搜索

[1746] 2020-09-28_上周关注度较高的产品安全漏洞(20200921-20200927)

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-09-28_上周关注度较高的产品安全漏洞(20200921-20200927) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 9 2 1 - 2 0 2 0 0 9 2 7 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 0 9 - 2 8 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   W i n d o w s   A c t i v e X   I n s t a l l e r   S e r v i c e 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 2 0 - 5 2 9 2 8 ） ） M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 M i c r o s o f t   W i n d o w s   A c t i v e X I n s t a l l e r   S e r v i c e 存 在 权 限 提 升 漏 洞 ， 该 漏 洞 源 于 W i n d o w s   A c t i v e X 安 装 程 序 服 务 未 能 正 确 处 理 内 存 ， 攻 击 者 可 通 过 运 行 特 制 应 用 程 序 利 用 该 漏 洞 提 升 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 2 9 2 8 2 、 、 G o o g l e   C h r o m e 数 据 验 证 不 足 漏 洞 （ 数 据 验 证 不 足 漏 洞 （ C N V D - 2 0 2 0 - 5 3 3 0 0 ） ） C h r o m e 是 由 G o o g l e 开 发 的 一 款 设 计 简 单 、 高 效 的 W e b 浏 览 工 具 ， 其 特 点 是 简 洁 、 快 速 。 G o o g l e   C h r o m e 8 5 . 0 . 4 1 8 3 . 1 2 1 之 前 版 本 中 的 媒 体 存 在 数 据 验 证 不 足 漏 洞 。 远 程 攻 击 者 可 通 过 特 制 H T M L 页 面 利 用 该 漏 洞 导 致 堆 损 坏 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 3 3 0 0 3 、 、 S U S E 访 问 控 制 错 误 漏 洞 访 问 控 制 错 误 漏 洞 S U S E   M a n a g e r 是 德 国 S U S E 公 司 的 一 套 L i n u x 服 务 器 管 理 系 统 。 该 系 统 提 供 自 动 化 软 件 管 理 、 系 统 配 置 和 监 控 等 功 能 。 s p a c e w a l k 是 一 套 开 源 的 L i n u x 系 统 管 理 解 决 方 案 。 S U S E 存 在 访 问 控 制 错 误 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 未 正 确 限 制 来 自 未 授 权 角 色 的 资 源 访 问 。 目 前 没 有 详 细 的 漏 洞 细 节 提 供 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 2 9 3 1 4 、 、 M c A f e e   V i r u s S c a n   E n t e r p r i s e 权 限 许 可 和 访 问 控 制 问 题 漏 洞 权 限 许 可 和 访 问 控 制 问 题 漏 洞 M c A f e e   V i r u s S c a n   E n t e r p r i s e （ V S E ） 是 美 国 迈 克 菲 （ M c A f e e ） 公 司 的 一 套 杀 毒 软 件 。 该 软 件 提 供 全 方 位 的 安 全 防 护 、 扫 描 内 存 以 查 找 恶 意 代 码 和 为 远 程 系 统 优 化 更 新 等 功 能 。 M c A f e e   V S E   8 . 8   P a t c h   1 4 之 前 版 本 中 的 M i c r o s o f t   W i n d o w s   c l i e n t ( M c T r a y . e x e ) 存 在 权 限 许 可 和 访 问 控 制 问 题 漏 洞 。 本 地 攻 击 者 可 通 过 运 行 M c A f e e   T r a y 利 用 该 漏 洞 以 较 高 的 权 限 与 O n - A c c e s s   S c a n   M e s s a g e s   - T h r e a t A l e r t 窗 口 进 行 交 互 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 3 2 9 0 5 、 、 W e - C O M   O p e n D a t a   C M S   S Q L 注 入 漏 洞 注 入 漏 洞 W e - C O M   O p e n D a t a   C M S 是 意 大 利 W e - C O M 公 司 的 一 套 内 容 管 理 系 统 （ C M S ） 。 W e - C O M   O p e n D a t a   C M S   2 . 0 版 本 中 存 在 S Q L 注 入 漏 洞 ， 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 3 3 2 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 C L T P H P 开 源 版 存 在 文 件 删 除 漏 洞 开 源 版 存 在 文 件 删 除 漏 洞 C L T P H P 是 基 于 T h i n k P H P 5 开 发 ， 后 台 采 用 L a y u i 框 架 的 内 容 管 理 系 统 。 C L T P H P 开 源 版 存 在 文 件 删 除 漏 洞 。 攻 击 者 可 利 用 漏 洞 删 除 任 意 文 件 ， 导 致 程 序 崩 溃 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 0 7 1 2 2 、 北 京 为 因 软 件 、 北 京 为 因 软 件 W e L i v e 在 线 客 服 系 统 存 在 文 件 上 传 漏 洞 在 线 客 服 系 统 存 在 文 件 上 传 漏 洞
W e L i v e 客 服 系 统 采 用 W e b S o c k e t 通 讯 技 术 ， 基 于 P H P 开 发 ， 不 依 赖 官 方 服 务 器 。 支 持 客 户 端 浏 览 器 与 远 程 主 机 之 间 进 行 全 双 工 通 信 ， 即 允 许 服 务 器 主 动 推 送 信 息 给 客 户 端 ， 具 有 节 约 带 宽 、 实 时 性 强 等 特 点 。 北 京 为 因 软 件 W e L i v e 在 线 客 服 系 统 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 2 5 9 4 3 、 鱼 跃 、 鱼 跃 c m s 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 鱼 跃 C M S 是 由 鲶 鱼 C M S 官 方 开 发 的 一 款 专 门 面 向 于 企 业 应 用 的 内 容 管 理 系 统 。 鱼 跃 C M S 传 承 了 鲶 鱼 C M S 的 诸 多 优 点 ， 并 根 据 应 用 面 向 而 发 展 出 鱼 跃 C M S 的 独 特 品 质 ， 为 企 业 建 站 以 及 相 关 工 作 提 供 了 保 障 。 鱼 跃 c m s 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 1 7 6 3 4 、 海 南 赞 赞 网 络 科 技 有 限 公 司 、 海 南 赞 赞 网 络 科 技 有 限 公 司 E y o u C m s 存 在 文 件 上 传 漏 洞 （ 存 在 文 件 上 传 漏 洞 （ C N V D - 2 0 2 0 - 5 0 7 2 1 ） ） E y o u C m s 是 基 于 T P 5 . 0 框 架 为 核 心 开 发 的 免 费 + 开 源 的 企 业 内 容 管 理 系 统 。 海 南 赞 赞 网 络 科 技 有 限 公 司 E y o u C m s 存 在 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 漏 洞 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 0 7 2 1 5 、 深 圳 神 州 通 达 网 络 技 术 有 限 公 司 建 站 系 统 存 在 、 深 圳 神 州 通 达 网 络 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （   C N V D - 2 0 2 0 - 5 0 9 3 2   ） ） 深 圳 神 州 通 达 网 络 技 术 有 限 公 司 ， 提 供 腾 讯 企 业 邮 箱 、 高 端 网 站 建 设 （ P C 网 站 ， 手 机 网 站 ， 微 信 公 众 账 号 ） 、 S E O 优 化 推 广 、 企 业 微 信 等 网 络 基 础 服 务 和 网 络 营 销 推 广 服 务 。 深 圳 神 州 通 达 网 络 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 0 9 3 2   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理