搜索

[6867] 2020-08-11_雷神众测漏洞周报2020.08.03-2020.08.09-4

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2020-08-11_雷神众测漏洞周报2020.08.03-2020.08.09-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 8 . 0 3 - 2 0 2 0 . 0 8 . 0 9 - 4 E 安 全   2 0 2 0 - 0 8 - 1 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 、 华 硕 路 由 器 远 程 代 码 执 行 漏 洞 、 华 硕 路 由 器 远 程 代 码 执 行 漏 洞 2 、 用 友 、 用 友 N C   C l o u d 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 3 、 、 E y o u C m s 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 4 、 、 A d o b e   D o w n l o a d   M a n a g e r 注 入 漏 洞 注 入 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . 华 硕 路 由 器 远 程 代 码 执 行 漏 洞 华 硕 路 由 器 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： 华 硕 R T - A C 系 列 路 由 器 是 华 硕 面 向 中 低 端 用 户 市 场 的 主 要 产 品 。 漏 洞 危 害 ： 华 硕 部 分 R T - A C 系 列 路 由 器 中 存 在 一 处 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 位 于 W e b 组 件 中 ， 未 经 过 身 份 验 证 的 远 程 攻 击 者 通 过 发 送 特 制 数 据 包 ， 可 以 在 路 由 器 上 以   R O O T （ 最 高 权 限 ） 执 行 任 意 代 码 。 影 响 范 围 ： R T - A C 6 8 U R T - A C 3 1 0 0 R T - A C 8 8 U R T - A C 5 3 0 0 R T - A C 3 2 0 0 修 复 方 案 ： 在 华 硕 路 由 器 配 置 页 面 - " 从 互 联 网 设 置   R T - * "   选 择   否 ， 即 可 缓 解 外 部 网 络 的 漏 洞 攻 击 。 来 源 ： 3 6 0 C E R T 2 . 用 友 用 友 N C   C l o u d 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 漏 洞 介 绍 ： 用 友 N C   C l o u d 是 大 型 企 业 的 数 字 化 云 平 台 ， 服 务 大 型 企 业 业 务 创 新 、 管 理 变 革 ， 实 现 数 字 化 转 型 。 漏 洞 危 害 ： 用 友 N C   C l o u d 存 在 文 件 上 传 漏 洞 。 攻 击 者 可 利 用 漏 洞 上 传 w e b s h e l l ， 获 得 服 务 器 权 限 。 影 响 范 围 ： 用 友 网 络 科 技 股 份 有 限 公 司   用 友 N C   C l o u d   1 9 0 9 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： C N V D
3 . E y o u C m s 存 在 代 码 执 行 漏 洞 存 在 代 码 执 行 漏 洞 漏 洞 介 绍 ： E y o u C m s 是 基 于 T P 5 . 0 框 架 为 核 心 开 发 的 免 费 + 开 源 的 企 业 内 容 管 理 系 统 。 漏 洞 危 害 ： E y o u C m s 存 在 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 服 务 器 管 理 权 限 。 影 响 范 围 ： 海 南 赞 赞 网 络 科 技 有 限 公 司   E y o u C m s   V 1 . 4 . 7 - U T F 8 - S P 2 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： C N V D 4 . A d o b e   D o w n l o a d   M a n a g e r 注 入 漏 洞 注 入 漏 洞 漏 洞 介 绍 ： A d o b e   D o w n l o a d   M a n a g e r 是 美 国 奥 多 比 （ A d o b e ） 公 司 的 一 款 用 于 管 理 和 下 载 A d o b e 产 品 的 应 用 程 序 。 漏 洞 危 害 ： 基 于 W i n d o w s 平 台 的 A d o b e   D o w n l o a d   M a n a g e r   2 . 0 . 0 . 5 1 8 版 本 中 存 在 注 入 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 9 6 8 8 影 响 范 围 ： A d o b e   D o w n l o a d   M a n a g e r   2 . 0 . 0 . 5 1 8 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： C N V D
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 伊 朗 黑 客 组 织 O i l r i g 在 攻 击 中 利 用 D N S - o v e r - H T T P S 协 议 澳 大 利 亚 政 府 公 布 新 的 网 络 安 全 战 略 B l u B r a c k e t 更 新 了 代 码 安 全 套 件   增 加 被 盗 和 泄 漏 检 测 功 能 F a c e b o o k 被 视 为 安 全 风 险 最 高 的 在 线 平 台 安 恒 信 息 再 登 全 球 B l a c k   H a t 大 会 ， 公 布 蓝 牙 漏 洞 窃 取 A n d r o i d 用 户 隐 私 研 究 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理