u r i t y   A c c e s s   M a n a g e r   A p p l i a n c e （ I S A M   A p p l i a n c e ） 是 美 国 I B M 公 司 的 一 款 基 于 网 络 设 备 的 安 全 解 决 方 案 。 该 产 品 主 要 用 于 访 问 控 制 和 基 于 W e b 的 威 胁 防 护 ， 提 供 系 统 性 能 监 控 、 日 志 分 析 和 诊 断 等 功 能 。 I B M   I S A M   A p p l i a n c e 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 伪 造 其 他 用 户 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 9 4 6 3 2 、 、 S e q u e l i z e   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 1 9 - 1 9 3 1 4 ） ） S e q u e l i z e 是 一 款 用 于 N o d e . j s 的 数 据 库 O R M （ 对 象 关 系 映 射 ） 工 具 。 S e q u e l i z e   5 . 8 . 1 1 之 前 版 本 中 存 在 S Q L 注 入 漏 洞 。 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 9 3 1 4 3 、 、 M o z i l l a   T h u n d e r b i r d 类 型 混 淆 漏 洞 类 型 混 淆 漏 洞 M o z i l l a   T h u n d e r b i r d 是 美 国 M o z i l l a 基 金 会 的 一 套 从 M o z i l l a   A p p l i c a t i o n   S u i t e 独 立 出 来 的 电 子 邮 件 客 户 端 软 件 。 该 软 件 支 持 I M A P 、 P O P 邮 件 协 议 以 及 H T M L 邮 件 格 式 。 M o z i l l a   T h u n d e r b i r d   6 0 . 7 . 1 之 前 版 本 中 的 i c a l p r o p e r t y . c 文 件 存 在 类 型 混 淆 漏 洞 。 攻 击 者 可 通 过 诱 使 用 户 打 开 特 制 的 邮 件 利 用 该 漏 洞 造 成 应 用 程 序 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 9 3 1 9 4 、 、 A d o b e   A c r o b a t / R e a d e r 内 存 错 误 引 用 漏 洞 （ 内 存 错 误 引 用 漏 洞 （ C N V D - 2 0 1 9 - 1 9 8 3 6 ） ） A d o b e   R e a d e r ( 也 被 称 为 A c r o b a t   R e a d e r ) 是 A d o b e 公 司 开 发 的 一 款 P D F 文 件 阅 读 软 件 。 A d o b e   A c r o b a t 是 由 A d o b e 公 司 开 发 的 一 款 P D F 编 辑 软 件 。 A d o b e   A c r o b a t / R e a d e r 存 在 内 存 错 误 引 用 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 9 8 3 6 5 、 、 A B B   P B 6 1 0   I D A L   F T P   s e r v e r 格 式 字 符 串 漏 洞 格 式 字 符 串 漏 洞 A B B   P B 6 1 0 是 瑞 士 A B B 公 司 的 一 款 为 C P 6 0 0 控 制 面 板 平 台 设 计 图 形 用 户 界 面 的 软 件 。 I D A L   F T P   s e r v e r 是 其 中 的 一 个 F T P （ 文 件 传 输 协 议 ） 服 务 器 。 A B B   P B 6 1 0   I D A L   F T P   s e r v e r 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 处 理 用 户 名 称 中 的 格 式 化 字 符 串 。 攻 击 者 可 利 用 该 漏 洞 绕 过 身 份 验 证 或 在 服 务 器 上 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 9 8 3 2   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 T P s h o p 开 源 商 城 系 统 开 源 商 城 系 统   A p * * * . p h p 文 件 存 在 文 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 T P s h o p 开 源 商 城 系 统 (   T h i n k p h p   s h o p 的 简 称   ) ， 是 深 圳 搜 豹 网 络 有 限 公 司 开 发 的 一 套 多 商 家 模 式 的 商 城 系 统 。 T P s h o p 开 源 商 城 系 统   A p * * * . p h p 文 件 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 7 0 6 7 2 、 成 都 动 力 无 限 科 技 有 限 公 司 建 站 系 统 、 成 都 动 力 无 限 科 技 有 限 公 司 建 站 系 统 n e * * * . a s p 页 面 页 面 c i d 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 成 都 动 力 无 限 科 技 有 限 公 司 是 一 家 为 中 小 企 业 建 设 营 销 型 网 站 及 网 络 营 销 服 务 的 互 联 网 公 司 。 成 都 动 力 无 限 科 技 有 限 公 司 建
站 系 统 n e * * * . a s p 页 面 c i d 参 数 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 7 6 6 3 、 百 恒 网 络 、 百 恒 网 络 c m s 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 百 恒 网 络 c m s 采 用 p h p + m y s q l + b o o t s t r a p 等 框 架 开 发 的 建 站 系 统 。 百 恒 网 络 c m s 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 7 6 5 4 、 开 开 物 联 智 能 路 灯 控 制 器 存 在 设 计 漏 洞 、 开 开 物 联 智 能 路 灯 控 制 器 存 在 设 计 漏 洞 开 开 物 联 智 能 路 灯 控 制 器 是 开 开 物 联 （ 北 京 ） 信 息 技 术 的 新 一 代 智 能 有 限 公 司 自 主 研 发 照 明 控 制 器 。 开 开 物 联 智 能 路 灯 控 制 器 存 在 设 计 漏 洞 ， 攻 击 者 可 通 过 加 入 与 云 端 的 通 信 网 络 ， 利 用 该 漏 洞 模 拟 云 端 向 所 有 控 制 器 远 程 发 布 控 制 命 令 ， 进 而 控 制 智 能 路 灯 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 7 6 3 5 、 、 E y o u C m s 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 易 优 内 容 管 理 系 统 ( E y o u C m s ) 是 由 p h p + m y s q l 开 发 的 一 套 专 门 用 于 中 小 企 业 网 站 建 设 的 开 源 C M S 。 E y o u C m s 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 7 6 1 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理