搜索

[1642] 2019-12-02_上周关注度较高的产品安全漏洞(20191125-20191201)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2019-12-02_上周关注度较高的产品安全漏洞(20191125-20191201) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 1 1 2 5 - 2 0 1 9 1 2 0 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 1 2 - 0 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 G o o g l e   C h r o m e 资 源 管 理 错 误 漏 洞 （ 资 源 管 理 错 误 漏 洞 （ C N V D - 2 0 1 9 - 4 2 7 5 6 ） ） G o o g l e   C h r o m e 是 美 国 谷 歌 （ G o o g l e ） 公 司 的 一 款 W e b 浏 览 器 。 G o o g l e   C h r o m e 7 5 . 0 . 3 7 7 0 . 1 4 2 之 前 版 本 中 存 在 安 全 漏 洞 。 该 漏 洞 源 于 系 统 对 资 源 （ 如 内 存 ） 的 管 理 不 当 。 远 程 攻 击 者 可 借 助 特 制 的 H T M L 页 面 利 用 该 漏 洞 造 成 堆 破 坏 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 2 7 5 6 2 、 、 L i n u x   k e r n e l 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 1 9 - 4 2 7 8 7 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l 中 存 在 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 在 内 存 上 执 行 操 作 时 ， 未 正 确 验 证 数 据 边 界 ， 导 致 向 关 联 的 其 他 内 存 位 置 上 执 行 了 错 误 的 读 写 操 作 。 攻 击 者 可 利 用 该 漏 洞 导 致 缓 冲 区 溢 出 或 堆 溢 出 等 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 2 7 8 7 3 、 、 F o r t i n e t   F o r t i C l i e n t 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 1 9 - 4 2 4 4 6 ） ） F o r t i n e t   F o r t i C l i e n t 是 美 国 飞 塔 （ F o r t i n e t ） 公 司 的 一 套 移 动 终 端 安 全 解 决 方 案 。 该 方 案 与 F o r t i G a t e 防 火 墙 设 备 连 接 时 可 提 供 I P s e c 和 S S L 加 密 、 广 域 网 优 化 、 终 端 合 规 和 双 因 子 认 证 等 功 能 。 基 于 L i n u x 平 台 的 F o r t i n e t   F o r t i C l i e n t   6 . 2 . 1 及 之 前 版 本 中 存 在 命 令 注 入 漏 洞 ， 该 漏 洞 源 于 外 部 输 入 数 据 构 造 可 执 行 命 令 过 程 中 ， 网 络 系 统 或 产 品 未 正 确 过 滤 其 中 的 特 殊 元 素 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 2 4 4 6 4 、 、 M i c r o s o f t   W i n d o w s   H y p e r - V 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 4 2 6 1 2 ） ） M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 W i n d o w s   H y p e r - V 是 其 中 的 一 个 虚 拟 化 产 品 ， 支 持 在 W i n d o w s 中 创 建 虚 拟 机 。 M i c r o s o f t   W i n d o w s   H y p e r - V 存 在 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 借 助 特 制 的 应 用 程 序 利 用 该 漏 洞 在 主 机 操 作 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 2 6 1 2 5 、 、 I n t e l   G r a p h i c s   D r i v e r 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 1 9 - 4 2 2 4 7 ） ） I n t e l   G r a p h i c s   D r i v e r 是 I n t e l 显 卡 驱 动 程 序 。 I n t e l   G r a p h i c s   D r i v e r 2 6 . 2 0 . 1 0 0 . 6 8 1 3   ( D C H ) 和 2 6 . 2 0 . 1 0 0 . 6 8 1 2 之 前 版 本 中 的 内 核 模 式 驱 动 程 序 存 在 内 存 破 坏 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 实 现 权 限 提 升 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 2 2 4 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 泛 微 、 泛 微 e - c o l o g y   v a * * * . j s p 存 在 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 泛 微 协 同 管 理 应 用 平 台 （ e - c o l o g y ） 是 一 套 兼 具 企 业 信 息 门 户 、 知 识 管 理 、 数 据 中 心 、 工 作 流 管 理 、 人 力 资 源 管 理 、 客 户 与 合 作 伙 伴 管 理 、 项 目 管 理 、 财 务 管 理 、 资 产 管 理 功 能 的 协 同 商 务 平 台 。 泛 微 e - c o l o g y   v a * * * . j s p 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 1 6 1 0 2 、 网 康 下 一 代 防 火 墙 存 在 未 授 权 访 问 漏 洞 、 网 康 下 一 代 防 火 墙 存 在 未 授 权 访 问 漏 洞 网 康 下 一 代 防 火 墙 是 网 康 科 技 推 出 的 一 款 可 全 面 应 对 网 络 威 胁 的 高 性 能 应 用 层 防 火 墙 。 网 康 下 一 代 防 火 墙 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 命 令 、 读 取 任 意 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 2 1 0 9 7 3 、 西 安 佰 联 网 络 技 术 有 限 公 司 建 站 系 统 存 在 、 西 安 佰 联 网 络 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 西 安 佰 联 网 络 技 术 有 限 公 司 是 国 内 一 家 专 业 从 事 轴 承 行 业 管 理 软 件 开 发 和 轴 承 行 业 门 户 网 站 设 计 的 科 技 公 司 。 西 安 佰 联 网 络 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 1 6 8 3 4 、 昆 仑 通 态 、 昆 仑 通 态 M C G S 触 摸 屏 触 摸 屏 T P C 1 0 6 2 T i 系 统 存 在 信 息 泄 露 漏 系 统 存 在 信 息 泄 露 漏 洞 M C G S 是 北 京 昆 仑 通 态 自 动 化 软 件 科 技 有 限 公 司 研 发 的 一 套 基 于 W i n d o w s 平 台 的 ， 用 于 快 速 构 造 和 生 成 上 位 机 监 控 系 统 的 组 态 软 件 系 统 ， 主 要 完 成 现 场 数 据 的 采 集 与 监 测 、 前 端 数 据 的 处 理 与 控 制 ， 可 运 行 于 M i c r o s o f t   W i n d o w s 9 5 / 9 8 / M e / N T / 2 0 0 0 / x p 等 操 作 系 统 。 昆 仑 通 态 M C G S 触 摸 屏 T P C 1 0 6 2 T i 系 统 存 在 信 息 泄 露 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 向 特 定 端 口 发 送 特 殊 报 文 可 以 获 取 系 统 的 关 键 信 息 ， 可 以 登 录 t e l n e t 服 务 器 ， 查 看 关 键 系 统 ， 并 可 以 进 行 任 意 操 作 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 1 0 5 2 5 、 、 T A S 管 理 控 制 台 存 在 命 令 执 行 漏 洞 管 理 控 制 台 存 在 命 令 执 行 漏 洞 T A S 中 间 件 作 为 企 业 级 中 间 件 产 品 ， 支 持 s e r v l e t 2 . 5 和 j s p 2 . 1 规 范 ， 实 现 可 视 化 发 布 标 准 w a r 包 应 用 程 序 、 配 置 数 据 源 、 修 改 服 务 器 配 置 、 维 护 用 户 列 表 、 管 理 集 群 等 功 能 ， 管 理 功 能 强 大 。 T A S 管 理 控 制 台 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 管 理 员 权 限 ， 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 1 3 9 9   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理