搜索

[1677] 2020-03-16_上周关注度较高的产品安全漏洞(20200309-20200315)

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-03-16_上周关注度较高的产品安全漏洞(20200309-20200315) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 3 0 9 - 2 0 2 0 0 3 1 5 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 3 - 1 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   E d g e 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 2 0 - 1 6 6 9 4 ） ） E d g e 是 M i c r o s o f t 公 司 为 W i n d o w s   1 0 打 造 的 浏 览 器 ， 特 点 是 快 速 、 安 全 。 M i c r o s o f t   E d g e 存 在 内 存 破 坏 漏 洞 。 该 漏 洞 源 于 M i c r o s o f t E d g e 未 能 正 确 访 问 内 存 中 的 对 象 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 ， 从 而 可 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 6 6 9 4 2 、 、 C o m t r e n d   V R - 3 0 3 3 命 令 注 入 漏 洞 命 令 注 入 漏 洞 C o m t r e n d   V R - 3 0 3 3 是 一 款 高 功 率 8 0 2 . 1 1 n   3 0 0 M b p s 单 线 V D S L 路 由 器 。 C o m t r e n d   V R - 3 0 3 3 D E 1 1 - 4 1 6 S S G - C 0 1 _ R 0 2 . A 2 p v I 0 4 2 j 1 . d 2 6 m 存 在 命 令 注 入 漏 洞 。 远 程 认 证 攻 击 者 可 通 过 p i n g 和 t r a c e r o u t e 诊 断 页 面 利 用 该 漏 洞 完 全 控 制 并 破 坏 路 由 器 管 理 的 网 络 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 5 9 8 3 3 、 、 A p a c h e   S h a r d i n g S p h e r e 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 A p a c h e   S h a r d i n g S p h e r e 是 一 套 开 源 的 分 布 式 数 据 库 中 间 件 解 决 方 案 组 成 的 生 态 圈 ， 它 由 S h a r d i n g - J D B C 、 S h a r d i n g - P r o x y 和 S h a r d i n g - S i d e c a r （ 计 划 中 ） 这 3 款 相 互 独 立 的 产 品 组 成 。 A p a c h e   S h a r d i n g S p h e r e 存 在 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 精 心 构 造 数 据 达 到 远 程 代 码 执 行 目 的 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 6 8 3 8 4 、 、 W A G O   P F C 2 0 0 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 2 0 - 1 6 8 4 2 ） ） W A G O   P F C 2 0 0 是 德 国 W A G O 公 司 的 一 款 可 编 程 逻 辑 控 制 器 （ P L C ） 。 W A G O   P F C 2 0 0   0 3 . 0 2 . 0 2 ( 1 4 ) 的 i o c h e c k d 服 务 ‘ I / O - C h e c k ’ 功 能 存 在 命 令 注 入 漏 洞 。 攻 击 者 可 通 过 特 制 X M L 缓 存 文 件 利 用 该 漏 洞 注 入 O S 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 6 8 4 2 5 、 、 I n t e l ( R )   G r a p h i c s   D r i v e r 路 径 遍 历 漏 洞 路 径 遍 历 漏 洞 I n t e l ( R )   G r a p h i c s   D r i v e r 是 英 特 尔 公 司 的 一 款 显 卡 驱 动 程 序 。 I n t e l ( R )   G r a p h i c s   D r i v e r 存 在 路 径 遍 历 漏 洞 。 攻 击 者 可 利 用 漏 洞 提 升 权 限 或 导 致 D O S 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 6 7 2 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D - L i n k   D I R - 8 2 5 和 和 T R E N D n e t   T E W - 6 3 2 B R P 命 令 注 入 漏 洞 命 令 注 入 漏 洞 D - L i n k   D I R - 8 2 5 是 一 款 A C   1 2 0 0   W i - F i 双 频 千 兆 ( L A N / W A N ) 路 由 器 。 T R E N D n e t   T E W - 6 3 2 B R P 是 一 款 3 0 0 M b p s 无 线 家 用 路 由 器 。 D - L i n k   D I R - 8 2 5 和 T R E N D n e t   T E W - 6 3 2 B R P 存 在 命 令 注 入 漏 洞 。 远 程 攻 击 者 可 通 过 s y s t e m _ t i m e . c g i   P O S T 请 求 中 的 d a t e 参 数 利 用 该 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 6 0 9 9 2 、 广 州 本 盈 计 算 机 科 技 有 限 公 司 建 站 系 统 存 在 、 广 州 本 盈 计 算 机 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 本 盈 计 算 机 科 技 有 限 公 司 致 力 于 构 建 互 联 网 + 商 业 生 态 ， 尤 其 专 注 于 移 动 互 联 网 领 域 ， 提 供 A P P 开 发 、 系 统 开 发 ， 小 程 序
及 微 信 公 众 号 二 次 开 发 、 网 站 建 设 等 服 务 。 广 州 本 盈 计 算 机 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 0 5 3 1 3 、 南 昌 卓 蓝 科 技 有 限 公 司 蓝 天 采 集 器 存 在 文 件 上 传 漏 洞 、 南 昌 卓 蓝 科 技 有 限 公 司 蓝 天 采 集 器 存 在 文 件 上 传 漏 洞 卓 蓝 科 技 有 限 公 司 以 无 人 机 为 前 导 的 服 务 型 企 业 , 以 互 联 网 + 农 业 , 进 行 精 准 农 业 大 数 据 服 务 型 公 司 。 南 昌 卓 蓝 科 技 有 限 公 司 蓝 天 采 集 器 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 管 理 员 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 0 6 0 0 4 、 青 岛 自 动 化 仪 表 有 限 公 司 智 能 仪 表 集 抄 管 理 系 统 存 在 、 青 岛 自 动 化 仪 表 有 限 公 司 智 能 仪 表 集 抄 管 理 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 智 能 仪 表 集 抄 管 理 系 统 是 对 能 源 行 业 部 分 数 据 的 控 制 统 计 并 进 行 管 理 的 工 业 控 制 管 理 系 统 。 青 岛 自 动 化 仪 表 有 限 公 司 智 能 仪 表 集 抄 管 理 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 0 5 3 8 5 、 厦 门 服 云 信 息 科 技 有 限 公 司 网 站 安 全 狗 存 在 、 厦 门 服 云 信 息 科 技 有 限 公 司 网 站 安 全 狗 存 在 S Q L 注 入 绕 过 漏 洞 注 入 绕 过 漏 洞 网 站 安 全 狗 ( A p a c h e 版 ) 是 一 款 集 网 站 内 容 安 全 防 护 、 网 站 资 源 保 护 及 网 站 流 量 保 护 功 能 为 一 体 的 服 务 器 工 具 。 厦 门 服 云 信 息 科 技 有 限 公 司 网 站 安 全 狗 存 在 S Q L 注 入 绕 过 漏 洞 。 攻 击 者 利 用 漏 洞 绕 过 安 全 狗 ， 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 0 5 3 9   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理