搜索

[1644] 2019-12-09_上周关注度较高的产品安全漏洞(20191202-20191208)

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2019-12-09_上周关注度较高的产品安全漏洞(20191202-20191208) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 1 9 1 2 0 2 - 2 0 1 9 1 2 0 8 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 1 2 - 0 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 B e e G F S 权 限 提 升 漏 洞 权 限 提 升 漏 洞 B e e G F S 是 一 款 在 H P C 环 境 中 使 用 的 并 行 集 群 文 件 系 统 。 B e e G F S 存 在 权 限 提 升 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 r o o t 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 4 1 0 6 2 、 、 P l u c k - C M S 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 P l u c k 是 一 个 非 常 简 单 易 用 的 P H P 平 台 C M S （ 内 容 管 理 系 统 ） 。 P l u c k - C M S 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 远 程 代 码 获 取 W E B 应 用 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 3 0 6 3 3 、 、 H P   T h i n P r o   L i n u x 权 限 提 升 漏 洞 权 限 提 升 漏 洞 H P   T h i n P r o   L i n u x 是 美 国 惠 普 （ H P ） 公 司 的 一 套 用 于 H P 瘦 客 户 机 的 操 作 系 统 。 H P   T h i n P r o   L i n u x 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 提 升 的 权 限 ， 在 本 地 文 件 系 统 上 创 建 文 件 ， 进 而 以 提 升 的 权 限 执 行 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 3 7 3 1 4 、 、 I B M   S e c u r i t y   I d e n t i t y   M a n a g e r 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 I B M   S e c u r i t y   I d e n t i t y   M a n a g e r （ I S I M ） 是 美 国 I B M 公 司 的 一 套 身 份 管 理 和 治 理 解 决 方 案 。 该 方 案 可 在 整 个 用 户 生 命 周 期 内 自 动 创 建 、 修 改 、 重 新 认 证 和 终 止 用 户 特 权 ， 并 支 持 基 于 策 略 的 密 码 管 理 。 I B M   I S I M   6 . 0 . 0 版 本 中 存 在 安 全 漏 洞 。 远 程 攻 击 者 可 通 过 诱 使 用 户 访 问 特 制 网 站 利 用 该 漏 洞 在 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 3 0 5 1 5 、 、 G o o g l e   A n d r o i d   S y s t e m 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 1 9 - 4 4 2 6 6 ） ） A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 S y s t e m 是 其 中 的 一 个 系 统 组 件 。 G o o g l e   A n d r o i d 中 的 S y s t e m 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 4 2 6 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 京 伦 建 站 系 统 存 在 、 京 伦 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 武 汉 京 伦 科 技 开 发 有 限 公 司 是 一 家 主 要 经 营 软 件 开 发 、 系 统 集 成 、 数 字 媒 体 营 销 等 项 目 的 公 司 。 京 伦 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 3 0 5 9 2 、 、 o p e n s n s 存 在 文 件 包 含 漏 洞 存 在 文 件 包 含 漏 洞 O p e n S N S 是 基 于 O n e T h i n k 的 轻 量 级 社 交 化 用 户 中 心 框 架 ， 系 统 秉 持 简 约 的 设 计 风 格 ， 注 重 交 流 ， 为 用 户 提 供 了 一 套 轻 量 级 的 社 交 方 案 。 O p e n S N S 存 在 文 件 包 含 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 3 0 6 7
3 、 网 站 安 全 狗 的 、 网 站 安 全 狗 的 S Q L 注 入 拦 截 功 能 存 在 绕 过 漏 洞 （ 注 入 拦 截 功 能 存 在 绕 过 漏 洞 （ C N V D - 2 0 1 9 - 4 1 6 1 3 ） ） 安 全 狗 是 一 款 集 服 务 器 安 全 防 护 和 安 全 管 理 为 一 体 的 综 合 性 服 务 器 安 全 防 护 工 具 。 网 站 安 全 狗 的 S Q L 注 入 拦 截 功 能 存 在 绕 过 漏 洞 。 攻 击 者 可 绕 过 网 站 安 全 狗 的 S Q L 注 入 拦 截 功 能 ， 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 1 6 1 3 4 、 酷 奇 高 校 人 事 管 理 系 统 存 在 、 酷 奇 高 校 人 事 管 理 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 酷 奇 高 校 人 事 管 理 系 统 软 件 是 一 款 面 向 高 校 人 事 管 理 业 务 的 软 件 。 酷 奇 高 校 人 事 管 理 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 1 6 7 5 5 、 、 Z h i C m s   V 1 . 0 . 4 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 Z h i C m s 是 一 款 基 于 P H P 和 m y s q l 技 术 的 企 业 建 站 系 统 。 Z h i C m s   v 1 . 0 . 4 版 本 中 存 在 代 码 执 行 漏 洞 ， 该 漏 洞 是 由 于 系 统 对 输 入 的 参 数 未 能 进 行 有 效 的 过 滤 。 攻 击 者 可 利 用 该 漏 洞 写 入 木 马 并 执 行 ， 从 而 获 取 s h e l l 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 3 0 7 5   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理