搜索

[6515] 2020-02-21_雷神众测漏洞周报2020.2.10-2.16-8

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-02-21_雷神众测漏洞周报2020.2.10-2.16-8 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 2 . 1 0 - 2 . 1 6 - 8 E 安 全   2 0 2 0 - 0 2 - 2 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 预 警 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 、 微 软 、 微 软   S Q L   S e r v e r   R e p o r t i n g   S e r v i c e s 远 程 代 码 执 行 远 程 代 码 执 行 2 、 、 A p a c h e   D u b b o 反 序 列 化 漏 洞 反 序 列 化 漏 洞 3 、 、 F o x i t   P h a n t o m P D F 释 放 后 重 用 远 程 代 码 执 行 漏 洞 释 放 后 重 用 远 程 代 码 执 行 漏 洞 4 、 、 F o x i t   R e a d e r 释 放 后 重 用 远 程 代 码 执 行 漏 洞 释 放 后 重 用 远 程 代 码 执 行 漏 洞 5 、 、 F o x i t   R e a d e r 整 数 溢 出 远 程 代 码 执 行 漏 洞 整 数 溢 出 远 程 代 码 执 行 漏 洞 6 、 、 M i c r o s o f t   . N E T   F r a m e w o r k 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 7 、 、 M i c r o s o f t   W i n d o w s   C o m m o n   L o g   F i l e   S y s t e m   D r i v e r 提 权 漏 洞 提 权 漏 洞 8 、 、 G i t L a b 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 N o . 3 N o . 3 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 .   微 软 微 软   S Q L   S e r v e r   R e p o r t i n g   S e r v i c e s 远 程 代 码 执 行 远 程 代 码 执 行 漏 洞 介 绍 ： 该 漏 洞 需 要 经 过 身 份 验 证 后 ， 攻 击 者 向   S Q L   S e r v e r   的 报 告 服 务 ( R e p o r t i n g   S e r v i c e s )   发 送 特 制 请 求 进 行 触 发 。 漏 洞 危 害 ： 攻 击 成 功 可 获 得 S Q L   S e r v e r 服 务 的 对 应 控 制 权 限 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 1 8 影 响 范 围 ： S Q L   S e r v e r   2 0 1 6   S e r v i c e   P a c k   2 ( G D R )   1 3 . 0 . 5 0 2 6 . 0   -   1 3 . 0 . 5 1 0 1 . 9 S Q L   S e r v e r   2 0 1 6   S e r v i c e   P a c k   2   C U 1 1   1 3 . 0 . 5 1 4 9 . 0   -   1 3 . 0 . 5 5 9 8 . 2 7 S Q L   S e r v e r   2 0 1 4   S e r v i c e   P a c k   3   ( G D R )   1 2 . 0 . 6 0 2 4 . 0   -   1 2 . 0 . 6 1 0 8 . 1 S e r v e r   2 0 1 4   S e r v i c e   P a c k   2   C U 4   1 2 . 0 . 6 2 0 5 . 1   -   1 2 . 0 . 6 3 2 9 . 1 S Q L   S e r v e r   2 0 1 2   S e r v i c e   P a c k   4   ( Q F E )   1 1 1 . 0 . 7 0 0 1 . 0   -   1 1 . 0 . 7 4 6 2 . 6 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： 3 6 0 c e r t
2 .   A p a c h e   D u b b o 反 序 列 化 漏 洞 反 序 列 化 漏 洞 漏 洞 介 绍 ： A p a c h e   D u b b o 是 一 款 高 性 能 、 轻 量 级 的 开 源 J a v a   R P C 框 架 ， 它 提 供 了 三 大 核 心 能 力 ： 面 向 接 口 的 远 程 方 法 调 用 ， 智 能 容 错 和 负 载 均 衡 ， 以 及 服 务 自 动 注 册 和 发 现 。 漏 洞 危 害 ： A p a c h e   D u b b o 支 持 多 种 协 议 ， 官 方 默 认 为   D u b b o   协 议 ， 当 用 户 选 择 h t t p 协 议 进 行 通 信 时 ， A p a c h e   D u b b o   在 接 受 来 自 消 费 者 的 远 程 调 用 的 P O S T 请 求 的 时 候 会 执 行 一 个 反 序 列 化 的 操 作 ， 由 于 没 有 任 何 安 全 校 验 ， 于 是 可 以 造 成 反 序 列 化 执 行 任 意 代 码 。 漏 洞 编 号 : C V E - 2 0 1 9 - 1 7 5 6 4 影 响 范 围 ： 2 . 7 . 0   < =   A p a c h e   D u b b o   < =   2 . 7 . 4 2 . 6 . 0   < =   A p a c h e   D u b b o   < =   2 . 6 . 7 A p a c h e   D u b b o   2 . 5 . x   的 所 有 版 本 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： 3 6 0 c e r t
3 . F o x i t   P h a n t o m P D F 释 放 后 重 用 远 程 代 码 执 行 漏 洞 释 放 后 重 用 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： P h a n t o m P D F 是 中 国 福 昕 （ F o x i t ） 公 司 的 一 款 面 向 企 业 级 用 户 的 P D F 文 档 处 理 软 件 。 漏 洞 危 害 ： F o x i t   P h a n t o m P D F   9 . 7 . 0 . 2 9 4 5 5 及 更 早 版 本 中 A c r o F o r m s 中 水 印 的 处 理 存 在 释 放 后 重 用 远 程 代 码 执 行 漏 洞 。 该 漏 洞 源 于 在 对 对 象 执 行 操 作 之 前 未 能 验 证 对 象 是 否 存 在 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 进 程 的 上 下 文 中 执 行 代 码 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 8 8 4 5 影 响 范 围 ： F o x i t   F o x i t   P h a n t o m P D F   < = 9 . 7 . 0 . 2 9 4 5 5 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D
4 .   F o x i t   R e a d e r 释 放 后 重 用 远 程 代 码 执 行 漏 洞 释 放 后 重 用 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： F o x i t   R e a d e r （ 旧 名 ： F o x i t   P D F   R e a d e r ） 是 一 套 用 来 阅 读 P D F 格 式 文 件 的 软 件 ， 由 福 建 福 昕 软 件 所 研 发 。 F o x i t R e a d e r 是 一 套 自 由 使 用 的 软 件 ， 操 作 系 统 主 要 以 M i c r o s o f t   W i n d o w s 为 主 ， 且 只 要 有 W i n 3 2 执 行 环 境 的 操 作 系 统 上 皆 可 使 用 。 漏 洞 危 害 ： F o x i t   R e a d e r   9 . 7 . 0 . 2 9 4 7 8 及 更 早 版 本 中 的 A c r o F o r m s 中 的 表 单 注 释 对 象 的 解 析 存 在 释 放 后 重 用 远 程 代 码 执 行 漏 洞 。 该 漏 洞 源 于 在 对 对 象 执 行 操 作 之 前 未 能 验 证 对 象 是 否 存 在 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 进 程 的 上 下 文 中 执 行 代 码 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 8 8 5 7 影 响 范 围 ： F o x i t   F o x i t   R e a d e r   < = 9 . 7 . 0 . 2 9 4 7 8 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D
5 .   F o x i t   R e a d e r 整 数 溢 出 远 程 代 码 执 行 漏 洞 整 数 溢 出 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： F o x i t   R e a d e r （ 旧 名 ： F o x i t   P D F   R e a d e r ） 是 一 套 用 来 阅 读 P D F 格 式 文 件 的 软 件 ， 由 福 建 福 昕 软 件 所 研 发 。 F o x i t R e a d e r 是 一 套 自 由 使 用 的 软 件 ， 操 作 系 统 主 要 以 M i c r o s o f t   W i n d o w s 为 主 ， 且 只 要 有 W i n 3 2 执 行 环 境 的 操 作 系 统 上 皆 可 使 用 。 漏 洞 危 害 ： F o x i t   R e a d e r   9 . 7 . 0 . 2 9 4 7 8 及 更 早 版 本 中 C o v e r t T o P D F 中 J P E G 文 件 的 解 析 存 在 整 数 溢 出 远 程 代 码 执 行 漏 洞 。 该 漏 洞 源 于 对 用 户 提 供 的 数 据 缺 少 适 当 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 进 程 的 上 下 文 中 执 行 代 码 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 8 8 4 4 影 响 范 围 ： F o x i t   F o x i t   R e a d e r   < = 9 . 7 . 0 . 2 9 4 7 8 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D
6 . M i c r o s o f t   . N E T   F r a m e w o r k 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 漏 洞 介 绍 ： M i c r o s o f t   . N E T   F r a m e w o r k 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 种 全 面 且 一 致 的 编 程 模 型 ， 也 是 一 个 用 于 构 建 W i n d o w s 、 W i n d o w s   S t o r e 、 W i n d o w s   P h o n e 、 W i n d o w s   S e r v e r 和 M i c r o s o f t   A z u r e 的 应 用 程 序 的 开 发 平 台 。 该 平 台 包 括 C ＃ 和 V i s u a l   B a s i c 编 程 语 言 、 公 共 语 言 运 行 库 和 广 泛 的 类 库 。 漏 洞 危 害 ： M i c r o s o f t   . N E T   F r a m e w o r k 存 在 远 程 代 码 执 行 漏 洞 。 攻 击 者 可 借 助 特 制 的 文 件 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 0 6 影 响 范 围 ： M i c r o s o f t   . N E T   F r a m e w o r k   3 . 0   S P 2 M i c r o s o f t   . N E T   F r a m e w o r k   3 . 5 M i c r o s o f t   . N E T   F r a m e w o r k   3 . 5 . 1 M i c r o s o f t   . N e t   F r a m e w o r k   3 . 0 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 6 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 6 . 2 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 7 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 7 . 1 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 7 . 2 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 5 . 2 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 6 . 1 M i c r o s o f t   . N E T   F r a m e w o r k   4 . 8 M i c r o s o f t   . N E T   F r a m e w o r k   3 . 1 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D 7 . M i c r o s o f t   W i n d o w s   C o m m o n   L o g   F i l e   S y s t e m   D r i v e r 提 权 漏 洞 提 权 漏 洞 漏 洞 介 绍 ： M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是
一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 M i c r o s o f t   W i n d o w s   C o m m o n L o g   F i l e   S y s t e m   D r i v e r 是 一 个 通 用 目 的 的 日 志 文 件 系 统 ， 它 可 以 从 内 核 模 式 或 用 户 模 式 的 应 用 程 序 访 问 ， 用 以 构 建 一 个 高 性 能 的 事 务 日 志 。 漏 洞 危 害 ： M i c r o s o f t   W i n d o w s   C o m m o n   L o g   F i l e   S y s t e m   ( C L F S )   D r i v e r 中 存 在 提 权 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 处 理 内 存 对 象 。 攻 击 者 可 通 过 登 录 到 系 统 并 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 提 升 权 限 并 执 行 代 码 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 3 4 影 响 范 围 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   S P 2 M i c r o s o f t   W i n d o w s   7   S P 1 M i c r o s o f t   W i n d o w s   8 . 1 M i c r o s o f t   W i n d o w s   R T   8 . 1   S P 0 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   R 2 M i c r o s o f t   W i n d o w s   1 0   1 6 0 7 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2 M i c r o s o f t   W i n d o w s   1 0   1 7 0 9 M i c r o s o f t   W i n d o w s   1 0   1 8 0 3 M i c r o s o f t   W i n d o w s   1 0 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6   1 8 0 3 M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 3 M i c r o s o f t   W i n d o w s   1 0   1 8 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 3 M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 9 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D
8 . G i t L a b 信 息 泄 露 漏 洞 信 息 泄 露 漏 洞 漏 洞 介 绍 ： G i t L a b 是 美 国 G i t L a b 公 司 的 一 款 使 用 R u b y   o n   R a i l s 开 发 的 、 自 托 管 的 、 G i t （ 版 本 控 制 系 统 ） 项 目 仓 库 应 用 程 序 。 该 程 序 可 用 于 查 阅 项 目 的 文 件 内 容 、 提 交 历 史 、 B u g 列 表 等 。 漏 洞 危 害 ： G i t L a b 中 存 在 信 息 泄 露 漏 洞 。 该 漏 洞 源 于 网 络 系 统 或 产 品 在 运 行 过 程 中 存 在 配 置 等 错 误 。 未 授 权 的 攻 击 者 可 利 用 漏 洞 获 取 受 影 响 组 件 敏 感 信 息 。 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 5 5 8 3 影 响 范 围 ： G i t L a b   1 2 . 1 . 1 1 / 1 2 . 2 . 5 / 1 2 . 3 . 1 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： R S A 大 会 召 开 在 即   戴 尔 宣 布 以 2 0 . 7 5 亿 美 元 将 R S A 出 售 巴 塞 罗 那 足 球 俱 乐 部 和 国 际 奥 委 会 T w i t t e r 帐 户 被 黑 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 美 国 V o a t z 选 举 投 票 应 用 发 现 漏 洞       可 能 更 改 或 暴 露 选 民 投 票 方 式 美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理