搜索

[28423] 2020-07-19_【漏洞预警】2020年7月17日CVE漏洞通报

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-19_【漏洞预警】2020年7月17日CVE漏洞通报 【 漏 洞 预 警 】 2 0 2 0 年 7 月 1 7 日   C V E 漏 洞 通 报 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 7 - 1 9 C V E - 2 0 2 0 - 7 6 8 4     -     这 会 影 响 软 件 包 r o l l u p - p l u g i n - s e r v e 的 所 有 版 本 。 r e a d F i l e 操 作 中 没 有 路 径 清 理 。 C V E - 2 0 2 0 - 1 5 8 0 3   -   3 . 0 . 3 2 r c 1 之 前 的 Z a b b i x ， 4 . 0 . 2 2 r c 1 之 前 的 4 . x ， 4 . 4 . 1 0 r c 1 之 前 的 4 . 1 . x 至 4 . 4 . x 和 5 . 0 . 2 r c 1 之 前 的 5 . x 允 许 在 U R L 窗 口 小 部 件 中 存 储 X S S 。 C V E - 2 0 2 0 - 1 5 8 0 1   -   在 P y t h o n   3 . 8 . 4 中 ， 将 忽 略 p y t h o n 3 8 . _ p t h 文 件 中 指 定 的 s y s . p a t h 限 制 ， 从 而 允 许 从 任 意 位 置 加 载 代 码 。 < 可 执 行 名 称 >   . _   p t h 文 件 （ 例 如 p y t h o n . _ p t h 文 件 ） 不 受 影 响 。 C V E - 2 0 2 0 - 9 6 8 8   -   A d o b e   D o w n l o a d   M a n a g e r   2 . 0 . 0 . 5 1 8 版 具 有 命 令 注 入 漏 洞 。 成 功 的 利 用 可 能 导 致 任 意 代 码 执 行 。 C V E - 2 0 2 0 - 9 6 8 2   -   A d o b e   C r e a t i v e   C l o u d   D e s k t o p 应 用 程 序 5 . 1 和 更 早 版 本 具 有 s y m l i n k 漏 洞 。 成 功 利 用 该 漏 洞 可 能 导 致 任 意 文 件 系 统 写 入 。 C V E - 2 0 2 0 - 9 6 6 9   -   A d o b e   C r e a t i v e   C l o u d   D e s k t o p 应 用 程 序 5 . 1 和 更 早 版 本 没 有 漏 洞 利 用 缓 解 漏 洞 。 成 功 的 利 用 可 能 导 致 特 权 升 级 。 C V E - 2 0 2 0 - 9 6 5 0   -   A d o b e   M e d i a   E n c o d e r   1 4 . 2 和 更 早 版 本 具 有 越 界 写 漏 洞 。 成 功 的 利 用 可 能 导 致 任 意 代 码 执 行 。 C V E - 2 0 2 0 - 9 6 4 9   -   A d o b e   M e d i a   E n c o d e r   1 4 . 2 和 更 早 版 本 具 有 越 界 读 取 漏 洞 。 成 功 的 利 用 可 能 导 致 信 息 泄 露 。 C V E - 2 0 2 0 - 9 6 4 6   -   A d o b e   M e d i a   E n c o d e r   1 4 . 2 和 更 早 版 本 具 有 越 界 写 漏 洞 。 成 功 的 利 用 可 能 导 致 任 意 代 码 执 行 。 C V E - 2 0 2 0 - 9 4 8 5   -   在 A p a c h e   A i r f l o w   1 . 1 0 . 1 0 及 更 低 版 本 中 发 现 了 一 个 问 题 。 在 “ 经 典 ”   U I 的 “ 图 表 ” 页 面 中 发 现 了 一 个 存 储 的 X S S 漏 洞 。 C V E - 2 0 2 0 - 1 1 9 8 3   -   在 A p a c h e   A i r f l o w   1 . 1 0 . 1 0 及 更 低 版 本 中 发 现 了 一 个 问 题 。 发 现 新 的 /   R B A C   U I 中 的 许 多 管 理 管 理 屏 幕 都 无 法 正 确 转 义 ， 从 而 允 许 具 有 适 当 权 限 的 经 过 身 份 验 证 的 用 户 创 建 存 储 的 X C V E - 2 0 2 0 - 1 1 9 8 2   -   在 A p a c h e   A i r f l o w   1 . 1 0 . 1 0 及 更 低 版 本 中 发 现 了 一 个 问 题 。 使 用 C e l e r y E x e c u t o r 时 ， 如 果 攻 击 可 以 直 接 连 接 到
代 理 （ R e d i s ， R a b b i t M Q ） ， 则 可 以 将 恶 意 有 效 负 载 直 接 插 入 代 理 ， 这 可 能 导 致 C V E - 2 0 2 0 - 1 1 9 8 1   -   在 A p a c h e   A i r f l o w   1 . 1 0 . 1 0 及 更 低 版 本 中 发 现 了 一 个 问 题 。 使 用 C e l e r y E x e c u t o r 时 ， 如 果 攻 击 者 可 以 直 接 连 接 到 代 理 （ R e d i s ， R a b b i t M Q ） ， 则 可 以 注 入 命 令 ， 从 而 导 致 c e l e r y   w o r k e r 运 行 任 意 逗 号 。 C V E - 2 0 2 0 - 1 1 9 7 8   -   在 A p a c h e   A i r f l o w   1 . 1 0 . 1 0 及 更 低 版 本 中 发 现 了 一 个 问 题 。 在 A i r f l o w 附 带 的 示 例 D A G 中 发 现 了 一 个 远 程 代 码 / 命 令 注 入 漏 洞 ， 该 漏 洞 使 任 何 经 过 身 份 验 证 的 用 户 都 能 像 我 们 一 样 运 行 任 意 命 令 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理