搜索

[1618] 2019-09-23_上周关注度较高的产品安全漏洞(20190916-20190922)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2019-09-23_上周关注度较高的产品安全漏洞(20190916-20190922) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 0 9 1 6 - 2 0 1 9 0 9 2 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 9 - 2 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 L i n u x   k e r n e l 空 指 针 解 引 用 漏 洞 （ 空 指 针 解 引 用 漏 洞 （ C N V D - 2 0 1 9 - 3 1 6 6 0 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l   5 . 2 . 1 4 存 在 空 指 针 解 引 用 漏 洞 。 该 漏 洞 源 于 d r i v e r s / g p u / d r m / a m d / a m d k f d / k f d _ i n t e r r u p t . c 不 检 查 a l l o c _ w o r k q u e u e 返 回 值 。 攻 击 者 可 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 6 6 0 2 、 、 S i e m e n s   S I N E M A   R e m o t e   C o n n e c t   S e r v e r 密 码 猜 测 漏 洞 密 码 猜 测 漏 洞 S i e m e n s   S I N E M A   R e m o t e   C o n n e c t   S e r v e r 是 一 款 服 务 器 应 用 程 序 。   S I N E M A   R e m o t e   C o n n e c t 可 帮 助 用 户 访 问 远 程 设 备 或 机 器 ， 从 而 可 轻 松 而 且 安 全 地 进 行 维 护 。 S i e m e n s   S I N E M A   R e m o t e C o n n e c t   S e r v e r 存 在 安 全 漏 洞 。 攻 击 者 可 以 通 过 网 络 访 问 易 受 攻 击 的 软 件 来 攻 击 此 漏 洞 ， 无 需 任 何 权 限 和 用 户 交 互 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 6 6 1 3 、 、 J e n k i n s   G i t   c l i e n t 插 件 命 令 执 行 漏 洞 插 件 命 令 执 行 漏 洞 J e n k i n s 是 一 个 开 源 软 件 项 目 ， 是 基 于 J a v a 开 发 的 一 种 持 续 集 成 工 具 。 G i t   c l i e n t 插 件 为 J e n k i n s 插 件 提 供 了 g i t 应 用 程 序 编 程 接 口 。 J e n k i n s   G i t   c l i e n t 插 件 存 在 命 令 执 行 漏 洞 ， 具 有 J o b / C o n f i g u r e 权 限 的 攻 击 者 可 利 用 该 漏 洞 执 行 系 统 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 8 4 2 4 、 、 L i n u x   k e r n e l 空 指 针 解 引 用 漏 洞 （ 空 指 针 解 引 用 漏 洞 （ C N V D - 2 0 1 9 - 3 1 6 3 9 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l   5 . 2 . 1 4 存 在 空 指 针 解 引 用 漏 洞 。 该 漏 洞 源 于 d d r i v e r s / g p u / d r m / r a d e o n / r a d e o n _ d i s p l a y . c 不 检 查 a l l o c _ w o r k q u e u e 返 回 值 。 攻 击 者 可 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 6 3 9 5 、 、 S i e m e n s   S I M A T I C   T D C   C P 5 1 M 1 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 S i e m e n s   S I M A T I C   T D C   C P 5 1 M 1 是 德 国 西 门 子 （ S i e m e n s ） 公 司 的 一 款 S I M A T I C   T D C 自 动 化 系 统 的 工 业 以 太 网 通 信 模 块 。 S i e m e n s   S I M A T I C   T D C   C P 5 1 M 1 1 . 1 . 7 之 前 版 本 中 存 在 输 入 验 证 错 误 漏 洞 。 攻 击 者 通 过 发 送 特 制 的 U D P 数 据 包 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 3 8 7 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 泛 微 、 泛 微 e - c o l o g y   O A 系 统 远 程 代 码 执 行 漏 洞 系 统 远 程 代 码 执 行 漏 洞 泛 微 协 同 管 理 应 用 平 台 （ e - c o l o g y ） 是 一 套 兼 具 企 业 信 息 门 户 、 知 识 管 理 、 数 据 中 心 、 工 作 流 管 理 、 人 力 资 源 管 理 、 客 户 与 合 作 伙 伴 管 理 、 项 目 管 理 、 财 务 管 理 、 资 产 管 理 功 能 的 协 同 商 务 平 台 。 泛 微 e - c o l o g y   O A 系 统 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 存 在 于 泛 微 协 同 管 理 应 用 平 台 O A 系 统 的 B e a n S h e l l 组 件 中 ， 该 组 件 为 系 统 自 带 且 允 许 未 授 权 访 问 。 攻 击 者 通 过 调 用 B e a n S h e l l 组 件 的 问 题 接 口 可 直 接 在 目 标 服 务 器 上 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 2 2 0 4
2 、 禅 道 项 目 管 理 系 统 、 禅 道 项 目 管 理 系 统 1 1 . 6 . 2 代 码 执 行 漏 洞 代 码 执 行 漏 洞 禅 道 项 目 管 理 系 统 是 第 一 款 国 产 的 开 源 项 目 管 理 软 件 。 禅 道 项 目 管 理 系 统 1 1 . 6 . 2 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 1 3 8 5 3 、 、 S - C M S   i n * * * . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 S - C M S 是 淄 博 闪 灵 网 络 科 技 有 限 公 司 开 发 的 一 款 为 企 业 建 站 提 供 解 决 方 案 的 产 品 。 S - C M S   i n * * * . p h p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 9 9 2 8 4 、 、 D o u P H P 存 在 代 码 执 行 漏 洞 （ 存 在 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 2 9 9 2 6 ） ） D o u P H P 是 一 款 基 于 P H P + M y s q l 架 构 的 轻 量 级 企 业 网 站 管 理 系 统 ， 可 运 行 在 L i n u x 、 W i n d o w s 、 M a c O S X 、 S o l a r i s 等 各 种 平 台 上 。 D o u P H P 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 9 9 2 6 5 、 易 勤 、 易 勤 W E B 考 勤 管 理 软 件 考 勤 管 理 软 件 M a * * * . a s p x 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 易 勤 W E B 考 勤 管 理 软 件 是 一 款 网 络 版 B / S 架 构 W E B 考 勤 管 理 软 件 。 易 勤 W E B 考 勤 管 理 软 件 M a * * * . a s p x 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 0 0 7 4   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理