搜索

[1586] 2019-07-08_上周关注度较高的产品安全漏洞(20190701-20190707)

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2019-07-08_上周关注度较高的产品安全漏洞(20190701-20190707) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 7 0 1 - 2 0 1 9 0 7 0 7 ) C N V D 漏 洞 平 台   2 0 1 9 - 0 7 - 0 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 F r e e B S D 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 9 - 2 1 2 5 1 ） ） F r e e B S D 是 F r e e B S D 基 金 会 的 一 套 类 U n i x 操 作 系 统 。 F r e e B S D 中 的 i c o n v 实 现 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 ， 造 成 程 序 运 行 错 误 或 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 1 2 5 1 2 、 、 C i s c o   U n i f i e d   C o m m u n i c a t i o n s   M a n a g e r 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 9 - 2 1 3 0 8 ） ） C i s c o   U n i f i e d   C o m m u n i c a t i o n s   M a n a g e r （ C U C M ， U n i f i e d   C M ， C a l l M a n a g e r ） 是 美 国 思 科 （ C i s c o ） 公 司 的 一 款 统 一 通 信 系 统 中 的 呼 叫 处 理 组 件 。 该 组 件 提 供 了 一 种 可 扩 展 、 可 分 布 和 高 可 用 的 企 业 I P 电 话 呼 叫 处 理 解 决 方 案 。 C i s c o   C U C M 中 的 S I P 协 议 实 现 存 在 缓 冲 区 错 误 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 充 分 地 验 证 输 入 的 S I P 流 量 。 远 程 攻 击 者 可 通 过 发 送 畸 形 的 S I P 数 据 包 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 1 3 0 8 3 、 、 S y n o l o g y   P h o t o   S t a t i o n   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 1 7 - 2 7 7 1 2 ） ） S y n o l o g y   P h o t o   S t a t i o n 是 群 晖 科 技 （ S y n o l o g y ） 公 司 的 一 套 用 于 在 互 联 网 上 共 享 图 片 、 视 频 和 博 客 的 解 决 方 案 。 S y n o l o g y   P h o t o S t a t i o n 6 . 7 . 4 - 3 4 3 3 之 前 的 版 本 和 6 . 3 - 2 9 6 8 之 前 的 版 本 中 存 在 S Q L 注 入 漏 洞 。 远 程 攻 击 者 可 通 过 向 l a b e l . p h p 文 件 发 送 ‘ a r t i c l e _ i d ’ 参 数 或 向 s y n o t h e m e . p h p 文 件 发 送 ‘ t y p e ’ 参 数 执 行 任 意 的 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 7 7 1 2 4 、 、 n u m e x p r 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 n u m e x p r 是 P y t h o n 一 款 工 具 包 。 n u m e x p r 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 此 漏 洞 执 行 系 统 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 7 2 9 8 5 、 、 C h a m i l o   L M S 代 码 执 行 漏 洞 代 码 执 行 漏 洞 C h a m i l o   L M S 是 C h a m i l o 协 会 的 一 套 开 源 的 在 线 学 习 和 协 作 系 统 。 该 系 统 支 持 创 建 教 学 内 容 、 远 程 培 训 和 在 线 答 题 等 。 C h a m i l o L M S   1 . 1 1 . 8 版 本 和 2 . x 版 本 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 检 查 Z I P 归 档 文 件 内 容 便 直 接 提 取 了 Z I P 归 档 文 件 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 0 9 7 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 S e m C m s 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 S e m C m s 是 一 套 开 源 外 贸 企 业 网 站 管 理 系 统 ， 主 要 用 于 外 贸 企 业 。 S e m C m s 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 7 8 3 2 、 至 成 科 技 、 至 成 科 技 c m s 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 西 安 至 成 信 息 科 技 有 限 公 司 是 陕 西 省 直 接 由 工 信 部 评 测 ， 陕 西 省 通 信 管 理 局 批 准 ， 可 经 营 电 信 增 值 业 务 的 I C P / I S P 企 业 之
一 。 至 成 科 技 c m s 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 5 7 9 3 、 、 Y U N U C M S 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 Y U N U C M S 是 中 国 云 优 （ Y U N U ） 网 络 科 技 公 司 的 一 套 开 源 的 企 业 建 站 内 容 管 理 系 统 （ C M S ） 。 Y U N U C M S 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 6 7 8 1 4 、 株 洲 之 窗 信 息 网 络 文 化 科 技 有 限 公 司 建 站 系 统 、 株 洲 之 窗 信 息 网 络 文 化 科 技 有 限 公 司 建 站 系 统 n e * * * . a s p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 株 洲 之 窗 信 息 网 络 文 化 科 技 有 限 公 司 从 事 软 件 开 发 、 网 络 营 销 及 企 业 网 络 信 息 化 解 决 方 案 。 株 洲 之 窗 信 息 网 络 文 化 科 技 有 限 公 司 建 站 系 统 n e * * * . a s p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 7 2 8 9 5 、 、 z z z p h p   v 1 . 6 . 6   后 台 存 在 代 码 执 行 漏 洞 （ 后 台 存 在 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 1 7 2 8 2 ） ） z z z p h p 是 采 用 P H P 开 发 的 免 费 建 站 整 站 系 统 。 z z z p h p   V 1 . 6 . 6 后 台 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 1 7 2 8 2 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理