搜索

[1753] 2020-10-26_上周关注度较高的产品安全漏洞(20201019-20201025)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-10-26_上周关注度较高的产品安全漏洞(20201019-20201025) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 1 0 1 9 - 2 0 2 0 1 0 2 5 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 0 - 2 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 M i c r o s o f t   A z u r e 特 权 提 升 漏 洞 特 权 提 升 漏 洞 M i c r o s o f t   A z u r e 是 一 款 开 放 的 企 业 级 云 计 算 平 台 。 M i c r o s o f t   A z u r e 功 能 验 证 访 问 密 钥 的 方 式 存 在 安 全 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 提 交 特 殊 的 请 求 ， 在 未 有 正 确 授 权 的 情 况 下 调 用 H T T P 功 能 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 5 8 7 2 、 、 F o x i t   R e a d e r 和 和 P h a n t o m P D F 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 0 - 5 7 5 6 8 ） ） R e a d e r 是 一 套 P D F 文 档 阅 读 软 件 。 F o x i t   R e a d e r 是 一 款 P D F 文 档 阅 读 器 。 V 8 是 其 中 的 一 个 开 源 J a v a S c r i p t 引 擎 。 m P D F 是 一 款 使 用 P H P 编 写 的 用 于 将 H T M L 转 换 成 P D F 文 件 的 库 。 F o x i t   R e a d e r   和   P h a n t o m P D F   1 0 . 1 版 本 存 在 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 在 内 存 上 执 行 操 作 时 ， 未 正 确 验 证 数 据 边 界 ， 导 致 向 关 联 的 其 他 内 存 位 置 上 执 行 了 错 误 的 读 写 操 作 。 攻 击 者 可 利 用 该 漏 洞 导 致 缓 冲 区 溢 出 或 堆 溢 出 等 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 5 6 8 3 、 、 H P E   I n t e l l i g e n t M a n a g e m e n t   C e n t e r   ( i M C )   i c t E x p e r t D o w n l o a d 表 达 式 语 言 注 入 远 程 代 码 执 行 漏 洞 表 达 式 语 言 注 入 远 程 代 码 执 行 漏 洞 H P E   I n t e l l i g e n t   M a n a g e m e n t   C e n t e r   ( i M C ) 是 美 国 惠 普 企 业 公 司 （ H e w l e t t   P a c k a r d   E n t e r p r i s e ， H P E ） 的 一 套 网 络 智 能 管 理 中 心 解 决 方 案 。 该 解 决 方 案 可 提 供 整 个 网 络 范 围 的 可 视 性 ， 实 现 对 资 源 、 服 务 和 用 户 的 全 面 管 理 。 H P E   I n t e l l i g e n t   M a n a g e m e n t C e n t e r   ( i M C ) 7 . 3   ( E 0 7 0 5 P 0 7 ) 之 前 版 本 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 远 程 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 0 3 5 4 、 、 A d o b e   M a g e n t o 文 件 上 传 列 表 绕 过 漏 洞 文 件 上 传 列 表 绕 过 漏 洞 A d o b e   M a g e n t o 是 美 国 奥 多 比 （ A d o b e ） 公 司 的 一 套 开 源 的 P H P 电 子 商 务 系 统 。 该 系 统 提 供 权 限 管 理 、 搜 索 引 擎 和 支 付 网 关 等 功 能 。 M a g e n t o   O p e n   S o u r c e 是 M a g e n t o 的 开 源 版 本 。 M a g e n t o   C o m m e r c e 是 M a g e n t o 的 商 业 版 本 。 A d o b e   M a g e n t o 文 件 上 传 允 许 列 表 绕 过 安 全 漏 洞 ， 允 许 远 程 攻 击 者 利 用 漏 洞 提 交 特 殊 的 请 求 ， 可 以 应 用 程 序 上 下 文 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 8 9 1 5 、 、 J u n i p e r   N e t w o r k s   J u n o s O S 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 2 0 - 5 7 8 6 6 ） ） J u n i p e r   N e t w o r k s   J u n o s   O S 是 美 国 瞻 博 网 络 （ J u n i p e r   N e t w o r k s ） 公 司 的 一 套 专 用 于 该 公 司 的 硬 件 设 备 的 网 络 操 作 系 统 。 该 操 作 系 统 提 供 了 安 全 编 程 接 口 和 J u n o s   S D K 。 J u n o s   O S   E v o l v e d 是 J u n o s   O S 的 升 级 版 。 J u n o s   O S 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 以 通 过 D N S 过 滤 触 发 致 命 错 误 ， 以 触 发 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 8 6 6   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 佰 联 商 城 系 统 存 在 佰 联 商 城 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 佰 联 商 城 系 统 是 一 套 集 电 脑 版 商 城 + 手 机 版 网 站 + 微 商 城 （ 企 业 微 信 公 众 号 二 次 开 发 ） + 掌 销 通 移 动 商 城 + 佰 联 轴 承 网 ( w w w . b e a r i n g . c n ) 全 网 推 广 宣 传 于 一 体 的 全 新 营 销 解 决 方 案 。 佰 联 商 城 系 统 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信
息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 2 3 3 2 、 厦 门 网 中 网 软 件 有 限 公 司 应 用 资 源 库 平 台 存 在 文 件 上 传 漏 洞 、 厦 门 网 中 网 软 件 有 限 公 司 应 用 资 源 库 平 台 存 在 文 件 上 传 漏 洞 厦 门 网 中 网 软 件 有 限 公 司 是 专 业 从 事 会 计 类 教 学 教 学 软 件 产 品 开 发 、 服 务 、 销 售 的 企 业 。 厦 门 网 中 网 软 件 有 限 公 司 应 用 资 源 库 平 台 存 在 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 漏 洞 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 2 3 9 3 、 、 济 南 宇 霞 信 息 技 术 有 限 公 司 建 站 系 统 存 在 济 南 宇 霞 信 息 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 济 南 宇 霞 信 息 技 术 有 限 公 司 以 互 联 网 产 品 及 相 关 服 务 为 主 营 方 向 ， 是 集 网 站 建 设 与 网 络 推 广 ， I D C 业 务 、 软 件 开 发 ， 服 务 器 托 管 ， 电 信 增 值 业 务 等 综 合 服 务 为 一 体 的 企 业 。 济 南 宇 霞 信 息 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 2 3 7 4 、 、 斧 牛 网 游 加 速 器 存 在 斧 牛 网 游 加 速 器 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 斧 牛 网 游 加 速 器 是 一 款 网 游 加 速 工 具 。 斧 牛 网 游 加 速 器 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 2 3 5 5 、 、 云 南 华 企 优 享 网 络 科 技 有 限 公 司 建 站 系 统 存 在 云 南 华 企 优 享 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 云 南 华 企 优 享 网 络 科 技 有 限 公 司 是 为 客 户 提 供 知 识 产 权 及 互 联 网 服 务 。 云 南 华 企 优 享 网 络 科 技 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 7 3 9 7   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理