搜索

[1804] 2021-03-22_上周关注度较高的产品安全漏洞(20210315-20210321)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-03-22_上周关注度较高的产品安全漏洞(20210315-20210321) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 3 1 5 - 2 0 2 1 0 3 2 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 3 - 2 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S c h n e i d e r   E l e c t r i c   I n t e r a c t i v e   G r a p h i c a l   S C A D A S y s t e m 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 1 - 1 8 3 8 9 ） ） S c h n e i d e r E l e c t r i c   I n t e r a c t i v e   G r a p h i c a l   S C A D A   S y s t e m （ I G S S ） 是 法 国 施 耐 德 电 气 （ S c h n e i d e r E l e c t r i c ） 公 司 的 一 套 用 于 监 控 和 控 制 工 业 过 程 的 S C A D A （ 数 据 采 集 与 监 控 系 统 ） 系 统 。 I n t e r a c t i v e   G r a p h i c a l   S C A D A   S y s t e m   ( I G S S )   D e f i n i t i o n   V 1 5 . 0 . 0 . 2 1 0 4 1 及 之 前 版 本 存 在 缓 冲 区 溢 出 漏 洞 。 攻 击 者 可 通 过 导 入 恶 意 C G F （ 配 置 组 文 件 ） 利 用 该 漏 洞 导 致 数 据 丢 失 或 远 程 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 8 3 8 9 2 、 、 M i c r o s o f t   A z u r e   S p h e r e 未 签 名 代 码 执 行 漏 洞 未 签 名 代 码 执 行 漏 洞 A z u r e   S p h e r e 是 一 个 安 全 的 高 级 应 用 程 序 平 台 ， 具 有 用 于 联 网 设 备 的 内 置 通 信 和 安 全 功 能 。 M i c r o s o f t   A z u r e   S p h e r e 2 0 . 0 8 之 前 版 本 存 在 未 签 名 代 码 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 7 7 3 2 3 、 、 G o o g l e   A n d r o i d   F r a m e w o r k 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 2 1 - 1 7 3 0 6 ） ） A n d r o i d 是 美 国 G o o g l e 公 司 和 开 放 手 持 设 备 联 盟 （ 简 称 O H A ） 共 同 开 发 的 一 套 以 L i n u x 为 基 础 的 开 源 操 作 系 统 。 G o o g l e   A n d r o i d 8 . 1 、 9 、 1 0 、 1 1 的 F r a m e w o r k 组 件 存 在 权 限 提 升 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 导 致 特 权 的 本 地 升 级 ， 而 无 需 其 他 执 行 特 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 7 3 0 6 4 、 、 A v i a t r i x   C o n t r o l l e r   h t a c c e s s 安 全 控 制 绕 过 漏 洞 安 全 控 制 绕 过 漏 洞 A v i a t r i x   C o n t r o l l e r 是 一 个 集 中 控 制 面 板 ， 用 于 编 排 和 管 理 各 种 网 络 和 连 接 解 决 方 案 。 A v i a t r i x   C o n t r o l l e r R 5 . 4 . 1 2 9 0 之 前 版 本 存 在 h t a c c e s s 安 全 控 制 绕 过 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 越 权 下 载 文 件 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 7 7 1 7 5 、 、 A t l a s s i a n   J I R A   S e r v e r 和 和 D a t a   C e n t e r 信 息 泄 露 漏 洞 （ 信 息 泄 露 漏 洞 （ C N V D - 2 0 2 1 - 1 7 3 5 2 ） ） A t l a s s i a n   J I R A   S e r v e r 和 A t l a s s i a n   J I R A   D a t a   C e n t e r 都 是 澳 大 利 亚 A t l a s s i a n 公 司 的 产 品 。 A t l a s s i a n   J I R A   S e r v e r 是 一 套 缺 陷 跟 踪 管 理 系 统 的 服 务 器 版 本 。 该 系 统 主 要 用 于 对 工 作 中 各 类 问 题 、 缺 陷 进 行 跟 踪 管 理 。 A t l a s s i a n   J I R A   D a t a   C e n t e r 是 A t l a s s i a n   J I R A 的 数 据 中 心 版 本 。 A t l a s s i a n   J I R A   S e r v e r 和 D a t a   C e n t e r   7 . 6 . 1 7 之 前 版 本 、 7 . 1 3 . 9 之 前 的 7 . 7 . 0 版 本 和 8 . 4 . 2 之 前 的 8 . 0 . 0 版 本 中 的 评 论 限 制 功 能 存 在 信 息 泄 露 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 7 3 5 2 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 深 圳 市 圆 梦 云 科 技 有 限 公 司 、 深 圳 市 圆 梦 云 科 技 有 限 公 司 W e i P H P   l o * * * . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 W e i P H P 是 一 个 微 信 开 发 平 台 ， 它 是 基 于 o n e T h i n k 这 个 内 容 管 理 框 架 实 现 的 。 深 圳 市 圆 梦 云 科 技 有 限 公 司 W e i P H P   l o * * * . p h p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 2 8 5 1 2 、 、 T p l a y 后 台 存 在 命 令 执 行 漏 洞 后 台 存 在 命 令 执 行 漏 洞 T p l a y 是 一 款 基 于 T h i n k P H P 5 . 0 . 1 3   + l a y u i 2 . 2 . 4 5   +   M y s q l 开 发 的 后 台 管 理 框 架 ， P H P 版 本 要 求 提 升 到 5 . 5 。 T p l a y 后 台 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 4 4 9 8 3 、 云 南 华 企 优 享 网 络 科 技 有 限 公 司 建 站 系 统 、 云 南 华 企 优 享 网 络 科 技 有 限 公 司 建 站 系 统 a r * * * . p h p 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 云 南 华 企 优 享 网 络 科 技 有 限 公 司 是 为 客 户 提 供 知 识 产 权 及 互 联 网 服 务 的 公 司 。 云 南 华 企 优 享 网 络 科 技 有 限 公 司 建 站 系 统 a r * * * . p h p 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 2 8 5 4 4 、 中 兴 通 讯 股 份 有 限 公 司 、 中 兴 通 讯 股 份 有 限 公 司 Z X H N   F 4 5 2 存 在 拒 绝 服 务 漏 洞 存 在 拒 绝 服 务 漏 洞 中 兴 通 讯 股 份 有 限 公 司 是 全 球 领 先 的 综 合 通 信 解 决 方 案 提 供 商 。 中 兴 通 讯 股 份 有 限 公 司 Z X H N   F 4 5 2 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 2 8 9 0 5 、 上 海 智 休 信 息 科 技 有 限 公 司 建 站 系 统 、 上 海 智 休 信 息 科 技 有 限 公 司 建 站 系 统 p r * * * _ s u * * * 页 面 存 在 页 面 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 上 海 智 休 信 息 科 技 有 限 公 司 是 一 家 专 注 于 软 件 定 制 、 产 品 研 发 的 技 术 企 业 。 上 海 智 休 信 息 科 技 有 限 公 司 建 站 系 统 p r * * * _ s u * * * 页 面 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 2 8 4 2 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理