搜索

[1788] 2021-02-01_上周关注度较高的产品安全漏洞(20210125-20210131)

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2021-02-01_上周关注度较高的产品安全漏洞(20210125-20210131) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 1 2 5 - 2 0 2 1 0 1 3 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 2 - 0 1 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I N H E C O   O n   D e c k   T h e r m a l   C y c l e r   8 1 0 0 1 0 0 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 O n   D e c k   T h e r m a l   C y c l e r   8 1 0 0 1 0 0 是 德 国 I N H E C O 公 司 生 产 的 温 度 控 制 器 ， 支 持 以 太 网 通 信 。 I N H E C O   O n   D e c k   T h e r m a l C y c l e r 8 1 0 0 1 0 0 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 发 起 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 5 6 8 8 2 、 、 s e r i a l   p o r t   m o n i t o r 存 在 二 进 制 漏 洞 存 在 二 进 制 漏 洞 s e r i a l   p o r t   m o n i t o r 是 一 个 专 业 的 软 件 应 用 程 序 ， 允 许 读 取 和 记 录 通 过 计 算 机 的 串 行 端 口 的 串 行 数 据 。 s e r i a l   p o r t   m o n i t o r 存 在 二 进 制 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 计 算 机 蓝 屏 等 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 5 6 7 8 3 、 、 W e c h s e l r i c h t e r   b e r w a c h u n g 平 台 存 在 未 授 权 访 问 漏 洞 平 台 存 在 未 授 权 访 问 漏 洞 W e c h s e l r i c h t e r   b e r w a c h u n g 是 S o l a r V i e w 的 平 台 。 W e c h s e l r i c h t e r   b e r w a c h u n g 平 台 存 在 未 授 权 访 问 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 3 7 0 5 4 、 、 A C S   M o t i o n   C o n t r o l   A C S   S p i i P l u s E C - 0 8   T C P 协 议 存 在 拒 绝 服 务 漏 洞 协 议 存 在 拒 绝 服 务 漏 洞 A C S   S p i i P l u s E C - 0 8 是 A C S   M o t i o n   C o n t r o l 公 司 生 产 的 运 动 控 制 器 ， 支 持 以 太 网 通 信 。 A C S   M o t i o n   C o n t r o l   A C S S p i i P l u s E C - 0 8   T C P 协 议 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 发 起 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 5 6 9 0 5 、 、 C i s c o   A n y C o n n e c t   S e c u r e   M o b i l i t y   C l i e n t   f o r W i n d o w s 代 码 问 题 漏 洞 （ 代 码 问 题 漏 洞 （ C N V D - 2 0 2 1 - 0 5 5 2 0 ） ） C i s c o   A n y C o n n e c t   S e c u r e   M o b i l i t y   C l i e n t   f o r   W i n d o w s 是 美 国 思 科 （ C i s c o ） 公 司 的 一 款 基 于 W i n d o w s 平 台 的 可 通 过 任 何 设 备 安 全 访 问 网 络 和 应 用 的 安 全 移 动 客 户 端 。 C i s c o   A n y C o n n e c t   S e c u r e M o b i l i t y   C l i e n t   f o r   W i n d o w s   存 在 安 全 漏 洞 ， 该 漏 洞 源 于 应 用 程 序 在 运 行 时 加 载 的 资 源 验 证 不 足 。 攻 击 者 可 利 用 该 漏 洞 在 系 统 的 特 定 路 径 中 插 入 配 置 文 件 ， 从 而 导 致 加 载 恶 意 D L L 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 5 5 2 0   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 信 锐 企 业 级 无 线 信 锐 企 业 级 无 线 A P 存 在 弱 口 令 漏 洞 存 在 弱 口 令 漏 洞 深 圳 市 信 锐 网 科 技 术 有 限 公 司 （ 简 称 信 锐 技 术 ） 是 深 信 服 集 团 旗 下 全 资 子 公 司 ， W A P I 联 盟 成 员 ， 总 部 位 于 深 圳 南 山 智 园 ， 致 力 于 企 业 级 无 线 网 络 、 物 联 网 以 及 交 换 机 产 品 的 开 发 、 应 用 ， 是 企 业 级 无 线 、 物 联 网 及 交 换 机 解 决 方 案 厂 商 。 信 锐 企 业 级 无 线 A P 存 在 弱 口 令 漏 洞 。 攻 击 者 可 利 用 漏 洞 通 过 弱 口 令 登 录 访 问 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 5 2 4 7 2 、 、 江 苏 连 邦 信 息 技 术 有 限 公 司 建 站 系 统 存 在 江 苏 连 邦 信 息 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 江 苏 连 邦 信 息 技 术 有 限 公 司 是 一 家 集 互 联 网 与 移 动 互 联 网 系 统 研 发 、 智 慧 城 市 、 传 统 电 子 商 务 化 改 造 和 数 字 媒 体 开 发 于 一 体
的 高 新 技 术 企 业 。 江 苏 连 邦 信 息 技 术 有 限 公 司 建 站 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 5 6 7 5 3 、 、 金 蝶 金 蝶 K I S 专 业 版 存 在 提 权 漏 洞 专 业 版 存 在 提 权 漏 洞 金 蝶 K I S 是 一 款 E R P 软 件 ，   E R P 系 统 集 供 应 链 管 理 、 财 务 管 理 、 人 力 资 源 管 理 、 客 户 关 系 管 理 、 办 公 自 动 化 、 商 业 分 析 、 移 动 商 务 、 集 成 接 口 及 行 业 插 件 等 业 务 管 理 组 件 为 一 体 ， 以 成 本 管 理 为 目 标 ， 计 划 与 流 程 控 制 为 主 线 。 金 蝶 K I S 专 业 版 存 在 提 权 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 计 算 机 管 理 员 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 5 3 0 1 4 、 、 S h o p X O 开 源 电 商 系 统 存 在 文 件 上 传 漏 洞 （ 开 源 电 商 系 统 存 在 文 件 上 传 漏 洞 （ C N V D - 2 0 2 0 - 7 3 4 6 8 ） ） S h o p X O 是 一 套 开 源 的 企 业 级 开 源 电 子 商 务 系 统 。 S h o p X O 开 源 电 商 系 统 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 上 文 恶 意 文 件 ， 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 0 - 7 3 4 6 8 5 、 、 睿 江 云 超 融 合 计 算 平 台 存 在 睿 江 云 超 融 合 计 算 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 广 东 睿 江 云 计 算 股 份 有 限 公 司 是 中 国 领 先 的 互 联 网 基 础 服 务 提 供 商 ， 致 力 于 为 金 融 、 电 子 商 务 、 移 动 互 联 网 、 网 络 游 戏 、 门 户 网 站 等 企 业 提 供 专 业 的 互 联 网 数 据 中 心 （ I D C ） 、 云 计 算 （ 私 有 云 解 决 方 案 及 公 有 云 云 平 台 ） 及 行 业 应 用 的 整 体 解 决 方 案 。 是 一 家 在 业 务 领 域 专 注 和 专 业 的 云 计 算 数 据 中 心 运 营 商 。 睿 江 云 超 融 合 计 算 平 台 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 数 据 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 0 0 0 0 5   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理