搜索

[1842] 2021-07-05_上周关注度较高的产品安全漏洞(20210628-20210704)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-07-05_上周关注度较高的产品安全漏洞(20210628-20210704) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 6 2 8 - 2 0 2 1 0 7 0 4 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 7 - 0 5 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S i e m e n s   S I M A T I C   R F I D   R e a d e r s 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 S I M A T I C   R F 1 8 5 C 、 R F 1 8 6 C / C I 和 R F 1 8 8 C / C I 是 用 于 将 图 像 识 别 系 统 直 接 连 接 到 P R O F I N E T   I O / 以 太 网 和 O P C   U A 的 通 信 模 块 。 S I M A T I C   R F 3 0 0 R 是 一 款 紧 凑 型 R F I D 读 卡 器 。 S i e m e n s   S I M A T I C   R F I D   R e a d e r s 存 在 拒 绝 服 务 漏 洞 。 攻 击 者 可 利 用 此 漏 洞 造 成 拒 绝 服 务 情 况 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 0 4 9 7 2 、 、 I B M   W e b S p h e r e   e X t r e m e   S c a l e 信 息 泄 露 漏 洞 （ 信 息 泄 露 漏 洞 （ C N V D - 2 0 2 1 - 3 9 0 4 1 ） ） I B M   W e b S p h e r e   E x t e m e   S c a l e 是 美 国 I B M 公 司 的 一 个 弹 性 的 ， 高 度 可 扩 展 的 内 存 数 据 网 格 。 可 提 供 可 预 测 的 响 应 能 力 ， 以 满 足 对 数 据 的 指 数 需 求 。 I B M   W e b S p h e r e   e X t r e m e   S c a l e   L i b e r t y   D e p l o y m e n t ( X S L D )   存 在 安 全 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 发 送 专 门 设 计 的 H T T P 请 求 来 获 取 高 度 敏 感 的 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 9 0 4 1 3 、 、 O p e n T e x t   B r a v a !   D e s k t o p 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 O p e n T e x t   B r a v a ! D e s k t o p 是 一 款 基 于 W i n d o w s 的 查 看 和 协 作 工 具 ， 可 让 您 轻 松 查 看 几 乎 任 何 文 件 并 进 行 协 作 。 O p e n T e x t   B r a v a ! D e s k t o p 中 P D F 文 件 的 解 析 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 源 于 访 问 指 针 之 前 未 正 确 初 始 化 该 指 针 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 进 程 的 上 下 文 中 执 行 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 2 3 1 6 4 、 、 A p a c h e   T a p e s t r y 反 序 列 化 漏 洞 反 序 列 化 漏 洞 A p a c h e   T a p e s t r y 是 美 国 阿 帕 奇 （ A p a c h e ） 基 金 会 的 一 款 使 用 J a v a 语 言 编 写 的 W e b 应 用 程 序 框 架 。 A p a c h e   T a p e s t r y   4 版 本 存 在 反 序 列 化 漏 洞 ， 该 漏 洞 源 于 在 调 用 页 面 的 验 证 方 法 之 前 尝 试 反 序 列 化 “ s p ” 参 数 ， 攻 击 者 可 利 用 该 漏 洞 导 致 未 经 身 份 验 证 的 反 序 列 化 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 8 7 8 2 5 、 、 O r a c l e   W e b L o g i c   S e r v e r 存 在 命 令 执 行 漏 洞 （ 存 在 命 令 执 行 漏 洞 （ C N V D - 2 0 2 1 - 3 2 0 8 6 ） ） O r a c l e   W e b L o g i c S e r v e r 是 一 个 J a v a 应 用 服 务 器 ， 它 全 面 实 现 了 J 2 E E   1 . 5 规 范 、 最 新 的 W e b 服 务 标 准 和 最 高 级 的 互 操 作 标 准 。 O r a c l e   W e b L o g i c   S e r v e r 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 2 0 8 6 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 、 天 融 信 天 融 信 T o p G a t e   2 0 0 ( T G - 2 1 1 0 4 - A P P ) 存 在 命 令 执 行 漏 洞 存 在 命 令 执 行 漏 洞 天 融 信 科 技 集 团 （ 简 称 天 融 信 ） 是 网 络 安 全 、 大 数 据 与 云 服 务 提 供 商 。 天 融 信 T o p G a t e   2 0 0 ( T G - 2 1 1 0 4 - A P P ) 存 在 命 令 执 行 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 6 2 9 5 2 、 、 V 8 + 终 端 安 全 系 统 存 在 文 件 包 含 漏 洞 终 端 安 全 系 统 存 在 文 件 包 含 漏 洞 V 8 + 终 端 安 全 系 统 是 新 一 代 企 业 终 端 安 全 软 件 ， 该 产 品 可 动 态 检 测 、 实 时 处 理 、 全 网 追 溯 用 户 网 络 中 的 未 知 威 胁 ， 满 足 国 内 企
业 用 户 日 益 复 杂 的 含 P C 、 移 动 、 虚 拟 桌 面 在 内 的 多 类 终 端 安 全 防 护 需 求 。 V 8 + 终 端 安 全 系 统 存 在 文 件 包 含 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 2 4 3 1 3 、 西 安 大 西 信 息 科 技 有 限 公 司 、 西 安 大 西 信 息 科 技 有 限 公 司 O f f i c e W e b 3 6 5 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 O f f i c e W e b 3 6 5 专 注 于 O f f i c e 文 档 在 线 预 览 及 P D F 文 档 在 线 预 览 云 服 务 ， 包 括 M i c r o s o f t   W o r d 文 档 在 线 预 览 、 E x c e l 表 格 在 线 预 览 、 P o w e r p o i n t 演 示 文 档 在 线 预 览 ， W P S 文 字 处 理 、 W P S 表 格 、 W P S 演 示 及 A d o b e   P D F 文 档 在 线 预 览 。 西 安 大 西 信 息 科 技 有 限 公 司 O f f i c e W e b 3 6 5 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 限 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 2 4 6 7 4 、 、 M i n i C M S 内 容 管 理 系 统 存 在 文 件 包 含 漏 洞 内 容 管 理 系 统 存 在 文 件 包 含 漏 洞 M i n i C M S 内 容 管 理 系 统 是 P h p 源 码 频 道 下 深 受 用 户 喜 爱 的 软 件 。 M i n i c m s 存 在 文 件 包 含 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 4 0 4 2 5 、 、 天 擎 终 端 安 全 管 理 系 统 存 在 天 擎 终 端 安 全 管 理 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 天 擎 终 端 安 全 管 理 系 统 是 面 向 政 企 单 位 推 出 的 一 体 化 终 端 安 全 产 品 解 决 方 案 。 该 产 品 集 防 病 毒 、 终 端 安 全 管 控 、 终 端 准 入 、 终 端 审 计 、 外 设 管 控 、 E D R 等 功 能 于 一 体 ， 兼 容 不 同 操 作 系 统 和 计 算 平 台 ， 帮 助 客 户 实 现 平 台 一 体 化 、 功 能 一 体 化 、 数 据 一 体 化 的 终 端 安 全 立 体 防 护 。 天 擎 终 端 安 全 管 理 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 3 2 7 9 9 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理