搜索

[1685] 2020-04-13_上周关注度较高的产品安全漏洞(20200406-20200412)

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2020-04-13_上周关注度较高的产品安全漏洞(20200406-20200412) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 4 0 6 - 2 0 2 0 0 4 1 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 4 - 1 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A p a c h e   S o l r   V e l o c i t y   T e m p l a t e 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 A p a c h e   S o l r 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 基 于 L u c e n e （ 一 款 全 文 搜 索 引 擎 ） 的 搜 索 服 务 器 。 该 产 品 支 持 层 面 搜 索 、 垂 直 搜 索 、 高 亮 显 示 搜 索 结 果 等 。 A p a c h e   S o l r   V e l o c i t y T e m p l a t e 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 地 验 证 用 户 提 交 的 数 据 。 远 程 攻 击 者 可 通 过 发 送 恶 意 的 H T T P 请 求 利 用 该 漏 洞 在 底 层 操 作 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 1 8 0 0 2 、 、 G i t L a b   E E / C E   S S R F 漏 洞 漏 洞 G i t L a b 是 美 国 G i t L a b 公 司 的 一 款 使 用 R u b y   o n   R a i l s 开 发 的 、 自 托 管 的 、 G i t （ 版 本 控 制 系 统 ） 项 目 仓 库 应 用 程 序 。 该 程 序 可 用 于 查 阅 项 目 的 文 件 内 容 、 提 交 历 史 、 B u g 列 表 等 。 G i t L a b   E E / C E 存 在 S S R F 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 在 F o g B u g z 集 成 中 容 易 受 到 盲 目 S S R F 的 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 2 2 4 3 3 、 、 S p o t A u d i t o r   ' B a s e 6 4 ' 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S p o t A u d i t o r 是 用 于 恢 复 电 脑 中 存 储 的 密 码 的 一 款 实 用 的 密 码 恢 复 软 件 ， 主 要 用 于 获 取 已 保 存 在 本 地 计 算 机 中 的 密 码 列 表 、 访 问 U R L 的 列 表 、 启 动 中 的 程 序 列 表 。 S p o t A u d i t o r   ' B a s e 6 4 ' 存 在 拒 绝 服 务 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 对 通 过 受 影 响 设 备 所 发 送 的 请 求 中 的 字 段 进 行 充 分 地 输 入 验 证 。 远 程 攻 击 者 可 通 过 发 送 恶 意 的 请 求 利 用 该 漏 洞 造 成 流 量 处 理 终 止 ， 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 1 8 0 7 4 、 、 A p a c h e   T r a f f i c   S e r v e r 环 境 问 题 漏 洞 环 境 问 题 漏 洞 A p a c h e   T r a f f i c   S e r v e r （ A T S ） 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 套 可 扩 展 的 H T T P 代 理 和 缓 存 服 务 器 。 A p a c h e   T r a f f i c S e r v e r 6 . 0 . 0 版 本 至 6 . 2 . 3 版 本 、 7 . 0 . 0 版 本 至 7 . 1 . 8 版 本 和 8 . 0 . 0 版 本 至 8 . 0 . 5 版 本 中 存 在 环 境 问 题 漏 洞 。 攻 击 者 可 通 过 发 送 特 制 的 请 求 利 用 该 漏 洞 造 成 W e b 缓 存 中 毒 ， 绕 过 W e b 应 用 程 序 防 火 墙 保 护 及 实 施 跨 站 脚 本 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 1 9 1 1 5 、 、 N G I N X   C o n t r o l l e r 访 问 控 制 错 误 漏 洞 访 问 控 制 错 误 漏 洞 N G I N X 是 美 国 N G I N X 公 司 的 一 款 轻 量 级 W e b 服 务 器 / 反 向 代 理 服 务 器 及 电 子 邮 件 （ I M A P / P O P 3 ） 代 理 服 务 器 。 N G I N X   C o n t r o l l e r 3 . 2 . 0 之 前 版 本 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 C o n t r o l l e r   A P I 未 能 进 行 正 确 的 访 问 控 制 。 攻 击 者 可 借 助 特 制 请 求 利 用 该 漏 洞 创 建 非 权 限 用 户 帐 户 并 将 新 许 可 证 上 载 到 系 统 （ 不 能 查 看 或 修 改 系 统 的 任 何 其 他 组 件 ） 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 2 2 1 9 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 超 星 汇 雅 电 子 图 书 平 台 存 在 、 超 星 汇 雅 电 子 图 书 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 北 京 世 纪 超 星 信 息 技 术 发 展 有 限 责 任 公 司 （ 简 称 超 星 ） 是 从 事 纸 质 资 料 的 数 字 化 以 及 制 作 电 子 出 版 物 的 公 司 之 一 。 超 星 汇 雅 电 子 图 书 平 台 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 远 程 获 得 服 务 器 数 据 库 密 码 及 所 有 数 据 信 息 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 8 7 0 2 2 、 北 京 椒 图 科 技 有 限 公 司 云 锁 公 有 云 版 本 存 在 、 北 京 椒 图 科 技 有 限 公 司 云 锁 公 有 云 版 本 存 在 S Q L 注 入 绕 过 漏 洞 注 入 绕 过 漏 洞 云 锁 是 基 于 操 作 系 统 内 核 加 固 技 术 的 免 费 服 务 器 安 全 管 理 软 件 ， 支 持 w i n d o w s / l i n u x 服 务 器 跨 平 台 实 时 、 批 量 、 远 程 安 全 管 理 。 北 京 椒 图 科 技 有 限 公 司 云 锁 公 有 云 版 本 存 在 S Q L 注 入 绕 过 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 8 7 0 3 3 、 厦 门 服 云 信 息 科 技 有 限 公 司 网 站 安 全 狗 存 在 、 厦 门 服 云 信 息 科 技 有 限 公 司 网 站 安 全 狗 存 在 S Q L 注 入 绕 过 漏 洞 （ 注 入 绕 过 漏 洞 （ C N V D - 2 0 2 0 - 1 8 7 0 4 ） ） 安 全 狗 是 一 款 集 服 务 器 安 全 防 护 和 安 全 管 理 为 一 体 的 综 合 性 服 务 器 安 全 防 护 工 具 。 厦 门 服 云 信 息 科 技 有 限 公 司 网 站 安 全 狗 存 在 S Q L 注 入 绕 过 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 8 7 0 4 4 、 苏 州 托 普 斯 网 络 建 站 系 统 存 在 、 苏 州 托 普 斯 网 络 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 苏 州 托 普 斯 网 络 科 技 有 限 公 司 是 一 家 专 注 于 网 站 建 设 、 网 站 优 化 等 业 务 的 公 司 。 苏 州 托 普 斯 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 8 6 6 3 5 、 广 州 山 泰 电 子 科 技 有 限 公 司 建 站 存 在 、 广 州 山 泰 电 子 科 技 有 限 公 司 建 站 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 州 山 泰 电 子 科 技 有 限 公 司 是 一 家 互 联 网 应 用 服 务 整 合 提 供 商 ， 主 营 业 务 包 括 ： 品 牌 网 站 策 划 与 开 发 、 搜 索 引 擎 优 化 （ S E O ） 、 企 业 电 子 商 务 平 台 开 发 、 W E B 应 用 程 序 开 发 （ 办 公 O A 、 C R M 客 户 关 系 管 理 系 统 、 进 销 存 管 理 系 统 等 ） ， 并 提 供 域 名 注 册 、 虚 拟 主 机 、 云 服 务 器 、 服 务 器 托 管 、 企 业 邮 局 等 基 础 服 务 。 广 州 山 泰 电 子 科 技 有 限 公 司 建 站 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 1 8 7 0 5   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理