搜索

[6422] 2020-01-11_雷神众测漏洞周报

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-01-11_雷神众测漏洞周报 雷 神 众 测 漏 洞 周 报 E 安 全   2 0 2 0 - 0 1 - 1 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 .   C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r 认 证 绕 过 漏 洞 认 证 绕 过 漏 洞 2 .   A p a c h e   S o l r 代 码 注 入 漏 洞 代 码 注 入 漏 洞 3 .   A p a c h e   L o g 4 j 不 可 信 数 据 反 序 列 化 漏 洞 不 可 信 数 据 反 序 列 化 漏 洞 4 .   A p a c h e   T o m c a t 授 权 问 题 漏 洞 授 权 问 题 漏 洞 5 .   M i c r o s o f t   W i n d o w s   W i n d o w s   P r i n t e r   S e r v i c e 提 权 漏 洞 提 权 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 .   C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r 认 证 绕 过 漏 洞 认 证 绕 过 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r   ( D C N M ) 是 C i s c o 的 一 套 数 据 中 心 网 络 管 理 器 ， 可 对 网 络 进 行 多 协 议 管 理 ， 并 对 交 换 机 的 运 行 状 况 和 性 能 提 供 故 障 排 除 功 能 。 影 响 危 害 ： 影 响 危 害 ： C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r   1 1 . 3 ( 1 ) 之 前 版 本 的 W e b 管 理 界 面 存 在 认 证 绕 过 漏 洞 。 该 漏 洞 源 于 存 在 静 态 凭 据 。 远 程 未 认 证 攻 击 者 可 通 过 使 用 静 态 凭 据 在 用 户 界 面 进 行 认 证 利 用 该 漏 洞 访 问 W e b 界 面 的 特 定 部 分 并 从 受 影 响 的 设 备 获 取 某 些 机 密 信 息 。 影 响 范 围 ： 影 响 范 围 ： C i s c o   C i s c o   D a t a   C e n t e r   N e t w o r k   M a n a g e r   < 1 1 . 3 ( 1 ) 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 5 9 7 7 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
2 . A p a c h e   S o l r 代 码 注 入 漏 洞 代 码 注 入 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： A p a c h e   S o l r 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 基 于 L u c e n e （ 一 款 全 文 搜 索 引 擎 ） 的 搜 索 服 务 器 。 该 产 品 支 持 层 面 搜 索 、 垂 直 搜 索 、 高 亮 显 示 搜 索 结 果 等 。 影 响 危 害 ： 影 响 危 害 ： A p a c h e   S o l r   5 . 0 . 0 版 本 至 8 . 3 . 1 版 本 中 存 在 代 码 注 入 漏 洞 。 该 漏 洞 源 于 外 部 输 入 数 据 构 造 代 码 段 的 过 程 中 ， 网 络 系 统 或 产 品 未 正 确 过 滤 其 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 洞 生 成 非 法 的 代 码 段 ， 修 改 网 络 系 统 或 组 件 的 预 期 的 执 行 控 制 流 。 影 响 范 围 ： 影 响 范 围 ： A p a c h e   S o l r   > = 5 . 0 . 0 ， < = 8 . 3 . 1 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 7 5 5 8 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 。 来 源 ： C N V D
3 .   A p a c h e   L o g 4 j 不 可 信 数 据 反 序 列 化 漏 洞 不 可 信 数 据 反 序 列 化 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： A p a c h e   L o g 4 j 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 基 于 J a v a 的 开 源 日 志 记 录 工 具 。 影 响 危 害 ： 影 响 危 害 ： A p a c h e   L o g 4 j   1 . 2 版 本 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 代 码 。 影 响 范 围 ： 影 响 范 围 ： A p a c h e   L o g 4 j   1 . 2 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 7 5 7 1 修 复 方 案 ： 修 复 方 案 ： 更 新 相 关 补 丁 。 来 源 ： C N V D
4 .     A p a c h e   T o m c a t 授 权 问 题 漏 洞 授 权 问 题 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： A p a c h e   T o m c a t 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 轻 量 级 W e b 应 用 服 务 器 。 该 程 序 实 现 了 对 S e r v l e t 和 J a v a S e r v e r   P a g e （ J S P ） 的 支 持 。 影 响 危 害 ： 影 响 危 害 ： A p a c h e   T o m c a t   9 . 0 . 0 . M 1 版 本 至 9 . 0 . 2 9 版 本 中 存 在 授 权 问 题 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 中 缺 少 身 份 验 证 措 施 或 身 份 验 证 强 度 不 足 。 攻 击 者 可 以 利 用 该 漏 洞 访 问 未 被 授 权 的 资 源 。 影 响 范 围 ： 影 响 范 围 ： A p a c h e   T o m c a t   > 9 . 0 . 0 . M 1 ， < = 9 . 0 . 2 9 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 7 5 6 3 修 复 方 案 ： 修 复 方 案 ： 更 新 相 关 补 丁 。 来 源 ： C N V D
5 .   M i c r o s o f t   W i n d o w s   W i n d o w s   P r i n t e r   S e r v i c e 提 权 漏 洞 提 权 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   W i n d o w s 是 微 软 公 司 推 出 的 一 系 列 操 作 系 统 。 M i c r o s o f t   W i n d o w s   W i n d o w s   P r i n t e r   S e r v i c e 是 M i c r o s o f t   W i n d o w s 中 的 打 印 服 务 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   W i n d o w s   W i n d o w s   P r i n t e r   S e r v i c e 中 存 在 提 权 漏 洞 ， 该 漏 洞 源 于 在 加 载 打 印 机 驱 动 程 序 时 程 序 没 有 正 确 地 验 证 文 件 路 径 ， 攻 击 者 可 通 过 登 录 到 系 统 并 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 执 行 任 意 代 码 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9 M i c r o s o f t   W i n d o w s   1 0   1 8 0 9 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 4 7 7 修 复 方 案 ： 修 复 方 案 ： 更 新 相 关 补 丁 。 来 源 ： C N V D 专 注 渗 透 测 试 技 术 全 球 最 新 网 络 攻 击 技 术 E N D 推 荐 阅 读 ： 美 国 加 州 “ 物 联 网 安 全 法 案 ” 开 始 实 施   饱 受 争 议 又 意 义 非 凡 ！ 美 国 拉 斯 维 加 斯 市 遭 受 网 络 攻 击     本 地 专 家 怀 疑 与 伊 朗 有 关
《 星 球 大 战 》 还 是 “ 钓 鱼 ” 大 战 ？ 影 迷 被 恶 意 软 件 骗 取 大 量 资 金 纽 约 特 奥 会 遭 黑 客 攻 击   引 发 网 络 钓 鱼 活 动 伦 敦 交 易 所 T r a v e l e x 遭 受 恶 意 软 件 攻 击   目 前 仍 处 于 脱 机 状 态 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理