搜索

[1748] 2020-10-12_上周关注度较高的产品安全漏洞(20200928-20201011)

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-10-12_上周关注度较高的产品安全漏洞(20200928-20201011) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 0 9 2 8 - 2 0 2 0 1 0 1 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 0 - 1 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 G o o g l e   A n d r o i d   M e d i a P r o v i d e r 权 限 控 制 漏 洞 权 限 控 制 漏 洞 A n d r o i d 是 美 国 谷 歌 （ G o o g l e ） 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 A n d r o i d - 1 1 版 本 M e d i a P r o v i d e r 中 存 在 权 限 控 制 漏 洞 。 该 漏 洞 源 于 权 限 绕 过 ， 攻 击 者 可 利 用 该 漏 洞 访 问 C o n t e n t R e s o l v e r 和 M e d i a S t o r e 条 目 ， 从 而 导 致 本 地 特 权 提 升 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 4 6 7 4 2 、 、 A r t i f e x   G h o s t s c r i p t 代 码 执 行 漏 洞 代 码 执 行 漏 洞 A r t i f e x   G h o s t s c r i p t 是 美 国 A r t i f e x   S o f t w a r e 公 司 的 一 款 开 源 的 P o s t S c r i p t （ 一 种 用 于 电 子 产 业 和 桌 面 出 版 领 域 的 页 面 描 述 语 言 和 编 程 语 言 ） 解 析 器 ， 它 可 显 示 P o s t s c r i p t 文 件 以 及 在 非 P o s t s c r i p t 打 印 机 上 打 印 P o s t s c r i p t 文 件 。 A r t i f e x   G h o s t s c r i p t   9 . 2 4 之 前 版 本 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 在 处 理 / i n v a l i d a c c e s s 异 常 时 ， 程 序 没 有 正 确 的 检 测 ‘ r e s t o r a t i o n   o f   p r i v i l e g e （ 权 限 恢 复 ） ’ 。 攻 击 者 可 通 过 提 交 特 制 的 P o s t S c r i p t 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 4 4 7 7 3 、 、 T e l m a t   A c c e s s L o g 代 码 注 入 漏 洞 代 码 注 入 漏 洞 T e l m a t   A c c e s s L o g 是 法 国 T e l m a t 的 一 种 访 问 日 志 监 控 产 品 。 该 产 品 可 以 根 据 访 问 日 志 保 护 公 共 和 专 用 网 络 。 T e l m a t   A c c e s s L o g 6 . 0 （ T A L _ 2 0 1 8 0 4 1 5 ） 之 前 版 本 存 在 代 码 注 入 漏 洞 ， 该 漏 洞 源 于 外 部 输 入 数 据 构 造 可 执 行 命 令 过 程 中 ， 网 络 系 统 或 产 品 未 正 确 过 滤 其 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 获 取 r o o t   s h e l l 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 4 3 1 2 4 、 、 Z o h o   M a n a g e E n g i n e   A p p l i c a t i o n s   M a n a g e r   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 5 4 7 8 0 ） ） Z O H O   M a n a g e E n g i n e   A p p l i c a t i o n s M a n a g e r 是 美 国 卓 豪 （ Z O H O ） 公 司 的 一 套 I T 运 维 管 理 解 决 方 案 。 该 产 品 具 有 应 用 性 能 管 理 、 故 障 管 理 、 报 表 生 成 和 S L A 管 理 等 功 能 。 Z o h o   M a n a g e E n g i n e A p p l i c a t i o n s   M a n a g e r   1 4 7 4 0 之 前 版 本 存 在 S Q L 注 入 漏 洞 ， 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 4 7 8 0 5 、 、 O b s e r v i u m   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 5 4 7 8 9 ） ） O b s e r v i u m 是 一 款 低 维 护 自 动 发 现 网 络 监 视 平 台 ， 支 持 多 种 设 备 类 型 、 平 台 和 操 作 系 统 。 O b s e r v i u m 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 通 过 i n c l u d e s / a u t h e n t i c a t e . i n c . p h p 中 的 默 认 U R I 的 C o o k i e   h e a d e r 利 用 该 漏 洞 注 入 恶 意 S Q L 语 句 ， 从 而 可 实 现 认 证 绕 过 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 4 7 8 9 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 赛 博 网 游 加 速 器 存 在 本 地 提 权 漏 洞 、 赛 博 网 游 加 速 器 存 在 本 地 提 权 漏 洞 赛 博 加 速 器 是 乐 至 （ 上 海 ） 科 技 有 限 公 司 旗 下 一 款 针 对 网 络 游 戏 加 速 的 软 件 ， 能 有 效 解 决 外 服 游 戏 的 延 迟 高 、 登 录 难 、 频 掉 线 等 问 题 ， 保 证 流 畅 的 游 戏 环 境 。 赛 博 网 游 加 速 器 存 在 本 地 提 权 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 管 理 权 限 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 3 5 5 0 2 、 安 徽 希 望 网 络 科 技 有 限 公 司 建 站 系 统 存 在 、 安 徽 希 望 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 4 8 2 4 4 ） ） 安 徽 希 望 网 络 科 技 有 限 公 司 是 一 家 主 要 从 事 网 站 建 设 、 网 络 推 广 和 网 络 营 销 的 互 联 网 基 础 产 品 服 务 商 。 安 徽 希 望 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 4 8 2 4 4 3 、 北 京 网 瑞 达 科 技 有 限 公 司 资 源 访 问 控 制 系 统 （ 、 北 京 网 瑞 达 科 技 有 限 公 司 资 源 访 问 控 制 系 统 （ W e b V P N ） 存 在 命 令 执 行 漏 洞 ） 存 在 命 令 执 行 漏 洞 资 源 访 问 控 制 系 统 （ W e b V P N ） 是 一 款 为 用 户 提 供 免 客 户 端 的 资 源 便 捷 访 问 工 具 。 北 京 网 瑞 达 科 技 有 限 公 司 资 源 访 问 控 制 系 统 （ W e b V P N ） 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 4 3 1 9 4 、 石 家 庄 帝 易 广 告 有 限 公 司 建 站 系 统 存 在 、 石 家 庄 帝 易 广 告 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 石 家 庄 帝 易 广 告 有 限 公 司 是 一 家 致 力 于 企 业 品 牌 策 划 和 营 销 策 划 的 公 司 。 石 家 庄 帝 易 广 告 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 4 8 4 1 5 、 北 京 四 方 继 保 自 动 化 股 份 有 限 公 司 、 北 京 四 方 继 保 自 动 化 股 份 有 限 公 司 C y b e r C o n t r o l 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 C y b e r C o n t r o l 是 一 套 可 运 行 于 多 种 操 作 系 统 的 可 灵 活 定 制 的 自 动 化 监 控 软 件 平 台 ， 面 向 的 应 用 领 域 包 括 从 大 型 工 业 系 统 的 监 控 主 站 到 基 于 平 板 电 脑 的 就 地 监 控 系 统 。 北 京 四 方 继 保 自 动 化 股 份 有 限 公 司 C y b e r C o n t r o l 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 漏 洞 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 3 3 5 6   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理