搜索

[1616] 2019-09-16_上周关注度较高的产品安全漏洞(20190909-20190915)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2019-09-16_上周关注度较高的产品安全漏洞(20190909-20190915) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 9 0 9 - 2 0 1 9 0 9 1 5 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 9 - 1 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 W o r d P r e s s   p h o t o - g a l l e r y 插 件 插 件 S Q L 注 入 漏 洞 注 入 漏 洞 W o r d P r e s s 是 W o r d P r e s s 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 该 平 台 支 持 在 P H P 和 M y S Q L 的 服 务 器 上 架 设 个 人 博 客 网 站 。 p h o t o - g a l l e r y 是 使 用 在 其 中 的 一 个 图 片 库 插 件 。 W o r d P r e s s p h o t o - g a l l e r y ( 1 0 W e b   P h o t o   G a l l e r y ) 插 件 1 . 5 . 3 5 之 前 版 本 中 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 2 0 6 2 、 、 C A   T e c h n o l o g i e s   C l i e n t   A u t o m a t i o n 和 和 W o r k l o a d   A u t o m a t i o n   A E 访 问 控 制 错 误 漏 洞 访 问 控 制 错 误 漏 洞 C A   A u t o m i c   W o r k l o a d   A u t o m a t i o n 是 美 国 C A 公 司 的 一 套 工 作 负 载 自 动 化 解 决 方 案 。 该 产 品 包 括 数 据 驱 动 的 事 件 自 动 化 、 托 管 文 件 传 输 、 版 本 控 制 和 生 命 周 期 管 理 等 功 能 。 C A   T e c h n o l o g i e s   C l i e n t A u t o m a t i o n   1 4 版 本 和 W o r k l o a d   A u t o m a t i o n   A E   1 1 . 3 . 5 版 本 和 1 1 . 3 . 6 版 本 中 的 C A   C o m m o n   S e r v i c e s   D I A 存 在 访 问 控 制 错 误 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 0 9 0 7 3 、 、 E x i m 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 E x i m 是 一 个 运 行 于 U n i x 系 统 中 的 开 源 消 息 传 送 代 理 （ M T A ） ， 它 主 要 负 责 邮 件 的 路 由 、 转 发 和 投 递 。 E x i m 存 在 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 使 用 r o o t 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 0 7 9 4 4 、 、 P H P   p e c l - h t t p   e x t e n s i o n 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 P H P （ P H P ： H y p e r t e x t   P r e p r o c e s s o r ， P H P ： 超 文 本 预 处 理 器 ） 是 P H P G r o u p 和 开 放 源 代 码 社 区 的 共 同 维 护 的 一 种 开 源 的 通 用 计 算 机 脚 本 语 言 。 该 语 言 主 要 用 于 W e b 开 发 ， 支 持 多 种 数 据 库 及 操 作 系 统 。 p e c l - h t t p   e x t e n s i o n 是 其 中 的 一 个 H T T P 请 求 处 理 扩 展 模 块 。 P H P 的 p e c l - h t t p   e x t e n s i o n 3 . 1 . 0 b e t a 2 及 之 前 版 本 ( P H P   7 ) 和 2 . 6 . 0 b e t a 2 及 之 版 本 ( P H P   5 ) 中 的 p h p _ h t t p _ p a r a m s . c 文 件 的 ‘ m e r g e _ p a r a m ( ) ’ 函 数 存 在 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 借 助 特 制 的 H T T P 请 求 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 1 9 9 5 、 、 F a c e b o o k   H H V M 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 9 - 3 1 2 0 1 ） ） F a c e b o o k   H H V M （ 又 名 H i p H o p   V i r t u a l   M a c h i n e ） 是 美 国 F a c e b o o k 公 司 的 一 款 能 够 显 著 提 高 P H P 加 载 动 态 页 面 性 能 的 虚 拟 机 。 F a c e b o o k   H H V M 中 存 在 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 导 致 缓 冲 区 溢 出 或 堆 溢 出 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 2 0 1   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 P b o o t C M S   v 1 . 4 . 1 前 台 搜 索 页 面 模 板 存 在 命 令 执 行 漏 洞 前 台 搜 索 页 面 模 板 存 在 命 令 执 行 漏 洞 P b o o t C M S 是 全 新 内 核 且 永 久 开 源 免 费 的 P H P 企 业 网 站 开 发 建 设 管 理 系 统 ， 是 一 套 高 效 、 简 洁 、 强 悍 的 可 免 费 商 用 的 P H P   C M S 源 码 。 P b o o t C M S v 1 . 4 . 1 前 台 搜 索 页 面 模 板 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 服 务 器 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 7 7 4 3
2 、 、 y z n c m s 系 统 存 在 文 件 上 传 漏 洞 系 统 存 在 文 件 上 传 漏 洞 Y z n C M S ( 又 名 御 宅 男 c m s ) 是 完 全 开 源 的 项 目 ， 基 于 T h i n k P H P 5 . 1 . X 最 新 版 , 框 架 易 于 功 能 扩 展 ， 代 码 维 护 ， 方 便 二 次 开 发 帮 助 开 发 者 简 单 高 效 降 低 二 次 开 发 成 本 ， 满 足 专 注 业 务 深 度 开 发 的 需 求 。 y z n c m s 系 统 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 7 7 4 4 3 、 网 站 安 全 狗 的 、 网 站 安 全 狗 的 S Q L 注 入 拦 截 功 能 存 在 绕 过 漏 洞 注 入 拦 截 功 能 存 在 绕 过 漏 洞 安 全 狗 是 一 款 集 服 务 器 安 全 防 护 和 安 全 管 理 为 一 体 的 综 合 性 服 务 器 安 全 防 护 工 具 。 网 站 安 全 狗 的 S Q L 注 入 拦 截 功 能 存 在 绕 过 漏 洞 。 攻 击 者 可 绕 过 网 站 安 全 狗 的 S Q L 注 入 拦 截 功 能 ， 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 7 6 2 3 4 、 米 酷 、 米 酷 c m s   b p * * * . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 米 酷 c m s 是 一 款 网 站 搭 建 管 理 系 统 。 米 酷 c m s   b p * * * . p h p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 8 2 9 8 5 、 、 A I O T 结 构 健 康 监 测 系 统 存 在 结 构 健 康 监 测 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 上 海 同 磊 土 木 工 程 技 术 有 限 公 司 是 一 家 致 力 于 在 建 筑 结 构 行 业 提 供 信 息 化 技 术 解 决 方 案 的 专 业 技 术 服 务 公 司 。 A I O T 结 构 健 康 监 测 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 7 6 3 0   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理