搜索

[1833] 2021-06-07_上周关注度较高的产品安全漏洞(20210531-20210606)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-06-07_上周关注度较高的产品安全漏洞(20210531-20210606) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 5 3 1 - 2 0 2 1 0 6 0 6 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 6 - 0 7 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S i e m e n s   S I M A T I C   S 7 - 1 2 0 0 和 和 S 7 - 1 5 0 0   C P U 系 列 内 存 保 护 绕 过 漏 洞 系 列 内 存 保 护 绕 过 漏 洞 S i e m e n s   S I M A T I C   S 7 - 1 2 0 0 和 S 7 - 1 5 0 0   C P U 系 列 产 品 设 计 用 于 工 业 环 境 中 的 离 散 和 连 续 控 制 ， 如 全 球 制 造 业 、 食 品 和 饮 料 以 及 化 学 工 业 。 S i e m e n s   S I M A T I C   S 7 - 1 2 0 0 和 S 7 - 1 5 0 0   C P U 系 列 存 在 安 全 漏 洞 。 未 经 验 证 的 远 程 攻 击 者 可 利 用 漏 洞 将 任 意 数 据 和 代 码 写 入 受 保 护 的 内 存 区 域 ， 或 读 取 敏 感 数 据 以 发 起 进 一 步 的 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 7 9 4 4 2 、 、 C i s c o W i r e l e s s - G   I n t e r n e t   H o m e   M o n i t o r i n g   C a m e r a 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 思 科 公 司 是 全 球 领 先 的 网 络 解 决 方 案 供 应 商 。 C i s c o W i r e l e s s - G   I n t e r n e t   H o m e   M o n i t o r i n g   C a m e r a 存 在 未 授 权 访 问 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 3 1 6 4 3 、 、 A p a c h e   A m b a r i 存 在 弱 口 令 漏 洞 存 在 弱 口 令 漏 洞 A p a c h e A m b a r i 是 一 种 基 于 W e b 的 工 具 ， 支 持 A p a c h e H a d o o p 集 群 的 供 应 、 管 理 和 监 控 。 A p a c h e A m b a r i 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 2 7 9 0 4 、 、 I B M   C o g n o s A n a l y t i c s 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 2 1 - 3 8 6 7 0 ） ） I B M C o g n o s   A n a l y t i c s 是 美 国 I B M 公 司 的 一 套 商 业 智 能 软 件 。 该 软 件 包 括 报 表 、 仪 表 板 和 记 分 卡 等 ， 并 可 通 过 分 析 关 键 因 素 与 关 键 人 等 内 容 ， 协 助 企 业 调 整 决 策 。 I B M C o g n o s   A n a l y t i c s 存 在 跨 站 脚 本 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 在 W e b   U I 中 嵌 入 任 意 的 J a v a S c r i p t 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 8 6 7 0 5 、 、 C e s a n t a   M J S 堆 栈 溢 出 漏 洞 堆 栈 溢 出 漏 洞 C e s a n t a M J S 是 爱 尔 兰 C e s a n t a 公 司 的 一 个 用 于   C / C + +   的 嵌 入 式 J a v a S c r i p t   引 擎 。 专 为 资 源 有 限 的 微 控 制 器 而 设 计 。 主 要 设 计 目 标 是 占 用 空 间 小 和 简 单 的 C   /   C   + + 互 操 作 性 。 C e s a n t a M J S   1 . 2 0 . 1 版 本 中 的 p a r s e _ a r r a y 存 在 堆 栈 溢 出 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 精 心 制 作 的 文 件 导 致 拒 绝 服 务 ( D o S ) 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 8 7 6 7   二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 发 货 、 发 货 1 0 0 卡 密 寄 售 系 统 存 在 卡 密 寄 售 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 发 货 1 0 0 卡 密 寄 售 系 统 是 一 套 虚 拟 商 品 自 动 发 货 系 统 / 文 章 付 费 阅 读 系 统 ， 无 需 人 工 值 守 ， 客 户 在 线 购 买 即 可 自 动 完 成 交 易 。 发 货 1 0 0 卡 密 寄 售 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 3 1 6 7 2 、 统 信 桌 面 操 作 系 统 个 人 版 （ 、 统 信 桌 面 操 作 系 统 个 人 版 （ 1 0 3 0 ） ） x 8 6 _ 6 4 存 在 本 地 提 权 漏 洞 存 在 本 地 提 权 漏 洞 统 信 桌 面 操 作 系 统 个 人 版 是 统 信 软 件 基 于 L i n u x 5 . 3 内 核 打 造 ， 专 为 个 人 用 户 推 出 的 一 款 国 产 桌 面 操 作 系 统 。 统 信 桌 面 操 作 系 统
个 人 版 （ 1 0 3 0 ） x 8 6 _ 6 4 存 在 本 地 提 权 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 得 对 某 特 权 进 程 文 件 的 写 权 限 ， 通 过 篡 改 该 文 件 获 得 R O O T 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 3 1 7 0 3 、 广 州 京 思 顿 电 子 科 技 有 限 公 司 动 环 监 控 后 台 系 统 存 在 逻 辑 缺 陷 漏 洞 、 广 州 京 思 顿 电 子 科 技 有 限 公 司 动 环 监 控 后 台 系 统 存 在 逻 辑 缺 陷 漏 洞 广 州 京 思 顿 电 子 科 技 有 限 公 司 ， 一 家 研 发 、 生 产 、 销 售 为 一 体 的 高 科 技 公 司 ， 面 向 机 房 、 变 电 站 、 基 站 、 仓 库 等 无 人 或 少 人 值 守 区 域 的 机 房 监 控 系 统 、 机 房 动 力 环 境 监 控 系 统 的 研 发 、 设 计 、 制 造 、 销 售 为 一 体 的 综 合 型 高 新 技 术 企 业 ， 是 国 内 领 先 的 网 络 化 机 房 动 力 环 境 监 控 设 备 的 开 发 和 制 造 商 。 广 州 京 思 顿 电 子 科 技 有 限 公 司 动 环 监 控 后 台 系 统 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 2 7 8 8 4 、 世 纪 星 组 态 软 件 、 世 纪 星 组 态 软 件 9 . 1 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 北 京 天 星 组 态 软 件 有 限 公 司 是 从 事 工 业 自 动 化 软 件 研 发 的 高 新 技 术 企 业 。 世 纪 星 组 态 软 件 9 . 1 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 2 7 8 1 5 、 飞 鱼 星 家 用 智 能 路 由 存 在 逻 辑 缺 陷 漏 洞 、 飞 鱼 星 家 用 智 能 路 由 存 在 逻 辑 缺 陷 漏 洞 成 都 飞 鱼 星 科 技 股 份 有 限 公 司 成 立 于 2 0 0 2 年 ， 专 注 于 数 通 行 业 、 物 联 网 行 业 产 品 创 新 研 发 的 高 新 技 术 企 业 。 飞 鱼 星 家 用 智 能 路 由 存 在 逻 辑 缺 陷 漏 洞 。 攻 击 者 可 利 用 漏 洞 通 过 修 改 返 回 包 绕 过 登 录 ， 查 看 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 3 1 7 1 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理