搜索

[1629] 2019-10-28_上周关注度较高的产品安全漏洞(20191021-20191027)

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2019-10-28_上周关注度较高的产品安全漏洞(20191021-20191027) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 1 0 2 1 - 2 0 1 9 1 0 2 7 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 1 0 - 2 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 W i n d o w s 存 在 本 地 特 权 提 升 漏 洞 存 在 本 地 特 权 提 升 漏 洞 W i n d o w s   1 0 是 由 美 国 微 软 公 司 开 发 的 应 用 于 计 算 机 和 平 板 电 脑 的 操 作 系 统 。 W i n d o w s 存 在 本 地 特 权 提 升 漏 洞 ， 攻 击 者 可 以 运 行 经 特 殊 设 计 的 应 用 程 序 来 提 升 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 4 3 5 8 2 、 、 I E C 8 7 0 I P   d r i v e r 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 A V E V A   V i j e o   C i t e c t 和 A V E V A   C i t e c t S C A D A 是 一 套 数 据 采 集 与 监 控 系 统 （ S C A D A ） 软 件 。 I E C 8 7 0 I P 是 其 中 的 一 个 驱 动 程 序 。 I E C 8 7 0 I P   d r i v e r   v 4 . 1 4 . 0 2 及 之 前 版 本 中 存 在 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 服 务 器 端 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 6 4 7 6 3 、 、 E D 0 1 - C M S 内 容 管 理 系 统 存 在 内 容 管 理 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 1 9 - 3 4 6 6 8 ） ） E D 0 1 - C M S 是 一 款 内 容 管 理 系 统 。 E D 0 1 - C M S 内 容 管 理 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 4 6 6 4 、 、 A p p l e   m a c O S   C a t a l i n a   s i p s 组 件 内 存 破 坏 漏 洞 组 件 内 存 破 坏 漏 洞 A p p l e   m a c O S   C a t a l i n a 是 美 国 苹 果 （ A p p l e ） 公 司 的 一 套 专 为 M a c 计 算 机 所 开 发 的 专 用 操 作 系 统 。 s i p s 是 其 中 的 一 个 图 片 处 理 组 件 。 A p p l e   m a c O S   C a t a l i n a   1 0 . 1 5 之 前 版 本 中 的 s i p s 组 件 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 以 内 核 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 6 6 0 8 5 、 、 P H P 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 3 6 8 5 5 ） ） P H P （ P H P ： H y p e r t e x t   P r e p r o c e s s o r ， P H P ： 超 文 本 预 处 理 器 ） 是 P H P   G r o u p 和 开 放 源 代 码 社 区 共 同 维 护 的 一 种 开 源 的 通 用 计 算 机 脚 本 语 言 。 P H P 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 通 过 精 心 的 构 造 和 利 用 ， 可 以 导 致 远 程 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 6 8 5 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 e y o u c m s 后 台 存 在 文 件 上 传 漏 洞 后 台 存 在 文 件 上 传 漏 洞 易 优 内 容 管 理 系 统 ( E y o u C m s )   隶 属 于 海 南 赞 赞 网 络 科 技 有 限 公 司 ， 是 国 内 P H P 开 源 网 站 管 理 系 统 。 e y o u c m s 后 台 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 上 传 w e b s h e l l ， 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 4 3 5 5 2 、 、 D r M a i n 程 序 存 在 权 限 提 升 漏 洞 程 序 存 在 权 限 提 升 漏 洞 广 州 热 点 软 件 科 技 股 份 有 限 公 司 于 2 0 1 7 年 正 式 在 新 三 板 挂 牌 上 市 ， 公 司 是 集 “ 软 件 、 硬 件 、 服 务 和 运 营 ” 四 位 一 体 的 国 家 高 新 技 术 企 业 、 双 软 认 定 企 业 。 D r M a i n 程 序 存 在 权 限 提 升 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 4 3 5 6 3 、 成 都 时 代 汇 创 科 技 有 限 公 司 标 准 型 网 站 、 成 都 时 代 汇 创 科 技 有 限 公 司 标 准 型 网 站 * * * s s . p h p 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞
成 都 时 代 汇 创 科 技 有 限 公 司 简 称 ( 时 代 汇 创 ) ， 是 一 家 集 互 联 网 软 件 研 发 、 网 站 运 营 、 电 子 商 务 、 I T 服 务 于 一 体 的 信 息 技 术 服 务 型 企 业 。 成 都 时 代 汇 创 科 技 有 限 公 司 标 准 型 网 站 * * * s s . p h p 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 此 漏 洞 获 取 数 据 库 等 重 要 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 4 3 5 9 4 、 苏 州 恩 斯 特 网 络 科 技 有 限 公 司 、 苏 州 恩 斯 特 网 络 科 技 有 限 公 司 * * * u t . p h p 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 苏 州 恩 斯 特 网 络 科 技 有 限 公 司 专 业 从 事 营 销 策 划 ， 公 司 提 供 精 美 的 网 站 设 计 ， 平 面 设 计 ， 程 序 开 发 。 苏 州 恩 斯 特 网 络 科 技 有 限 公 司 * * * u t . p h p 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 库 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 4 3 6 2 5 、 南 京 本 安 安 全 生 产 事 故 隐 患 排 查 治 理 信 息 系 统 、 南 京 本 安 安 全 生 产 事 故 隐 患 排 查 治 理 信 息 系 统 v 2 . 3 前 台 存 在 文 件 上 传 漏 洞 前 台 存 在 文 件 上 传 漏 洞 南 京 本 安 仪 表 系 统 有 限 公 司 致 力 于 安 全 生 产 领 域 软 硬 件 产 品 的 设 计 和 研 发 。 南 京 本 安 安 全 生 产 事 故 隐 患 排 查 治 理 信 息 系 统 v 2 . 3 前 台 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 3 4 6 6 6   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理