搜索

[1860] 2021-08-30_上周关注度较高的产品安全漏洞(20210823-20210829)

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2021-08-30_上周关注度较高的产品安全漏洞(20210823-20210829) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 8 2 3 - 2 0 2 1 0 8 2 9 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 8 - 3 0 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 A x i s   P 1 4 2 5 - L E - N e t w o r k - C a m e r a 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 A x i s 是 一 家 专 为 提 供 网 络 视 频 解 决 方 案 的 I T 公 司 。 A x i s   P 1 4 2 5 - L E - N e t w o r k - C a m e r a 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 0 9 5 9 2 、 、 I m a g e g e a r 存 在 拒 绝 服 务 漏 洞 （ 存 在 拒 绝 服 务 漏 洞 （ C N V D - 2 0 2 1 - 5 0 9 6 1 ） ） I m a g e G e a r 是 一 款 图 形 图 像 处 理 软 件 ， 具 有 扫 描 ， 压 缩 ， 浏 览 ， 打 印 ， 添 加 注 释 ， 图 片 编 辑 等 功 能 ， 可 以 使 开 发 人 员 快 速 地 开 发 出 图 像 处 理 程 序 。 I m a g e g e a r 存 在 拒 绝 服 务 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 0 9 6 1 3 、 、 W e s t e r m o   M R D - 3 5 0 存 在 弱 口 令 漏 洞 存 在 弱 口 令 漏 洞 W e s t e r m o 专 注 于 设 计 和 制 造 用 于 严 苛 环 境 中 关 键 系 统 的 数 据 通 信 产 品 。 W e s t e r m o   M R D - 3 5 0 存 在 弱 口 令 漏 洞 ， 攻 击 者 利 用 弱 密 码 登 录 后 台 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 5 2 1 9 4 、 、 G o o g l e   T e n s o r F l o w 缓 冲 区 溢 出 漏 洞 （ 缓 冲 区 溢 出 漏 洞 （ C N V D - 2 0 2 1 - 6 4 5 3 8 ） ） G o o g l e   T e n s o r F l o w 是 美 国 谷 歌 （ G o o g l e ） 公 司 的 一 套 用 于 机 器 学 习 的 端 到 端 开 源 平 台 。 G o o g l e   T e n s o r F l o w 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 漏 洞 通 过 在 所 有 类 型 为 " t f . r a w _ o p s . M a t r i x D i a g V * " 的 操 作 中 绑 定 对 空 指 针 的 引 用 来 导 致 未 定 义 的 行 为 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 4 5 3 8 5 、 、 I B M   C l o u d   P a k   f o r   S e c u r i t y 信 息 泄 露 漏 洞 （ 信 息 泄 露 漏 洞 （ C N V D - 2 0 2 1 - 6 4 5 4 8 ） ） I B M   C l o u d   P a k   f o r   S e c u r i t y 是 美 国 I B M 公 司 的 一 款 应 用 软 件 。 一 个 开 放 的 安 全 平 台 ， 可 连 接 到 您 现 有 的 数 据 源 以 产 生 更 深 刻 的 见 解 ， 并 使 您 能 够 更 快 地 采 取 自 动 化 行 动 。 I B M   C l o u d   P a k   f o r   S e c u r i t y   ( C P 4 S )   存 在 信 息 泄 露 漏 洞 ， 该 漏 洞 源 于 网 络 系 统 或 产 品 在 运 行 过 程 中 存 在 配 置 等 错 误 。 攻 击 者 可 利 用 漏 洞 通 过 H T T P   G E T 请 求 向 未 授 权 用 户 泄 露 敏 感 信 息 ， 这 些 信 息 可 以 用 于 对 系 统 的 进 一 步 攻 击 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 6 4 5 4 8 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 中 孚 计 算 机 终 端 保 密 检 查 系 统 存 在 未 授 权 访 问 漏 洞 、 中 孚 计 算 机 终 端 保 密 检 查 系 统 存 在 未 授 权 访 问 漏 洞 中 孚 计 算 机 终 端 保 密 检 查 系 统 是 针 对 各 级 基 层 保 密 干 部 和 涉 密 人 员 ， 进 行 安 全 保 密 检 查 与 自 我 日 常 检 查 的 安 全 产 品 ， 为 保 密 管 理 部 门 进 行 日 常 的 安 全 保 密 检 查 提 供 了 强 大 的 技 术 手 段 。 中 孚 计 算 机 终 端 保 密 检 查 系 统 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 2 3 1 8 2 、 深 圳 市 锟 铻 科 技 有 限 公 司 、 深 圳 市 锟 铻 科 技 有 限 公 司 P H P O K 存 在 逻 辑 缺 陷 漏 洞 （ 存 在 逻 辑 缺 陷 漏 洞 （ C N V D - 2 0 2 1 - 5 1 4 9 7 ） ） P H P O K 是 一 套 使 用 P H P 语 言 及 M y S Q L 数 据 库 编 写 的 流 行 的 企 业 网 站 建 设 系 统 。 深 圳 市 锟 铻 科 技 有 限 公 司 P H P O K 存 在 逻 辑 缺 陷
漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 控 制 权 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 1 4 9 7 3 、 慧 通 网 络 微 信 订 餐 系 统 存 在 、 慧 通 网 络 微 信 订 餐 系 统 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 深 圳 惠 通 网 络 是 一 家 解 决 方 案 提 供 商 。 慧 通 网 络 微 信 订 餐 系 统 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 7 9 1 6 4 、 中 孚 信 息 安 全 保 密 综 合 管 理 平 台 存 在 弱 口 令 漏 洞 、 中 孚 信 息 安 全 保 密 综 合 管 理 平 台 存 在 弱 口 令 漏 洞 中 孚 信 息 成 立 于 2 0 0 2 年 ， 专 业 从 事 信 息 安 全 产 品 的 研 发 、 销 售 并 提 供 整 体 解 决 方 案 。 中 孚 信 息 安 全 保 密 综 合 管 理 平 台 存 在 弱 口 令 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 登 录 系 统 后 台 ， 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 0 9 6 9 5 、 北 京 中 庆 纳 博 信 息 技 术 有 限 公 司 教 育 云 平 台 存 在 信 息 泄 露 漏 洞 、 北 京 中 庆 纳 博 信 息 技 术 有 限 公 司 教 育 云 平 台 存 在 信 息 泄 露 漏 洞 北 京 中 庆 纳 博 信 息 技 术 有 限 公 司 是 中 庆 集 团 旗 下 核 心 企 业 ， 是 中 国 教 育 信 息 技 术 领 域 的 先 导 型 企 业 之 一 。 北 京 中 庆 纳 博 信 息 技 术 有 限 公 司 教 育 云 平 台 存 在 信 息 泄 露 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 1 5 0 4 说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理