搜索

[1836] 2021-06-15_上周关注度较高的产品安全漏洞(20210607-20210613)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-06-15_上周关注度较高的产品安全漏洞(20210607-20210613) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 6 0 7 - 2 0 2 1 0 6 1 3 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 6 - 1 5 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 C i s c o   R V 1 1 0 W / R V 1 3 0 / R V 1 3 0 W / R V 2 1 5 W 命 令 注 入 漏 洞 （ 命 令 注 入 漏 洞 （ C N V D - 2 0 2 1 - 4 1 1 5 0 ） ） C i s c o   R V 1 1 0 W 是 一 款 W i r e l e s s - N   V P N 防 火 墙 ， C i s c o   R V 1 3 0 是 一 款 多 功 能 V P N 路 由 器 ， C i s c o   R V 1 3 0 W 是 一 款 W i r e l e s s - N 多 功 能 V P N 路 由 器 ， C i s c o   R V 2 1 5 W 是 一 款 W i r e l e s s - N   V P N 路 由 器 。 C i s c o   R V 1 1 0 W / R V 1 3 0 / R V 1 3 0 W / R V 2 1 5 W 的 W e b 管 理 界 面 存 在 命 令 注 入 漏 洞 ， 攻 击 者 可 通 过 向 目 标 设 备 发 送 特 制 H T T P 请 求 利 用 该 漏 洞 以 r o o t 用 户 身 份 在 底 层 操 作 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 1 1 5 0 2 、 、 D e l l   E M C   P o w e r S c a l e   O n e F S 权 限 提 升 漏 洞 （ 权 限 提 升 漏 洞 （ C N V D - 2 0 2 1 - 4 0 3 2 3 ） ） D e l l   E M C   P o w e r S c a l e   O n e F S 是 一 款 由 A P I 驱 动 的 文 件 系 统 。 D e l l   E M C   P o w e r S c a l e   O n e F S   8 . 1 . 0 至 9 . 1 . 0 版 本 存 在 权 限 提 升 漏 洞 。 该 漏 洞 源 于 O S 命 令 中 使 用 的 特 殊 元 素 的 错 误 中 性 化 。 具 有 I S I _ P R I V _ L O G I N _ S S H 或 I S I _ P R I V _ L O G I N _ C O N S O L E 权 限 的 攻 击 者 可 利 用 该 漏 洞 提 升 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 0 3 2 3 3 、 、 M i c r o s o f t   S h a r e P o i n t   S e r v e r 欺 骗 漏 洞 （ 欺 骗 漏 洞 （ C N V D - 2 0 2 1 - 4 1 1 2 4 ） ） M i c r o s o f t   S h a r e P o i n t 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 套 企 业 业 务 协 作 平 台 。 该 平 台 用 于 对 业 务 信 息 进 行 整 合 ， 并 能 够 共 享 工 作 、 与 他 人 协 同 工 作 、 组 织 项 目 和 工 作 组 、 搜 索 人 员 和 信 息 。 M i c r o s o f t   S h a r e P o i n t   S e r v e r 存 在 欺 骗 漏 洞 ， 攻 击 者 可 借 助 特 制 网 站 利 用 该 漏 洞 欺 骗 内 容 并 诱 导 用 户 相 信 该 网 站 的 合 法 性 ， 同 时 结 合 网 页 服 务 中 的 其 他 漏 洞 发 起 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 1 1 2 4 4 、 、 F 5   B I G - I Q 命 令 注 入 漏 洞 命 令 注 入 漏 洞 F 5   B I G - I Q 是 美 国 F 5 公 司 的 一 套 基 于 软 件 的 云 管 理 解 决 方 案 。 该 方 案 支 持 跨 公 共 和 私 有 云 、 传 统 数 据 中 心 和 混 合 环 境 部 署 应 用 交 付 和 网 络 服 务 。 B I G - I Q   C e n t r a l i z e d   M a n a g e m e n t   存 在 命 令 注 入 漏 洞 ， 该 漏 洞 源 于 应 用 在 配 置 实 用 程 序 中 不 正 确 的 输 入 验 证 。 远 程 管 理 员 可 以 将 专 门 设 计 的 数 据 传 递 给 应 用 程 序 ， 并 在 目 标 系 统 上 执 行 任 意 命 令 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 1 0 8 6 5 、 、 M o z i l l a   F i r e f o x 信 息 泄 露 漏 洞 （ 信 息 泄 露 漏 洞 （ C N V D - 2 0 2 1 - 4 1 0 8 7 ） ） M o z i l l a   F i r e f o x 是 美 国 M o z i l l a 基 金 会 的 一 款 开 源 W e b 浏 览 器 。 M o z i l l a   F i r e f o x 在 8 9 版 本 及 之 前 版 本 存 在 信 息 泄 露 漏 洞 ， 该 漏 洞 源 于 。 F i r e f o x   缓 存 用 于 打 印 文 件 的 最 后 一 个 文 件 名 。 在 生 成 用 于 打 印 的 文 件 名 时 ， F i r e f o x   通 常 会 建 议 网 页 标 题 。 缓 存 和 建 议 技 术 的 结 合 可 能 导 致 在 隐 私 浏 览 模 式 下 访 问 的 网 站 的 标 题 存 储 在 磁 盘 上 。 攻 击 者 可 利 用 该 漏 洞 访 问 可 能 敏 感 的 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 1 0 8 7 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 D - L i n k   D A P - 2 0 2 0 命 令 注 入 漏 洞 命 令 注 入 漏 洞 D - L i n k   D A P - 2 0 2 0 是 中 国 台 湾 友 讯 （ D - L i n k ） 公 司 的 一 款 W i F i 范 围 扩 展 器 。 T C P （ T r a n s m i s s i o n   C o n t r o l   P r o t o c o l , 传 输 控 制 协 议 ） 是 一 种 面 向 连 接 的 、 可 靠 的 、 基 于 字 节 流 的 传 输 层 通 信 协 议 ， 由 I E T F 的 R F C   7 9 3 定 义 。 D - L i n k   D A P - 2 0 2 0   v 1 . 0 1 r c 0 0 1 版 本 在 处 理 C G I 脚 本 时 存 在 命 令 注 入 漏 洞 。 该 漏 洞 源 于 程 序 在 将 用 户 输 入 复 制 到 固 定 长 度 的 堆 栈 缓 冲 区 之 前 未 对 其 长 度 进 行 正 确 验 证 。 攻 击 者 可 利 用 该 漏 洞 在 r o o t 上 下 文 中 执 行 任 意 代 码 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 0 3 2 4 2 、 、 F D C M S   S Q L 注 入 漏 洞 注 入 漏 洞 F D C M S 是 四 川 方 法 数 码 科 技 有 限 公 司 的 一 套 基 于 P H P 的 内 容 管 理 系 统 。 F D C M S   4 . 0 版 本 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 通 过 A d m i n / L i b / A c t i o n / F l o g i n A c t i o n . c l a s s . p h p 注 入 恶 意 S Q L ， 获 取 数 据 库 记 录 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 1 0 8 9 3 、 、 A d v a n t e c h   i V i e w 访 问 控 制 错 误 漏 洞 （ 访 问 控 制 错 误 漏 洞 （ C N V D - 2 0 2 1 - 4 0 7 5 8 ） ） A d v a n t e c h   I v i e w 是 中 国 A d v a n t e c h 公 司 的 一 个 基 于 简 单 网 络 协 议 （ S N M P ） 来 对   B   +   B   S m a r t W o r x   设 备 进 行 管 理 的 软 件 。 A d v a n t e c h   i V i e w   5 . 7 . 0 3 . 6 1 8 2 版 本 存 在 访 问 控 制 错 误 漏 洞 ， 该 漏 洞 源 于 程 序 缺 少 身 份 验 证 ， 受 影 响 的 产 品 配 置 容 易 受 到 攻 击 ， 攻 击 者 可 利 用 该 漏 洞 更 改 配 置 并 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 0 7 5 8 4 、 、 W e l l C M S 文 件 上 传 漏 洞 文 件 上 传 漏 洞 W e l l C M S 是 一 款 开 源 的 具 备 亿 级 负 载 、 倾 向 移 动 端 、 轻 量 级 、 具 有 超 快 反 应 能 力 的 高 负 载 C M S ， 是 大 数 据 量 、 高 并 发 访 问 网 站 最 佳 选 择 的 轻 C M S 。 具 有 安 全 、 高 效 、 稳 定 、 速 度 超 快 、 负 载 超 强 的 特 点 。 W e l l C M S   2 . 0 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 C M S 后 台 上 传 文 件 类 型 校 验 的 不 完 整 。 攻 击 者 可 利 用 该 漏 洞 修 改 上 传 文 件 类 型 来 获 得 w e b s h e l l 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 0 7 5 5 5 、 、 e m l o g 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 e m l o g 是 一 款 基 于 P H P 和 M y S Q L 的 功 能 强 大 的 博 客 及 C M S 建 站 系 统 。 e m l o g   5 . 3 . 1 、 6 . 0 . 0 版 本 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 源 于 在 a d m i n / d a t a . p h p 中 上 传 数 据 库 备 份 文 件 。 攻 击 者 可 利 用 该 漏 洞 实 现 远 程 代 码 执 行 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 9 9 6 9 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理