搜索

[1856] 2021-08-16_上周关注度较高的产品安全漏洞(20210809-20210815)

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2021-08-16_上周关注度较高的产品安全漏洞(20210809-20210815) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 8 0 9 - 2 0 2 1 0 8 1 5 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 8 - 1 6 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 I B M   C o n t e n t   N a v i g a t o r 拒 绝 服 务 漏 洞 拒 绝 服 务 漏 洞 I B M   C o n t e n t   N a v i g a t o r 是 一 个 W e b 客 户 端 ， 为 用 户 提 供 控 制 台 ， 使 用 户 能 够 随 时 随 地 从 企 业 中 的 任 何 位 置 通 过 几 乎 任 何 移 动 设 备 访 问 、 管 理 和 使 用 企 业 内 容 。 I B M   C o n t e n t   N a v i g a t o r   3 . 0 . C D 版 存 在 拒 绝 服 务 漏 洞 。 该 漏 洞 源 于 输 入 验 证 不 当 。 攻 击 者 可 利 用 该 漏 洞 导 致 拒 绝 服 务 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 1 4 3 5 2 、 、 M o z i l l a   R u s t 拒 绝 服 务 漏 洞 （ 拒 绝 服 务 漏 洞 （ C N V D - 2 0 2 1 - 6 1 4 0 1 ） ） R u s t 是 M o z i l l a 基 金 会 的 一 款 通 用 、 编 译 型 编 程 语 言 。 M o z i l l a   R u s t 的 s k l o s e   d i s r u s t o r 存 在 拒 绝 服 务 漏 洞 ， 该 漏 洞 源 于 R i n g B u f f e r 未 正 确 地 限 制 可 变 引 用 的 数 量 ， 攻 击 者 可 利 用 该 漏 洞 导 致 数 据 竞 争 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 1 4 0 1 3 、 、 M o z i l l a   R u s t 代 码 执 行 漏 洞 代 码 执 行 漏 洞 R u s t 是 M o z i l l a 基 金 会 的 一 款 通 用 、 编 译 型 编 程 语 言 。 M o z i l l a   R u s t 的 B e t t e r - m a c r o   c r a t e 中 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 在 系 统 上 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 1 4 1 1     4 、 、 C y b o z u   G a r o o n 信 息 删 除 漏 洞 信 息 删 除 漏 洞 C y b o z u   G a r o o n 是 日 本 才 望 子 （ C y b o z u ） 公 司 的 一 套 门 户 型 O A 办 公 系 统 。 C y b o z u   G a r o o n 存 在 信 息 删 除 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 没 有 相 应 权 限 的 情 况 下 删 除 工 作 流 的 路 由 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 9 7 2 0   5 、 、 C y b o z u   G a r o o n   B u l l e t i n 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 C y b o z u   G a r o o n 是 日 本 才 望 子 （ C y b o z u ） 公 司 的 一 套 门 户 型 O A 办 公 系 统 。 C y b o z u   G a r o o n 中 的 B u l l e t i n 存 在 信 息 泄 露 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 没 有 查 看 权 限 的 情 况 下 获 得 公 告 的 标 题 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 9 7 2 1 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 大 唐 电 信 、 大 唐 电 信 ( D A T A N G ) 智 能 路 由 管 理 系 统 存 在 弱 口 令 漏 洞 智 能 路 由 管 理 系 统 存 在 弱 口 令 漏 洞 大 唐 电 信 科 技 股 份 有 限 公 司 是 以 提 供 整 体 解 决 方 案 为 主 营 业 务 的 信 息 产 品 和 服 务 提 供 商 。 大 唐 电 信 ( D A T A N G ) 智 能 路 由 管 理 系 统 存 在 弱 口 令 漏 洞 ， 攻 击 者 利 用 弱 密 码 登 录 系 统 后 台 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 9 5 3 1 2 、 重 庆 软 狐 信 息 技 术 有 限 公 司 就 业 服 务 后 台 管 理 系 统 存 在 、 重 庆 软 狐 信 息 技 术 有 限 公 司 就 业 服 务 后 台 管 理 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 重 庆 软 狐 信 息 技 术 有 限 公 司 长 期 专 注 于 互 联 网 + 智 慧 就 业 服 务 平 台 及 解 决 方 案 。 重 庆 软 狐 信 息 技 术 有 限 公 司 就 业 服 务 后 台 管 理 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ：
h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 9 5 3 0   3 、 大 华 综 合 管 理 平 台 、 大 华 综 合 管 理 平 台 D S S 存 在 逻 辑 缺 陷 漏 洞 存 在 逻 辑 缺 陷 漏 洞 大 华 综 合 管 理 平 台 D S S 是 一 款 用 于 管 理 安 全 防 护 监 控 设 备 的 管 理 平 台 ， 实 现 多 设 备 、 多 路 通 道 的 实 时 监 视 和 录 像 回 放 。 大 华 综 合 管 理 平 台 D S S 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 9 5 3 2     4 、 北 京 中 成 科 信 科 技 发 展 有 限 公 司 综 合 管 理 平 台 存 在 未 授 权 访 问 漏 洞 、 北 京 中 成 科 信 科 技 发 展 有 限 公 司 综 合 管 理 平 台 存 在 未 授 权 访 问 漏 洞 北 京 中 成 科 信 科 技 发 展 有 限 公 司 是 中 国 领 先 的 、 市 场 占 有 率 较 高 的 旅 游 全 产 业 链 服 务 商 。 北 京 中 成 科 信 科 技 发 展 有 限 公 司 综 合 管 理 平 台 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 漏 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 9 5 4 2   5 、 熵 基 科 技 股 份 有 限 公 司 中 控 考 勤 机 、 熵 基 科 技 股 份 有 限 公 司 中 控 考 勤 机 w e b 3 . 0 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 熵 基 科 技 股 份 有 限 公 司 （ 简 称 ： 熵 基 科 技 ） 是 一 家 以 生 物 识 别 为 核 心 技 术 ， 专 业 提 供 智 慧 身 份 核 验 、 智 慧 出 入 口 管 理 、 智 慧 办 公 产 品 及 解 决 方 案 的 国 家 高 新 技 术 企 业 。 熵 基 科 技 股 份 有 限 公 司 中 控 考 勤 机 w e b 3 . 0 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 0 1 5 0   说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理