搜索

[6903] 2020-09-01_雷神众测漏洞周报2020.08.24-2020.08.30-4

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2020-09-01_雷神众测漏洞周报2020.08.24-2020.08.30-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 8 . 2 4 - 2 0 2 0 . 0 8 . 3 0 - 4 E 安 全   2 0 2 0 - 0 9 - 0 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 、 、 F a s t e r X M L   j a c k s o n - d a t a b i n d 高 危 漏 洞 高 危 漏 洞 2 、 宝 塔 面 板 数 据 库 管 理 未 授 权 访 问 漏 洞 、 宝 塔 面 板 数 据 库 管 理 未 授 权 访 问 漏 洞 3 、 、 Q E M U   U S B 模 块 越 界 读 写 漏 洞 模 块 越 界 读 写 漏 洞 4 、 、 C i t r i x   S y s t e m s   X e n M o b i l e   S e r v e r 命 令 注 入 漏 洞 命 令 注 入 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . F a s t e r X M L   j a c k s o n - d a t a b i n d 高 危 漏 洞 高 危 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 8 月 2 4 日 ， 安 恒 应 急 响 应 中 心 监 测 发 现 F a s t e r X M L   j a c k s o n - d a t a b i n d 发 布 了 2 . 9 . 1 0 . 6 版 本 和 I s s u e s 更 新 ， 修 复 了 包 括 b r . c o m . a n t e r o s : A n t e r o s - D B C P 等 组 件 库 的 多 个 反 序 列 化 漏 洞 ， 对 应 C V E 编 号 ： C V E - 2 0 2 0 - 2 4 6 1 6 。 漏 洞 危 害 ： 根 据 I s s u e s 更 新 记 录 ， 2 . 9 . 1 0 . 6 版 本 修 复 了 b r . c o m . a n t e r o s : A n t e r o s - D B C P 、 o r g . a r r a h t e c : p r o f i l e r - c o r e 、 c o m . n q a d m i n . r o w s e t : j d b c r o w s e t i m p l 等 多 个 组 件 库 的 反 序 列 化 漏 洞 ， 恶 意 攻 击 者 成 功 利 用 漏 洞 可 能 实 现 远 程 代 码 执 行 效 果 ， 建 议 使 用 该 组 件 包 的 系 统 及 时 升 级 到 漏 洞 修 复 的 版 本 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 2 4 6 1 6 影 响 范 围 ： j a c k s o n - d a t a b i n d 反 序 列 化 漏 洞 （ C V E - 2 0 2 0 - 2 4 6 1 6 ） 主 要 影 响 以 下 版 本 ： j a c k s o n - d a t a b i n d - 2 . 9 . 1 0 . 6 之 前 的 2 . x 版 本 ， 建 议 更 新 到 2 . 9 . 1 0 . 6 以 上 版 本 。 修 复 方 案 ： 目 前 漏 洞 细 节 和 利 用 代 码 暂 未 公 开 ， 但 j a c k s o n - d a t a b i n d 之 前 已 经 被 报 过 多 次 反 序 列 化 漏 洞 ， 恶 意 攻 击 者 很 容 易 通 过 补 丁 逆 向 分 析 和 I s s u e s 描 述 定 位 到 漏 洞 触 发 点 ， 并 进 一 步 开 发 出 利 用 代 码 ， 建 议 及 时 测 试 并 升 级 到 漏 洞 修 复 的 版 本 。 来 源 ： 安 恒 应 急 响 应 中 心
2 . 宝 塔 面 板 数 据 库 管 理 未 授 权 访 问 漏 洞 宝 塔 面 板 数 据 库 管 理 未 授 权 访 问 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 8 月 2 3 日 宝 塔 面 板 官 方 发 布 了 数 据 库 未 授 权 访 问 漏 洞 的 风 险 通 告 ， 漏 洞 等 级 ： 严 重 。 漏 洞 危 害 ： 宝 塔 面 板 存 在 数 据 库 未 授 权 访 问 的 漏 洞 ， 远 程 攻 击 者 通 过 访 问 特 定 路 径 ， 可 以 直 接 访 问 到 p h p m y a d m i n 数 据 库 管 理 页 面 ， 并 可 借 此 获 取 服 务 器 系 统 权 限 。 影 响 范 围 ： 宝 塔 面 板 L i n u x 版 本 ： 7 . 4 . 2 版 本 和 测 试 版 本 7 . 5 . 1 4 宝 塔 面 板 W i n d o w s 版 本 ： 6 . 8 版 本 修 复 建 议 ： 宝 塔 面 板 L i n u x 版 本 7 . 4 . 2 版 本 升 级 到 7 . 4 . 3 版 本 宝 塔 面 板 L i n u x 测 试 版 本 7 . 5 . 1 4 版 本 升 级 到 7 . 5 . 1 5 版 本 宝 塔 面 板 W i n d o w s 版 本 6 . 8 版 本 升 级 到 6 . 9 . 0 版 本 来 源 ： 3 6 0 C E R T
3 . Q E M U   U S B 模 块 越 界 读 写 漏 洞 模 块 越 界 读 写 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 8 月 2 5 日 q e m u   发 布 了   q e m u   内 存 越 界 漏 洞   的 风 险 通 告 ， 该 漏 洞 编 号 为   C V E - 2 0 2 0 - 1 4 3 6 4   ， 漏 洞 等 级 ： 高 危 ， 漏 洞 评 分 ： 8 . 2 。 漏 洞 危 害 ： 攻 击 者 通 过   构 造 特 殊 的 内 存 数 据   , 可 造 成   虚 拟 机 逃 逸 并 执 行 任 意 代 码 的 影 响 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 4 3 6 4 影 响 范 围 ： q e m u : q e m u   :   全 版 本 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： 3 6 0 C E R T
4 . C i t r i x   S y s t e m s   X e n M o b i l e   S e r v e r 命 令 注 入 漏 洞 命 令 注 入 漏 洞 漏 洞 介 绍 ： C i t r i x   S y s t e m s   X e n M o b i l e   S e r v e r 是 美 国 思 杰 系 统 （ C i t r i x   S y s t e m s ） 公 司 的 一 套 移 动 管 理 解 决 方 案 。 该 方 案 能 够 管 理 移 动 设 备 、 制 定 移 动 策 略 和 合 规 性 规 则 、 深 入 了 解 移 动 移 动 网 络 运 行 情 况 等 。 漏 洞 危 害 ： C i t r i x   S y s t e m s   X e n M o b i l e   S e r v e r 存 在 命 令 注 入 漏 洞 。 该 漏 洞 源 于 外 部 输 入 数 据 构 造 可 执 行 命 令 过 程 中 ， 网 络 系 统 或 产 品 未 正 确 过 滤 其 中 的 特 殊 元 素 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 命 令 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 8 2 1 1 影 响 范 围 ： C i t r i x   S y s t e m s   X e n M o b i l e   S e r v e r   < 1 0 . 1 2   R P 3 C i t r i x   S y s t e m s   X e n M o b i l e   S e r v e r   < 1 0 . 1 1   R P 6 C i t r i x   S y s t e m s   X e n M o b i l e   S e r v e r   < 1 0 . 1 0   R P 6 C i t r i x   S y s t e m s   X e n M o b i l e   S e r v e r   < 1 0 . 9   R P 5 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： C N V D 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 模 仿 朝 鲜 黑 客 ？ 伊 朗 黑 客 冒 充 新 闻 记 者 联 系 受 害 者 并 共 享 网 络 钓 鱼 页 面 “ 操 纵 ” 近 4 0 个 国 家 的 银 行 和 金 融 机 构   美 国 政 府 对 朝 鲜 黑 客 发 出 警 告 警 惕 ！ 你 所 使 用 的 比 特 币 交 易 平 台 很 可 能 是 假 冒 的 重 磅 ！ 安 恒 信 息 E D R 产 品 经 理 亲 口 承 认 了 这 些 用 户 评 价 W e b L o g i c 系 列 漏 洞 学 习 之 T 3 ： C V E - 2 0 1 5 - 4 8 5 2 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理