搜索

[1786] 2021-01-25_上周关注度较高的产品安全漏洞(20210118-20210124)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-01-25_上周关注度较高的产品安全漏洞(20210118-20210124) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 1 1 8 - 2 0 2 1 0 1 2 4 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 1 - 2 5 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 W o r d P r e s s   Q u i z   a n d   S u r v e y   M a s t e r   p l u g i n 任 意 文 件 上 传 漏 洞 任 意 文 件 上 传 漏 洞 W o r d P r e s s 是 W o r d P r e s s （ W o r d p r e s s ） 基 金 会 的 一 套 使 用 P H P 语 言 开 发 的 博 客 平 台 。 该 平 台 支 持 在 P H P 和 M y S Q L 的 服 务 器 上 架 设 个 人 博 客 网 站 。 W o r d P r e s s   Q u i z   a n d   S u r v e y   M a s t e r   p l u g i n 是 W o r d P r e s s 中 的 一 个 插 件 。 W o r d P r e s s Q u i z   a n d   S u r v e y   M a s t e r   p l u g i n   7 . 0 . 1 之 前 版 本 存 在 任 意 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 上 传 任 意 文 件 并 实 现 远 程 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 4 3 5 8 2 、 、 M o z i l l a   F i r e f o x 内 存 破 坏 漏 洞 （ 内 存 破 坏 漏 洞 （ C N V D - 2 0 2 1 - 0 4 7 4 7 ） ） M o z i l l a   F i r e f o x 是 一 款 流 行 的 W E B 浏 览 器 。 M o z i l l a   F i r e f o x 处 理 W E B 页 内 容 存 在 内 存 破 坏 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 提 交 特 殊 的 W E B 请 求 ， 诱 使 用 户 解 析 ， 可 使 应 用 程 序 崩 溃 或 可 以 应 用 程 序 上 下 文 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 4 7 4 7 3 、 、 S A P   N e t w e a v e r   A S   J A V A 授 权 问 题 漏 洞 授 权 问 题 漏 洞 S A P   N e t w e a v e r 是 德 国 思 爱 普 （ S A P ） 公 司 的 一 套 面 向 服 务 的 集 成 化 应 用 平 台 。 该 平 台 主 要 为 S A P 应 用 程 序 提 供 开 发 和 运 行 环 境 。 S A P   N e t w e a v e r   A S   J A V A （ P 2 P   C l u s t e r   C o m m u n i c a t i o n ）   7 . 1 1 、 7 . 2 0 、 7 . 3 0 、 7 . 3 1 、 7 . 4 0 和 7 . 5 0 版 本 存 在 授 权 问 题 漏 洞 。 该 漏 洞 源 于 程 序 未 执 行 身 份 验 证 检 查 。 攻 击 者 可 利 用 该 漏 洞 调 用 某 些 仅 限 于 管 理 员 的 功 能 ， 包 括 访 问 系 统 管 理 功 能 或 完 全 关 闭 系 统 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 3 7 0 5 4 、 、 L i n u x   k e r n e l 任 意 代 码 执 行 漏 洞 任 意 代 码 执 行 漏 洞 L i n u x   k e r n e l 是 一 种 计 算 机 操 作 系 统 内 核 ， 以 C 语 言 和 汇 编 语 言 写 成 ， 符 合 P O S I X 标 准 ， 按 G N U 通 用 公 共 许 可 证 发 行 。 L i n u x k e r n e l   5 . 1 0 . 4 及 更 早 版 本 中 的 d r i v e r s / n e t / w i r e l e s s / m a r v e l l / m w i f i e x / j o i n . c 中 的 m w i f i e x _ c m d _ 8 0 2 _ 1 1 _ a d _ h o c _ s t a r t 存 在 任 意 代 码 执 行 漏 洞 。 攻 击 者 可 通 过 长 S S I D 值 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 3 9 9 3 5 、 、 D E L L   E M C   A v a m a r   S e r v e r 路 径 遍 历 漏 洞 （ 路 径 遍 历 漏 洞 （ C N V D - 2 0 2 1 - 0 5 1 2 5 ） ） D E L L   D e l l   E M C   A v a m a r   S e r v e r 是 美 国 戴 尔 （ D E L L ） 公 司 的 一 套 用 于 服 务 器 的 完 全 虚 拟 化 的 备 份 和 恢 复 软 件 。 D E L L   E M C A v a m a r   S e r v e r 1 9 . 1 、 1 9 . 2 、 1 9 . 3 版 本 存 在 路 径 遍 历 漏 洞 ， 该 漏 洞 源 于 未 经 身 份 验 证 的 远 程 攻 击 者 在 应 用 程 序 的 底 层 操 作 系 统 上 执 行 任 意 操 作 系 统 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 5 1 2 5   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 北 京 中 成 科 信 科 技 发 展 有 限 公 司 综 合 管 理 平 台 存 在 、 北 京 中 成 科 信 科 技 发 展 有 限 公 司 综 合 管 理 平 台 存 在 S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 0 - 7 0 8 3 8 ） ） 北 京 中 成 科 信 科 技 发 展 有 限 公 司 是 一 家 旅 游 全 产 业 链 服 务 商 。 北 京 中 成 科 信 科 技 发 展 有 限 公 司 综 合 管 理 平 台 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 0 8 3 8 2 、 阿 里 旺 旺 （ 、 阿 里 旺 旺 （ W i n d o w s 客 户 端 ） 存 在 客 户 端 ） 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞
阿 里 旺 旺 是 一 款 网 上 聊 天 工 具 。 阿 里 旺 旺 （ W i n d o w s 客 户 端 ） 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 2 4 8 4 3 、 天 津 指 南 车 智 能 装 备 有 限 公 司 建 站 系 统 存 在 、 天 津 指 南 车 智 能 装 备 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 天 津 指 南 车 智 能 装 备 有 限 公 司 是 一 家 以 仪 器 仪 表 产 品 销 售 、 工 程 设 计 及 管 理 咨 询 为 一 体 的 现 代 化 高 科 技 公 司 。 天 津 指 南 车 智 能 装 备 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 3 3 8 9 4 、 印 象 笔 记 （ 、 印 象 笔 记 （ W i n d o w s 客 户 端 ） 存 在 客 户 端 ） 存 在 d l l 劫 持 漏 洞 劫 持 漏 洞 印 象 笔 记 是 一 款 实 时 搜 索 ， 标 签 分 类 ， 支 持 大 数 据 库 等 功 能 ， 可 以 随 时 随 地 访 问 笔 记 ， 记 录 信 息 ， 查 找 资 料 等 的 办 公 软 件 。 印 象 笔 记 （ W i n d o w s 客 户 端 ） 存 在 d l l 劫 持 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 恶 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 2 4 8 7 5 、 鹏 为 软 件 股 份 有 限 公 司 、 鹏 为 软 件 股 份 有 限 公 司 C R M 系 统 系 统 E 4 / 标 准 版 存 在 标 准 版 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 鹏 为 软 件 股 份 有 限 公 司 专 注 于 C R M 软 件 产 品 、 解 决 方 案 及 技 术 服 务 的 创 新 型 企 业 。 鹏 为 软 件 股 份 有 限 公 司 C R M 系 统 E 4 / 标 准 版 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 3 2 9 1   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理