搜索

[1717] 2020-07-13_上周关注度较高的产品安全漏洞(20200706-20200712)

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2020-07-13_上周关注度较高的产品安全漏洞(20200706-20200712) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 7 0 6 - 2 0 2 0 0 7 1 2 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 7 - 1 3 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 多 款 、 多 款 C i s c o 产 品 缓 冲 区 溢 出 漏 洞 （ 产 品 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 3 6 2 5 7 ） ） C i s c o   S m a l l   B u s i n e s s   R V 0 1 6   M u l t i - W A N V P N 等 都 是 美 国 思 科 （ C i s c o ） 公 司 的 一 款 V P N 路 由 器 。 多 款 C i s c o 产 品 中 的 W e b 管 理 界 面 存 在 缓 冲 区 溢 出 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 限 制 用 户 输 入 边 界 ， 远 程 攻 击 者 可 借 助 特 制 请 求 利 用 该 漏 洞 导 致 设 备 崩 溃 或 以 r o o t 用 户 特 权 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 6 2 5 7 2 、 、 L i n u x   k e r n e l 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 3 7 9 3 8 ） ） L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 开 源 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l   5 . 6 . 7 之 前 版 本 中 的 n e t / x d p / x d p _ u m e m . c 文 件 的 ‘ x d p _ u m e m _ r e ’ 函 数 存 在 缓 冲 区 溢 出 漏 洞 ， 本 地 攻 击 者 可 借 助 特 制 请 求 利 用 该 漏 洞 在 系 统 上 执 行 任 意 代 码 或 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 7 9 3 8 3 、 、 F 5   B I G - I P 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 F 5   B I G - I P 是 美 国 F 5 公 司 一 款 集 成 流 量 管 理 、 D N S 、 W e b 应 用 防 火 墙 、 负 载 均 衡 等 功 能 的 应 用 交 付 平 台 。 F 5   B I G - I P 充 分 利 用 了 F 5 的 T M O S 构 架 ， 改 进 了 链 路 性 能 ， 同 时 还 可 提 供 灵 活 的 状 态 检 查 功 能 。 F 5   B I G - I P 存 在 远 程 代 码 执 行 漏 洞 。 由 于 B I G - I P 流 量 管 理 用 户 界 面 （ T M U I ） 存 在 认 证 绕 过 缺 陷 ， 导 致 授 权 访 问 机 制 失 效 ， 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 通 过 向 目 标 服 务 器 发 送 恶 意 构 造 请 求 ， 可 绕 过 授 权 访 问 页 面 ， 获 得 目 标 服 务 器 权 限 ， 实 现 远 程 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 6 3 8 3 4 、 、 W o r d P r e s s   D r a g   a n d   D r o p   M u l t i   F i l e   U p l o a d   - C o n t a c t   F o r m 代 码 问 题 漏 洞 代 码 问 题 漏 洞 W o r d P r e s s 是 W o r d P r e s s 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 该 平 台 支 持 在 P H P 和 M y S Q L 的 服 务 器 上 架 设 个 人 博 客 网 站 。 D r a g   a n d   D r o p   M u l t i   F i l e U p l o a d   -   C o n t a c t   F o r m 是 使 用 在 其 中 的 一 个 拖 放 式 文 件 上 传 和 联 系 表 单 插 件 。 W o r d P r e s s   D r a g   a n d D r o p M u l t i   F i l e   U p l o a d   -   C o n t a c t   F o r m   7   1 . 3 . 3 . 3 之 前 版 本 中 存 在 代 码 问 题 漏 洞 ， 攻 击 者 可 通 过 将 s u p p o r t e d _ t y p e 设 置 为 p h p % 利 用 该 漏 洞 上 传 p h p   s h e l l s ， 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 6 9 4 1 5 、 、 I B M   D B 2 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 3 6 3 8 4 ） ） I B M   D B 2 是 美 国 I B M 公 司 的 一 套 关 系 型 数 据 库 管 理 系 统 。 该 系 统 的 执 行 环 境 主 要 有 U N I X 、 L i n u x 、 I B M i 、 z / O S 以 及 W i n d o w s 服 务 器 版 本 。 基 于 L i n u x 、 U N I X 和 W i n d o w s 平 台 的 I B M   D B 2   ( 包 括 D B 2   C o n n e c t   S e r v e r )   中 存 在 缓 冲 区 溢 出 漏 洞 ， 该 漏 洞 源 于 错 误 的 边 界 检 查 。 本 地 攻 击 者 可 利 用 该 漏 洞 以 r o o t 权 限 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 6 3 8 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 E S P C M S 存 在 代 码 执 行 漏 洞 （ 存 在 代 码 执 行 漏 洞 （ C N V D - 2 0 2 0 - 3 2 5 7 5 ） ） E S P C M S 是 一 套 免 费 专 业 的 企 业 网 站 建 站 系 统 。 E S P C M S 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 恶 意 代 码 ， 获 取 服 务 器 管 理 权 限 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 2 5 7 5 2 、 天 择 文 化 传 播 （ 河 南 ） 有 限 公 司 建 站 系 统 存 在 、 天 择 文 化 传 播 （ 河 南 ） 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 3 2 4 8 2 ） ） 天 择 文 化 传 播 （ 河 南 ） 有 限 公 司 是 一 家 网 络 服 务 公 司 ， 提 供 互 联 网 网 络 信 息 服 务 ， 从 事 互 联 网 增 值 服 务 ， 为 企 业 提 供 客 户 化 的 网 络 解 决 方 案 、 网 站 建 设 、 网 络 推 广 等 方 面 的 服 务 。 天 择 文 化 传 播 （ 河 南 ） 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 2 4 8 2 3 、 极 致 、 极 致 C M S 存 在 文 件 上 传 漏 洞 （ 存 在 文 件 上 传 漏 洞 （ C N V D - 2 0 2 0 - 3 2 5 7 4 ） ） 极 致 C M S 是 一 款 开 源 免 费 的 P H P 网 站 内 容 管 理 系 统 。 极 致 C M S 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 上 传 恶 意 文 件 ， 获 取 服 务 器 管 理 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 2 5 7 4 4 、 用 友 、 用 友 N C 存 在 存 在 J A V A 反 序 列 化 远 程 命 令 执 行 漏 洞 反 序 列 化 远 程 命 令 执 行 漏 洞 用 友 N C 产 品 是 面 向 集 团 企 业 的 世 界 级 高 端 管 理 软 件 ， 市 场 占 有 率 在 同 类 产 品 中 已 经 达 到 亚 太 第 一 ， 已 在 8 0 0 0 家 集 团 企 业 中 应 用 ， 国 内 用 户 涵 盖 大 多 数 关 键 基 础 设 施 运 营 单 位 。 用 友 N C 存 在 J A V A 反 序 列 化 远 程 命 令 执 行 漏 洞 。 允 许 远 程 攻 击 者 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 ， 进 而 进 行 数 据 窃 取 等 攻 击 行 为 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 3 0 7 0 5 、 职 业 院 校 智 慧 校 园 平 台 存 在 逻 辑 缺 陷 漏 洞 、 职 业 院 校 智 慧 校 园 平 台 存 在 逻 辑 缺 陷 漏 洞 职 业 院 校 智 慧 校 园 平 台 是 针 对 职 业 院 校 管 理 和 教 学 业 务 特 点 、 全 面 整 合 集 成 的 大 型 应 用 系 统 ， 提 供 涵 盖 招 生 就 业 、 教 务 教 学 、 学 生 管 理 、 人 力 资 源 管 理 、 财 务 精 细 核 算 、 信 息 化 办 公 、 教 育 教 学 质 量 管 理 等 一 体 化 解 决 方 案 。 职 业 院 校 智 慧 校 园 平 台 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 绕 过 短 信 验 证 重 置 管 理 员 密 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 3 2 4 6 9   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理