搜索

[1606] 2019-08-26_上周关注度较高的产品安全漏洞(20190819-20190825)

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2019-08-26_上周关注度较高的产品安全漏洞(20190819-20190825) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 8 1 9 - 2 0 1 9 0 8 2 5 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 8 - 2 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 Q u a l c o m m   W L A N 芯 片 远 程 代 码 执 行 漏 洞 芯 片 远 程 代 码 执 行 漏 洞 Q u a l c o m m   W L A N 芯 片 是 高 通 平 台 处 理 W L A N / W I F I 协 议 的 专 用 芯 片 ， 属 于 高 通 B a s e b a n d 子 系 统 ， 用 于 提 高 W L A N / W I F I 处 理 速 度 和 性 能 ， 降 低 能 耗 。 Q u a l c o m m   W L A N 芯 片 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 以 通 过 控 制 W L A N 固 件 ， 最 终 导 致 在 服 务 器 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 8 2 9 0 2 、 、 N V I D I A   S h i e l d   T V   E x p e r i e n c e 权 限 许 可 和 访 问 控 制 漏 洞 权 限 许 可 和 访 问 控 制 漏 洞 N V I D I A   S H I E L D   T V 娱 乐 主 机 是 英 伟 达 发 布 的 一 款 客 厅 娱 乐 设 备 。 N V I D I A   S h i e l d   T V E x p e r i e n c e 存 在 权 限 许 可 和 访 问 控 制 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 地 对 T r u s t e d   O S 镜 像 进 行 身 份 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 ， 提 升 权 限 ， 泄 露 信 息 或 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 8 4 8 8 3 、 、 O r a c l e   O u t s i d e   I n   T e c h n o l o g y 组 件 访 问 控 制 错 误 漏 洞 （ 组 件 访 问 控 制 错 误 漏 洞 （ C N V D - 2 0 1 9 - 2 7 7 6 9 ） ） O r a c l e   F u s i o n   M i d d l e w a r e （ O r a c l e 融 合 中 间 件 ） 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 套 面 向 企 业 和 云 环 境 的 业 务 创 新 平 台 。 该 平 台 提 供 了 中 间 件 、 软 件 集 合 等 功 能 。 O u t s i d e   I n   T e c h n o l o g y 是 其 中 的 一 个 软 件 开 发 工 具 包 组 件 。 O r a c l e   F u s i o n   M i d d l e w a r e 中 的 O u t s i d e   I n T e c h n o l o g y 组 件 8 . 5 . 4 版 本 的 O u t s i d e   I n   F i l t e r s 子 组 件 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 未 授 权 读 取 、 更 新 、 插 入 或 删 除 数 据 ， 造 成 拒 绝 服 务 ， 影 响 数 据 的 保 密 性 、 可 用 性 和 完 整 性 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 7 7 6 9 4 、 、 H P E   3 P A R   S e r v i c e   P r o c e s s o r 安 全 限 制 绕 过 漏 洞 安 全 限 制 绕 过 漏 洞 H P E   3 P A R   S e r v i c e   P r o c e s s o r   ( S P ) 是 美 国 H P E 公 司 的 一 套 部 署 在 V M w a r e   v S p h e r e 虚 拟 机 管 理 程 序 上 的 虚 拟 服 务 处 理 器 。 H P E 3 P A R   S e r v i c e   P r o c e s s o r 5 . 0 . 5 . 1 之 前 版 本 存 在 远 程 安 全 限 制 绕 过 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 绕 过 安 全 限 制 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 8 1 1 9 5 、 、 H P E   I c e W a l l   S S O   A g e n t   O p t i o n 和 和 I c e W a l l   M F A 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 H P E   I c e W a l l   S S O 和 H P E   I c e W a l l   M F A 都 是 美 国 惠 普 企 业 公 司 （ H e w l e t t   P a c k a r d   E n t e r p r i s e ， H P E ） 的 产 品 。 H P E   I c e W a l l   S S O 是 一 款 为 用 户 提 供 身 份 验 证 功 能 的 单 点 登 录 程 序 。 H P E   I c e W a l l   S S O   A g e n t O p t i o n 是 一 个 基 于 代 理 的 H P E   I c e W a l l   S S O 选 项 。 H P E I c e W a l l   M F A 是 一 套 多 因 素 身 份 验 证 解 决 方 案 。 A g e n t   m o d u l e 是 其 中 的 一 个 代 理 模 块 。 H P E   I c e W a l l   S S O   A g e n t O p t i o n 和 I c e W a l l   M F A ( A g e n t 模 块   ) 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 8 1 2 8   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 泛 微 、 泛 微 e - m e s s a g e 后 台 存 在 文 件 上 传 漏 洞 后 台 存 在 文 件 上 传 漏 洞 泛 微 e - m e s s a g e 是 一 款 适 用 于 企 业 用 户 的 即 时 通 讯 软 件 。 泛 微 e - m e s s a g e 后 台 存 在 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 3 5 0 0 2 、 北 京 超 越 无 限 信 息 技 术 有 限 公 司 建 站 系 统 存 在 、 北 京 超 越 无 限 信 息 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 北 京 超 越 无 限 信 息 技 术 是 一 家 从 事 网 站 建 设 的 公 司 。 北 京 超 越 无 限 信 息 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 3 5 1 6 3 、 山 大 鲁 能 信 息 科 技 有 限 公 司 乐 播 平 台 存 在 、 山 大 鲁 能 信 息 科 技 有 限 公 司 乐 播 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 山 大 鲁 能 信 息 科 技 有 限 公 司 致 力 于 在 教 育 信 息 化 、 水 务 信 息 化 与 自 动 化 、 环 保 信 息 化 等 领 域 提 供 系 统 解 决 方 案 。 山 大 鲁 能 信 息 科 技 有 限 公 司 乐 播 平 台 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 3 4 9 5 4 、 小 蚁 微 单 相 机 、 小 蚁 微 单 相 机 M 1 存 在 蓝 牙 认 证 授 权 绕 过 漏 洞 存 在 蓝 牙 认 证 授 权 绕 过 漏 洞 小 蚁 微 单 相 机 M 1 是 一 款 微 单 相 机 ， 其 内 置 蓝 牙 、 无 线 功 能 可 以 让 照 片 传 送 到 手 机 上 。 小 蚁 微 单 相 机 M 1 存 在 蓝 牙 认 证 授 权 绕 过 漏 洞 。 攻 击 者 可 利 用 此 漏 洞 在 相 机 蓝 牙 的 工 作 范 围 内 ， 绕 过 相 机 认 证 窃 取 相 机 照 片 、 控 制 相 机 拍 照 或 者 录 制 视 频 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 3 4 9 4 5 、 、 c t c m s   v 2 . 0 . 2 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 崇 胜 网 络 科 技 研 发 了 C s c m s 门 户 内 容 管 理 系 统 、 C t c m s 网 络 视 频 教 育 管 理 系 统 、 聚 合 支 付 以 及 一 款 多 商 户 入 驻 的 发 卡 平 台 管 理 系 统 。 c t c m s   v 2 . 0 . 2 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 2 8 7 3   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理