搜索

[1657] 2020-01-13_上周关注度较高的产品安全漏洞(20200106-20200112)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-01-13_上周关注度较高的产品安全漏洞(20200106-20200112) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 1 0 6 - 2 0 2 0 0 1 1 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 1 - 1 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 多 款 、 多 款 A p p l e 产 品 产 品 K e r n e l 组 件 类 型 混 淆 漏 洞 组 件 类 型 混 淆 漏 洞 A p p l e   i O S 等 都 是 美 国 苹 果 （ A p p l e ） 公 司 的 产 品 。 A p p l e   i O S 是 一 套 为 移 动 设 备 所 开 发 的 操 作 系 统 。 A p p l e   t v O S 是 一 套 智 能 电 视 操 作 系 统 。 A p p l e   w a t c h O S 是 一 套 智 能 手 表 操 作 系 统 。 K e r n e l 是 其 中 的 一 个 内 核 组 件 。 多 款 A p p l e 产 品 中 的 K e r n e l 组 件 存 在 类 型 混 淆 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 造 成 系 统 意 外 终 止 或 写 入 内 核 内 存 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 0 5 3 5 2 、 、 G o o g l e   A n d r o i d   F r a m e w o r k 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 2 0 - 0 1 2 9 4 ） ） A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 F r a m e w o r k 是 其 中 的 一 个 A n d r o i d 框 架 组 件 。 A n d r o i d 中 的 F r a m e w o r k 存 在 权 限 提 升 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 2 9 4 3 、 、 M o z i l l a   F i r e f o x 和 和 M o z i l l a   F i r e f o x   E S R 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 0 1 1 7 7 ） ） M o z i l l a   F i r e f o x 和 M o z i l l a   F i r e f o x   E S R 都 是 美 国 M o z i l l a 基 金 会 的 产 品 。 M o z i l l a   F i r e f o x 是 一 款 开 源 W e b 浏 览 器 。 M o z i l l a   F i r e f o x   E S R 是 F i r e f o x ( W e b 浏 览 器 ) 的 一 个 延 长 支 持 版 本 。 基 于 W i n d o w s 平 台 的 M o z i l l a   F i r e f o x   7 2 之 前 版 本 和 M o z i l l a   F i r e f o x   E S R   6 8 . 4 之 前 版 本 中 存 在 缓 冲 区 溢 出 漏 洞 。 远 程 攻 击 者 可 借 助 特 制 的 网 站 利 用 该 漏 洞 损 坏 内 存 ， 在 目 标 系 统 上 执 行 任 意 代 码 ， 可 能 完 全 入 侵 受 影 响 的 系 统 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 1 7 7 4 、 、 D o c k e r   d o c k e r - c r e d e n t i a l - h e l p e r s 资 源 管 理 错 误 漏 洞 资 源 管 理 错 误 漏 洞 D o c k e r 是 美 国 D o c k e r 公 司 的 一 款 开 源 的 应 用 容 器 引 擎 。 该 产 品 支 持 在 L i n u x 系 统 上 创 建 一 个 容 器 （ 轻 量 级 虚 拟 机 ） 并 部 署 和 运 行 应 用 程 序 ， 以 及 通 过 配 置 文 件 实 现 应 用 程 序 的 自 动 化 安 装 、 部 署 和 升 级 。 d o c k e r - c r e d e n t i a l - h e l p e r s 是 一 款 使 用 G o 语 言 编 写 的 、 用 于 保 护 D o c k e r 凭 证 的 程 序 。 D o c k e r 中 的 d o c k e r - c r e d e n t i a l - h e l p e r s 存 在 资 源 管 理 错 误 漏 洞 ， 该 漏 洞 源 于 在 对 对 象 执 行 释 放 操 作 之 前 ， 程 序 没 有 检 测 该 对 象 是 否 存 在 。 本 地 攻 击 者 可 用 该 漏 洞 提 升 权 限 并 执 行 代 码 。   参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 1 8 7 5 、 、 M o z i l l a   F i r e f o x 和 和 F i r e f o x   E S R 栈 缓 冲 区 溢 出 漏 洞 （ 栈 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 0 1 1 8 0 ） ） M o z i l l a   F i r e f o x 和 M o z i l l a   F i r e f o x   E S R 都 是 美 国 M o z i l l a 基 金 会 的 产 品 。 M o z i l l a   F i r e f o x 是 一 款 开 源 W e b 浏 览 器 。 M o z i l l a   F i r e f o x   E S R 是 F i r e f o x ( W e b 浏 览 器 ) 的 一 个 延 长 支 持 版 本 。 M o z i l l a   F i r e f o x   7 1 之 前 版 本 和 F i r e f o x   E S R   6 8 . 3 之 前 版 本 存 在 栈 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 源 于 在 W e b R T C 中 在 W i n d o w s 上 设 置 线 程 名 称 期 间 处 理 参 数 数 量 时 存 在 边 界 错 误 。 远 程 未 认 证 攻 击 者 可 通 过 创 建 特 制 网 页 并 诱 使 受 害 者 访 问 该 网 页 利 用 该 漏 洞 在 目 标 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 1 1 8 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 H u a w e i   M 5   l i t e   1 0 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 H u a w e i   M 5   l i t e   1 0 是 中 国 华 为 （ H u a w e i ） 公 司 的 一 款 平 板 电 脑 。 H u a w e i   M 5   l i t e   1 0 8 . 0 . 0 . 1 8 2 ( C 0 0 ) 版 本 中 存 在 输 入 验 证 错 误 漏 洞 ， 该 漏 洞 源 于 输 入 校 验 存 在 逻 辑 错 误 。 攻 击 者 可 利 用 该 漏 洞 修 改 设 备 的 内 存 ， 执 行 恶 意 代 码 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 0 5 1 7 2 、 海 昌 协 同 办 公 系 统 存 在 、 海 昌 协 同 办 公 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 武 汉 海 昌 信 息 技 术 有 限 公 司 是 从 事 办 公 自 动 化 软 件 、 协 同 管 理 软 件 及 电 子 政 务 软 件 研 发 与 销 售 的 高 科 技 企 业 。 海 昌 协 同 办 公 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 0 7 8 2 3 、 、 W e b O A 网 络 办 公 自 动 化 软 件 存 在 网 络 办 公 自 动 化 软 件 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 1 9 - 4 5 1 4 3 ） ） W e b O A 网 络 办 公 自 动 化 软 件 是 一 款 公 司 员 工 通 过 浏 览 器 就 可 以 下 载 上 传 共 享 的 信 息 的 办 公 软 件 。 W e b O A 网 络 办 公 自 动 化 软 件 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 5 1 4 3 4 、 、 H 3 C   S 5 1 2 0 V 2 - S I 系 列 交 换 机 存 在 拒 绝 服 务 漏 洞 系 列 交 换 机 存 在 拒 绝 服 务 漏 洞 H 3 C   S 5 1 2 0 V 2 - S I 交 换 机 是 新 华 三 技 术 有 限 公 司 （ 以 下 简 称 H 3 C 公 司 ） 自 主 开 发 的 二 层 千 兆 以 太 网 交 换 机 产 品 ， 是 为 要 求 具 备 高 性 能 、 高 端 口 密 度 且 易 于 安 装 的 网 络 环 境 而 设 计 的 第 二 代 智 能 型 可 网 管 交 换 机 。 在 企 业 网 中 ， 可 以 作 为 接 入 设 备 提 供 千 兆 到 桌 面 应 用 ； 在 城 域 网 或 者 行 业 用 户 中 ， 向 下 可 以 提 供 千 兆 接 入 最 终 用 户 或 汇 接 低 端 交 换 机 ， 向 上 可 以 通 过 千 兆 万 兆 光 纤 或 者 链 路 聚 合 汇 聚 到 大 容 量 的 L 3 交 换 机 。 H 3 C   S 5 1 2 0 V 2 - 5 2 P - S I 交 换 机 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 构 造 特 殊 数 据 报 文 ， 可 绕 过 访 问 控 制 列 表 （ A C L ） ， 导 致 T E L N E T 服 务 拒 绝 响 应 ， 交 换 机 脱 离 管 理 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 0 0 7 8 3 5 、 云 业 、 云 业 C M S   i n * * * . p h p 页 面 页 面 Y U * * * _ u s * * * 参 数 存 在 参 数 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 云 业 C M S 是 一 款 由 洛 阳 云 业 信 息 科 技 有 限 公 司 开 发 的 企 业 建 站 系 统 。 云 业 C M S   i n * * * . p h p 页 面 Y U * * * _ u s * * * 参 数 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 9 - 4 6 7 4 4   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理