搜索

[1627] 2019-10-21_上周关注度较高的产品安全漏洞(20191014-20191020)

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-16
2019-10-21_上周关注度较高的产品安全漏洞(20191014-20191020) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 1 0 1 4 - 2 0 1 9 1 0 2 0 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 1 0 - 2 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A d o b e   A c r o b a t / R e a d e r 不 可 信 指 针 解 引 用 漏 洞 不 可 信 指 针 解 引 用 漏 洞 A d o b e   A c r o b a t 是 由 A d o b e 公 司 开 发 的 一 款 P D F 编 辑 软 件 。 A d o b e   R e a d e r ( 也 被 称 为 A c r o b a t   R e a d e r ) 是 A d o b e 公 司 开 发 的 一 款 P D F 文 件 阅 读 软 件 。 A d o b e   A c r o b a t / R e a d e r 存 在 不 可 信 指 针 解 引 用 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 5 6 3 3 2 、 、 T O P M e e t i n g   S Q L 注 入 漏 洞 注 入 漏 洞 T O P M e e t i n g 是 一 套 视 频 会 议 解 决 方 案 。 T O P M e e t i n g   8 . 8 ( 2 0 1 9 / 0 8 / 1 9 ) 之 前 版 本 中 存 在 S Q L 注 入 漏 洞 。 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 6 2 0 3 、 、 A j e n t i 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 A j e n t i 是 一 个 用 p y t h o n 和 a n g u l a r j s 编 写 的 w e b 控 制 面 板 。 A j e n t i 存 在 远 程 命 令 执 行 漏 洞 。 攻 击 者 可 以 在 测 试 时 本 地 监 视 服 务 器 上 执 行 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 5 3 9 9 4 、 、 A d o b e   A c r o b a t / R e a d e r 不 可 信 指 针 解 引 用 漏 洞 （ 不 可 信 指 针 解 引 用 漏 洞 （ C N V D - 2 0 1 9 - 3 5 6 3 5 ） ） A d o b e   A c r o b a t 是 由 A d o b e 公 司 开 发 的 一 款 P D F 编 辑 软 件 。 A d o b e   R e a d e r ( 也 被 称 为 A c r o b a t   R e a d e r ) 是 A d o b e 公 司 开 发 的 一 款 P D F 文 件 阅 读 软 件 。 A d o b e   A c r o b a t / R e a d e r 存 在 不 可 信 指 针 解 引 用 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 5 6 3 5 5 、 、 G o A h e a d   W e b   s e r v e r   H T T P 头 注 入 漏 洞 头 注 入 漏 洞 G o A h e a d   W e b S e r v e r 是 一 款 开 放 源 代 码 的 嵌 入 式 W E B 服 务 器 程 序 ， 支 持 A c t i v e   S e r v e r   P a g e s 、 嵌 入 式 J a v a s c r i p t 、 S S L 验 证 和 加 密 。 G o A h e a d   W e b   s e r v e r 存 在 H T T P 头 注 入 漏 洞 。 允 许 攻 击 者 伪 造 特 定 主 机 头 ， 从 而 允 许 攻 击 者 呈 现 指 向 带 有 中 毒 主 机 头 网 页 的 恶 意 网 站 的 任 意 链 接 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 5 4 0 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 北 京 通 达 信 科 科 技 有 限 公 司 通 达 北 京 通 达 信 科 科 技 有 限 公 司 通 达 O A 系 统 前 台 存 在 系 统 前 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 北 京 通 达 信 科 科 技 有 限 公 司 隶 属 于 中 国 兵 器 工 业 信 息 中 心 ， 简 称 通 达 信 科 。 是 一 支 以 协 同 管 理 软 件 研 发 与 实 施 、 服 务 与 咨 询 为 主 营 业 务 的 高 科 技 团 队 。 北 京 通 达 信 科 科 技 有 限 公 司 通 达 O A 系 统 前 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 0 4 9 1 2 、 、 H o n g C M S 存 在 任 意 文 件 删 除 及 目 录 遍 历 漏 洞 存 在 任 意 文 件 删 除 及 目 录 遍 历 漏 洞 H o n g C M S 中 英 文 网 站 系 统 是 一 个 轻 量 级 的 网 站 系 统 ， 访 问 速 度 极 快 ， 使 用 简 单 。 H o n g C M S 存 在 任 意 文 件 删 除 及 目 录 遍 历 漏 洞 ， 攻 击 者 可 利 用 该 目 录 遍 历 漏 洞 可 配 合 代 码 执 行 漏 洞 ， 获 取 服 务 器 权 限 ， 同 时 可 利 用 任 意 文 件 删 除 漏 洞 进 行 文 件 删 除 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 0 4 7 7 3 、 、 1 0 3 9 科 技 有 限 公 司 建 站 系 统 存 在 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 北 京 壹 零 叁 玖 科 技 发 展 有 限 公 司 ( 简 称 1 0 3 9 公 司 ) 是 国 内 第 一 家 专 业 从 事 培 训 行 业 标 准 化 软 件 开 发 和 大 型 应 用 性 平 台 的 高 科 技 企 业 ， 是 培 训 行 业 信 息 化 建 设 的 最 佳 合 作 伙 伴 。 1 0 3 9 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 0 4 7 6 4 、 、 S - C M S 新 闻 门 户 系 统 后 台 新 闻 门 户 系 统 后 台 a j * * * . p h p N _ t * * * 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 S - C M S 新 闻 门 户 系 统 是 淄 博 闪 灵 网 络 科 技 有 限 公 司 开 发 的 一 款 专 门 为 企 业 建 站 提 供 解 决 方 案 的 产 品 。 S - C M S 新 闻 门 户 系 统 后 台 a j * * * . p h p   N _ t * * * 参 数 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 0 4 7 5 5 、 三 唐 信 息 科 技 实 验 室 综 合 管 理 系 统 、 三 唐 信 息 科 技 实 验 室 综 合 管 理 系 统 V 6 . 0 前 台 存 在 文 件 上 传 漏 洞 前 台 存 在 文 件 上 传 漏 洞 三 唐 高 校 实 验 室 资 源 共 享 平 台 助 力 高 校 建 立 资 源 共 享 、 实 验 室 开 放 的 协 作 机 制 ， 为 科 研 创 新 提 供 资 源 配 置 整 合 、 团 队 协 作 的 平 台 。 三 唐 信 息 科 技 实 验 室 综 合 管 理 系 统 存 在 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 3 3 8 8   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理