搜索

[1812] 2021-04-12_上周关注度较高的产品安全漏洞(20210405-20210411)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-04-12_上周关注度较高的产品安全漏洞(20210405-20210411) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 4 0 5 - 2 0 2 1 0 4 1 1 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 4 - 1 2 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C i s c o   L i n k   L a y e r   D i s c o v e r y   P r o t o c o l 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 C i s c o   L i n k   L a y e r   D i s c o v e r y   P r o t o c o l 是 美 国 思 科 （ C i s c o ） 公 司 的 一 个 路 由 器 。 C i s c o   L i n k   L a y e r   D i s c o v e r y   P r o t o c o l   存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 以 执 行 任 意 代 码 ， 或 导 致 受 影 响 的 路 由 器 泄 漏 系 统 内 存 或 重 新 加 载 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 6 1 1 1 2 、 、 C l o u d B e e s   J e n k i n s   T e a m   F o u n d a t i o n   S e r v e r   P l u g i n 授 权 不 当 漏 洞 授 权 不 当 漏 洞 C l o u d B e e s   J e n k i n s （ H u d s o n   L a b s ） 是 美 国 C l o u d B e e s 公 司 的 一 套 基 于 J a v a 开 发 的 持 续 集 成 工 具 。 该 产 品 主 要 用 于 监 控 持 续 的 软 件 版 本 发 布 / 测 试 项 目 和 一 些 定 时 执 行 的 任 务 。 J e n k i n s   T e a m   F o u n d a t i o n S e r v e r   P l u g i n   5 . 1 5 7 . 1 及 之 前 版 本 存 在 授 权 不 当 漏 洞 。 该 漏 洞 源 于 程 序 未 执 行 权 限 检 查 。 具 有 “ O v e r a l l / R e a d ” 权 限 的 攻 击 者 可 利 用 该 漏 洞 连 接 到 攻 击 者 指 定 的 U R L ， 从 而 捕 获 J e n k i n s 中 存 储 的 凭 据 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 5 2 5 7 3 、 、 D e l l   W y s e   M a n a g e m e n t   S u i t e 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 D e l l   W y s e   M a n a g e m e n t   S u i t e 是 下 一 代 管 理 解 决 方 案 ， 使 您 能 够 集 中 配 置 、 监 控 、 管 理 和 优 化 D e l l   W y s e 瘦 客 户 端 。 D e l l   W y s e M a n a g e m e n t   S u i t e 3 . 2 之 前 版 本 存 在 拒 绝 服 务 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 导 致 作 业 状 态 检 索 页 面 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 6 1 3 8 4 、 、 C i s c o   U n i f i e d   C o m m u n i c a t i o n s   M a n a g e r 授 权 绕 过 漏 洞 授 权 绕 过 漏 洞 C i s c o   U n i f i e d   C o m m u n i c a t i o n s   M a n a g e r 是 C i s c o 统 一 通 信 解 决 方 案 中 强 大 的 呼 叫 处 理 组 件 。 它 是 一 个 可 扩 展 、 可 分 布 、 高 度 可 用 的 企 业 I P 语 音 呼 叫 处 理 解 决 方 案 。 C i s c o   U n i f i e d C o m m u n i c a t i o n s   M a n a g e r   S e s s i o n   M a n a g e m e n t   E d i t i o n 是 会 话 管 理 版 。 C i s c o U n i f i e d C o m m u n i c a t i o n s   M a n a g e r 的 自 助 门 户 存 在 授 权 绕 过 漏 洞 。 该 漏 洞 源 于 对 用 户 向 自 助 门 户 提 供 的 数 据 验 证 不 足 。 攻 击 者 可 通 过 向 受 影 响 的 系 统 发 送 特 制 H T T P 请 求 利 用 该 漏 洞 越 权 修 改 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 6 1 1 7 5 、 、 A r u b a   I n s t a n t 缓 冲 区 溢 出 漏 洞 缓 冲 区 溢 出 漏 洞 A r u b a   I n s t a n t 是 一 款 云 托 管 无 控 制 器 无 线 接 入 点 。 A r u b a   I n s t a n t 存 在 缓 冲 区 溢 出 漏 洞 ， 攻 击 者 可 通 过 向 P A P I   U D P 端 口 发 送 特 制 数 据 包 利 用 该 漏 洞 在 底 层 操 作 系 统 中 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 2 6 0 5 5 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 杭 州 海 康 威 视 系 统 技 术 有 限 公 司 视 频 编 码 设 备 接 入 网 关 存 在 目 录 遍 历 漏 洞 杭 州 海 康 威 视 系 统 技 术 有 限 公 司 视 频 编 码 设 备 接 入 网 关 存 在 目 录 遍 历 漏 洞 杭 州 海 康 威 视 系 统 技 术 有 限 公 司 是 安 防 产 品 及 行 业 解 决 方 案 提 供 商 。 杭 州 海 康 威 视 系 统 技 术 有 限 公 司 视 频 编 码 设 备 接 入 网 关 存 在 目 录 遍 历 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 可 遍 历 出 设 备 所 有 目 录 和 文 件 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 6 0 0 4 2 、 、 T e n d a   A C 9 存 在 拒 绝 服 务 漏 洞 （ 存 在 拒 绝 服 务 漏 洞 （ C N V D - 2 0 2 1 - 1 7 4 0 0 ） ） A C 9 是 深 圳 市 吉 祥 腾 达 科 技 有 限 公 司 2 0 1 6 年 推 出 的 一 款 带 千 兆 网 口 的 1 2 0 0 M   1 1 A C 无 线 路 由 器 。 T e n d a   A C 9 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 攻 击 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 7 4 0 0 3 、 、 H U A W E I   I P   P H O N E   7 9 6 0 和 和 H U A W E I   I P   E S P A C E   7 9 1 0 存 在 弱 口 令 漏 洞 存 在 弱 口 令 漏 洞 H U A W E I   I P   P H O N E   7 9 6 0 和 H U A W E I   I P   E S P A C E   7 9 1 0 是 一 款 功 能 丰 富 、 使 用 方 便 的 I P 话 机 。 H U A W E I   I P   P H O N E   7 9 6 0 和 H U A W E I   I P   E S P A C E   7 9 1 0 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 6 4 6 7 4 、 上 海 艾 泰 科 技 有 限 公 司 进 取 、 上 海 艾 泰 科 技 有 限 公 司 进 取 7 5 0 W 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 上 海 艾 泰 科 技 有 限 公 司 进 取 7 5 0 W 是 一 款 企 业 级 无 线 路 由 器 。 上 海 艾 泰 科 技 有 限 公 司 进 取 7 5 0 W 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 8 2 6 2 5 、 天 清 入 侵 防 御 系 统 存 在 弱 口 令 漏 洞 、 天 清 入 侵 防 御 系 统 存 在 弱 口 令 漏 洞 天 清 入 侵 防 御 系 统 是 启 明 星 辰 自 主 研 发 的 网 络 型 入 侵 防 御 产 品 ， 围 绕 深 层 防 御 、 精 确 阻 断 的 核 心 理 念 ， 通 过 对 网 络 流 量 的 深 层 次 分 析 ， 可 及 时 准 确 发 现 各 类 入 侵 攻 击 行 为 ， 并 执 行 实 时 精 确 阻 断 ， 主 动 而 高 效 的 保 护 用 户 网 络 安 全 。 天 清 入 侵 防 御 系 统 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 1 7 4 1 1 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理