搜索

[1765] 2020-11-30_上周关注度较高的产品安全漏洞(20201123-20201129)

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-11-30_上周关注度较高的产品安全漏洞(20201123-20201129) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 0 1 1 2 3 - 2 0 2 0 1 1 2 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 1 - 3 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 h e s s i a n 二 进 制 二 进 制 w e b 服 务 协 议 服 务 协 议 j a v a 版 本 存 在 命 令 执 行 漏 洞 版 本 存 在 命 令 执 行 漏 洞 H e s s i a n 是 一 个 跨 平 台 的 序 列 化 工 具 。 h e s s i a n 二 进 制 w e b 服 务 协 议 j a v a 版 本 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 4 0 0 2 、 、 N e t i s 系 列 路 由 器 存 在 未 授 权 访 问 漏 洞 系 列 路 由 器 存 在 未 授 权 访 问 漏 洞 W F 2 4 1 9 、 W F 2 7 8 0 、 W F 2 4 1 2 、 W F 2 4 0 9 E 、 W F 2 4 1 1 是 N e t i s   S y s t e m s 的 路 由 器 产 品 。 N e t i s 系 列 路 由 器 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 3 9 9 3 、 、 R o u t e r O S   s m b 服 务 存 在 拒 绝 服 务 漏 洞 服 务 存 在 拒 绝 服 务 漏 洞 M i k r o T i k   R o u t e r O S 是 拉 脱 维 亚 M i k r o T i k 公 司 的 一 套 基 于 L i n u x 开 发 的 路 由 器 操 作 系 统 。 该 系 统 可 部 署 在 P C 中 ， 使 其 提 供 路 由 器 功 能 。 R o u t e r O S   s m b 服 务 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 构 造 s m b 恶 意 连 接 请 求 ， 造 成 内 存 耗 尽 攻 击 ， 可 导 致 系 统 重 启 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 4 0 1 4 、 、 S A P   N e t W e a v e r   A S   A B A P 授 权 问 题 漏 洞 授 权 问 题 漏 洞 S A P   N e t w e a v e r 是 德 国 思 爱 普 （ S A P ） 公 司 的 一 套 面 向 服 务 的 集 成 化 应 用 平 台 。 该 平 台 主 要 为 S A P 应 用 程 序 提 供 开 发 和 运 行 环 境 。 S A P   N e t W e a v e r   A S   A B A P   ( W e b D y n p r o ) 存 在 安 全 漏 洞 ， 允 许 远 程 攻 击 者 利 用 漏 洞 提 交 特 殊 的 请 求 ， 可 未 授 权 访 问 W e b   D y n p r o 组 件 ， 允 许 读 取 和 删 除 数 据 库 日 志 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 6 5 5 5 3 5 、 、 s p r i n g - w e b m v c 基 于 基 于 h e s s i a n 的 远 程 服 务 调 用 存 在 命 令 执 行 漏 洞 的 远 程 服 务 调 用 存 在 命 令 执 行 漏 洞 s p r i n g - w e b m v c 是 一 款 j a v a 开 发 框 架 。 s p r i n g - w e b m v c 基 于 h e s s i a n 的 远 程 服 务 调 用 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 8 4 0 4   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 广 东 天 宸 网 络 科 技 有 限 公 司 互 传 存 在 命 令 执 行 漏 洞 （ 、 广 东 天 宸 网 络 科 技 有 限 公 司 互 传 存 在 命 令 执 行 漏 洞 （ C N V D - 2 0 2 0 - 5 9 4 2 1 ） ） 互 传 （ P C 端 ） 用 于 手 机 和 电 脑 之 间 进 行 资 料 备 份 、 恢 复 ， 电 脑 投 屏 ， 游 戏 按 键 映 射 ， 以 及 文 件 传 输 的 一 款 软 件 。 广 东 天 宸 网 络 科 技 有 限 公 司 互 传 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 在 卸 载 的 过 程 中 可 执 行 包 含 任 意 代 码 的 可 执 行 程 序 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 4 2 1 2 、 、 武 汉 良 师 在 线 教 育 科 技 有 限 公 司 良 师 网 校 系 统 存 在 武 汉 良 师 在 线 教 育 科 技 有 限 公 司 良 师 网 校 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 武 汉 良 师 在 线 教 育 科 技 有 限 公 司 总 部 位 于 九 省 通 衢 的 武 汉 市 ， 由 光 谷 计 算 机 学 校 教 育 信 息 技 术 中 心 改 制 成 立 的 高 新 技 术 企 业 。 武 汉 良 师 在 线 教 育 科 技 有 限 公 司 良 师 网 校 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 4 2 6 3 、 中 国 移 动 通 信 有 限 公 司 和 飞 信 存 在 代 码 执 行 漏 洞 、 中 国 移 动 通 信 有 限 公 司 和 飞 信 存 在 代 码 执 行 漏 洞 和 飞 信 是 中 国 移 动 推 出 的 面 向 团 队 通 信 沟 通 升 级 服 务 及 面 向 企 业 移 动 办 公 的 应 用 软 件 。 中 国 移 动 通 信 有 限 公 司 和 飞 信 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 包 含 任 意 代 码 的 可 执 行 程 序 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 4 3 5 4 、 、 Z Z C M S 存 在 任 意 文 件 读 取 漏 洞 存 在 任 意 文 件 读 取 漏 洞 Z Z C M S 是 一 款 站 长 招 商 网 内 容 管 理 系 统 。 Z Z C M S 存 在 任 意 文 件 读 取 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 遍 历 网 站 文 件 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 4 2 5 5 、 深 圳 市 迅 雷 网 文 化 有 限 公 司 光 影 看 图 存 在 二 进 制 漏 洞 （ 、 深 圳 市 迅 雷 网 文 化 有 限 公 司 光 影 看 图 存 在 二 进 制 漏 洞 （ C N V D - 2 0 2 0 - 5 9 4 1 8 ） ） 光 影 看 图 为 一 款 面 向 摄 影 人 群 和 设 计 师 人 群 的 看 图 软 件 。 深 圳 市 迅 雷 网 文 化 有 限 公 司 光 影 看 图 存 在 二 进 制 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 该 p o c 可 导 致 该 软 件 崩 溃 ， 造 成 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 5 9 4 1 8   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理