搜索

[6627] 2020-04-08_雷神众测漏洞周报2020.3.30-4.5-6

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2020-04-08_雷神众测漏洞周报2020.3.30-4.5-6 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 3 . 3 0 - 4 . 5 - 6 E 安 全   2 0 2 0 - 0 4 - 0 8 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 预 警 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 .   p i g 微 服 务 快 速 开 发 平 台 存 在 微 服 务 快 速 开 发 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 2 .   X A M P P 任 意 命 令 执 行 漏 洞 任 意 命 令 执 行 漏 洞 3 .   A p a c h e   C o m m o n s   C o n f i g u r a t i o n 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 4 .   J o o m l a !   S Q L 注 入 漏 洞 注 入 漏 洞 5 .   M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 6 . 深 信 服 远 程 拷 机 工 具 存 在 命 令 执 行 漏 洞 深 信 服 远 程 拷 机 工 具 存 在 命 令 执 行 漏 洞 N o . 3 N o . 3 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 1 . p i g 微 服 务 快 速 开 发 平 台 存 在 微 服 务 快 速 开 发 平 台 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 漏 洞 介 绍 ： p i g 是 一 套 j a v a 微 服 务 快 速 快 发 框 架 ， 在 g i t e e 有 1 0 K + s t a r ， 影 响 面 非 常 广 。 漏 洞 危 害 ： p i g 微 服 务 快 速 开 发 平 台 存 在 S Q L 注 入 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 数 据 库 敏 感 信 息 影 响 范 围 ： p i g c l o u d   p i g 微 服 务 快 速 开 发 平 台   3 . 5 修 复 方 案 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 来 源 ： C N V D 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
2 . X A M P P 任 意 命 令 执 行 漏 洞 任 意 命 令 执 行 漏 洞 漏 洞 介 绍 ： X A M P P 是 A p a c h e   F r i e n d s 开 发 的 免 费 开 源 跨 平 台 W e b 服 务 器 解 决 方 案 栈 软 件 包 。 漏 洞 危 害 ： X A M P P 存 在 任 意 命 令 执 行 漏 洞 。 攻 击 者 可 通 过 更 改 所 有 用 户 （ 包 括 管 理 员 ） 的 x a m p p - c o n t o l . i n i 中 的 . e x e 配 置 利 用 该 漏 洞 执 行 任 意 命 令 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 1 1 0 7 影 响 范 围 ： A p a c h e   F r i e n d s   X A M P P   < 7 . 2 . 2 9 A p a c h e   F r i e n d s   X A M P P   7 . 3 . * ， < 7 . 3 . 1 6 A p a c h e   F r i e n d s   X A M P P   7 . 4 . * ， < 7 . 4 . 4 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 来 源 ： C N V D
3 . A p a c h e   C o m m o n s   C o n f i g u r a t i o n 输 入 验 证 错 误 漏 洞 输 入 验 证 错 误 漏 洞 漏 洞 介 绍 ： A p a c h e   C o m m o n s   C o n f i g u r a t i o n 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 的 一 款 通 用 的 配 置 接 口 ， 它 主 要 用 于 使 J a v a 应 用 程 序 从 多 种 来 源 读 取 配 置 数 据 。 漏 洞 危 害 ： A p a c h e   C o m m o n s   C o n f i g u r a t i o n 中 存 在 输 入 验 证 错 误 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 在 主 机 应 用 程 序 的 控 制 范 围 之 外 加 载 并 执 行 代 码 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 9 5 3 影 响 范 围 ： A p a c h e   C o m m o n s   C o n f i g u r a t i o n 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D
4 .   J o o m l a !   S Q L 注 入 漏 洞 注 入 漏 洞 漏 洞 介 绍 ： J o o m l a ! 是 美 国 O p e n   S o u r c e   M a t t e r s 团 队 的 一 套 使 用 P H P 和 M y S Q L 开 发 的 开 源 、 跨 平 台 的 内 容 管 理 系 统 ( C M S ) 。 漏 洞 危 害 ： J o o m l a !   1 . 7 . 0 版 本 至 3 . 9 . 1 5 版 本 中 存 在 S Q L 注 入 漏 洞 ， 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 ， 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 0 2 4 3 影 响 范 围 ： J o o m l a !   J o o m l a !   > = 1 . 7 . 0 ， < = 3 . 9 . 1 5 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D
5 .   M i c r o s o f t   E x c e l 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： M i c r o s o f t   E x c e l 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 O f f i c e 套 件 中 的 电 子 表 格 处 理 软 件 。 漏 洞 危 害 ： M i c r o s o f t   E x c e l 中 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 无 法 正 确 处 理 内 存 中 的 对 象 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 运 行 任 意 代 码 。 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 4 4 8 影 响 范 围 ： M i c r o s o f t   E x c e l   2 0 1 0   S P 2 M i c r o s o f t   E x c e l   2 0 1 3   S P 1 M i c r o s o f t   E x c e l   2 0 1 6 M i c r o s o f t   O f f i c e   2 0 1 6   f o r   M a c M i c r o s o f t   O f f i c e   2 0 1 9 M i c r o s o f t   O f f i c e   3 6 5   P r o P l u s M i c r o s o f t   O f f i c e   2 0 1 9   f o r   M a c M i c r o s o f t   E x c e l   2 0 1 3   R T   S P 1 修 复 建 议 ： 更 新 对 应 补 丁 来 源 ： C N V D
6 . 深 信 服 远 程 拷 机 工 具 存 在 命 令 执 行 漏 洞 深 信 服 远 程 拷 机 工 具 存 在 命 令 执 行 漏 洞 漏 洞 介 绍 ： 深 信 服 科 技 股 份 有 限 公 司 是 一 家 专 注 于 企 业 级 安 全 、 云 计 算 与 I T 基 础 架 构 的 产 品 和 服 务 供 应 商 。     漏 洞 危 害 ： 深 信 服 远 程 拷 机 工 具 存 在 命 令 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 取 得 服 务 器 权 限 。     漏 洞 编 号 ： C N V D - 2 0 1 9 - 4 3 4 2 5 影 响 范 围 ： J o o m l a !   J o o m l a !   > = 1 . 7 . 0 ， < = 3 . 9 . 1 5 修 复 建 议 ： 厂 商 已 提 供 漏 洞 修 复 方 案 ， 请 关 注 厂 商 主 页 更 新 ：   h t t p : / / w w w . s a n g f o r . c o m . c n / 来 源 ： C N V D 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 全 球 疫 情 期 间 黑 客 入 侵 网 站 并 “ 掠 夺 ” 信 用 卡 号 犯 罪 行 为 激 增 Z o o m 深 陷 泄 露 门 ： 大 量 会 议 视 频 被 曝 免 费 观 看   隐 私 安 全 面 临 重 大 挑 战 ！ 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理