搜索

[6915] 2020-09-08_雷神众测漏洞周报2020.08.31-2020.09.06-4

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2020-09-08_雷神众测漏洞周报2020.08.31-2020.09.06-4 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 8 . 3 1 - 2 0 2 0 . 0 9 . 0 6 - 4 E 安 全   2 0 2 0 - 0 9 - 0 8 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 、 、 A p a c h e   C a s s a n d r a   R M I 重 新 绑 定 漏 洞 重 新 绑 定 漏 洞 2 、 、 p h p S t u d y   n g i n x   解 析 漏 洞 解 析 漏 洞 3 、 用 友 、 用 友 G R P - U 8 行 政 事 业 内 控 管 理 软 件 存 在 行 政 事 业 内 控 管 理 软 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 4 、 、 M i c r o s o f t   O u t l o o k 代 码 执 行 漏 洞 代 码 执 行 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . A p a c h e   C a s s a n d r a   R M I 重 新 绑 定 漏 洞 重 新 绑 定 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 0 9 月 0 2 日 ，   3 6 0 C E R T 监 测 发 现   A p a c h e 官 方   发 布 了   A p a c h e   C a s s a n d r a   R M I   重 新 绑 定 漏 洞   的 风 险 通 告 ， 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 1 3 9 4 6 ， 漏 洞 等 级 ： 中 危 ， 漏 洞 评 分 ： 6 . 8 分 。 漏 洞 危 害 ： 在 A p a c h e   C a s s a n d r a 中 ， 没 有 权 限 访 问 A p a c h e   C a s s a n d r a 进 程 或 配 置 文 件 的 本 地 攻 击 者 可 以 操 作 R M I 注 册 表 来 执 行 中 间 人 攻 击 ， 并 获 取 用 于 访 问 J M X 接 口 的 用 户 名 和 密 码 ， 然 后 攻 击 者 可 以 使 用 这 些 凭 证 访 问 J M X 接 口 并 执 行 未 经 授 权 的 操 作 。 影 响 范 围 ： A p a c h e   C a s s a n d r a   2 . 1 . x :   < 2 . 1 . 2 2 A p a c h e   C a s s a n d r a   2 . 2 . x :   < 2 . 2 . 1 8 A p a c h e   C a s s a n d r a   3 . 0 . x :   < 3 . 0 . 2 2 A p a c h e   C a s s a n d r a   3 . 1 1 . x :   < 3 . 1 1 . 8 A p a c h e   C a s s a n d r a   4 . 0 - b e t a 1 :   < 4 . 0 - b e t a 2 修 复 方 案 ： 升 级 到 最 新 版 本 ： 2 . 1 . x 版 本 用 户 应 升 级 到 2 . 1 . 2 2 版 本 2 . 2 . x 版 本 用 户 应 升 级 到 2 . 2 . 1 8 版 本 3 . 0 . x 版 本 用 户 应 升 级 到 3 . 0 . 2 2 版 本 3 . 1 1 . x 版 本 用 户 应 升 级 到 3 . 1 1 . 8 版 本 4 . 0 - b e t a 1 版 本 用 户 应 升 级 到 4 . 0 - b e t a 2 版 本 来 源 ： 3 6 0 C E R T
2 . p h p S t u d y   n g i n x   解 析 漏 洞 解 析 漏 洞 漏 洞 介 绍 ： 2 0 2 0 年 0 9 月 0 3 日 ， 3 6 0 C E R T 监 测 发 现   p h p S t u d y   发 布 了   p h p S t u d y   安 全 配 置 错 误 漏 洞   的 风 险 通 告   ， 漏 洞 等 级 ： 高 危   ， 漏 洞 评 分 ： 7 . 6 。 漏 洞 危 害 ： p h p S t u d y   存 在   n g i n x   解 析 漏 洞 ， 攻 击 者 能 够 利 用 上 传 功 能 ， 将 包 含 恶 意 代 码 的 合 法 文 件 类 型 上 传 至 服 务 器 ， 从 而 造 成 任 意 代 码 执 行 的 影 响 。 影 响 范 围 ： p h p s t u d y : p h p s t u d y   :   < = 8 . 1 . 0 . 7 修 复 建 议 ： 目 前 p h p S t u d y 官 网 未 发 布 修 复 方 案 ， 建 议 相 关 用 户 密 切 关 注 p h p S t u d y 官 方 的 版 本 更 新 来 源 ： 3 6 0 C E R T 3 . 用 友 用 友 G R P - U 8 行 政 事 业 内 控 管 理 软 件 存 在 行 政 事 业 内 控 管 理 软 件 存 在 S Q L 注 入 漏 洞 注 入 漏 洞 漏 洞 介 绍 ： 北 京 用 友 政 务 软 件 有 限 公 司 （ 以 下 简 称 用 友 政 务 ） 由 用 友 软 件 集 团 和 财 政 部 财 政 科 学 研 究 所 共 同 设 立 ， 是 面 向 政 府 部 门 、 事 业 单 位 、 非 赢 利 组 织 的 全 方 位 业 务 管 理 信 息 化 解 决 方 案 提 供 商 。 漏 洞 危 害 ： 用 友 G R P - U 8 行 政 事 业 内 控 管 理 软 件 存 在 S Q L 注 入 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 数 据 库 敏 感 信 息 。 影 响 范 围 ： 北 京 用 友 政 务 软 件 股 份 有 限 公 司   用 友 G R P - U 8 行 政 事 业 内 控 管 理 软 件 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： C N V D
4 . M i c r o s o f t   O u t l o o k 代 码 执 行 漏 洞 代 码 执 行 漏 洞 漏 洞 介 绍 ： M i c r o s o f t   O u t l o o k 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 套 电 子 邮 件 应 用 程 序 。 漏 洞 危 害 ： M i c r o s o f t   O u t l o o k 中 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 处 理 内 存 中 的 对 象 。 攻 击 者 可 借 助 特 制 文 件 利 用 该 漏 洞 在 当 前 用 户 上 下 文 中 运 行 任 意 代 码 。 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 4 8 3 影 响 范 围 ： M i c r o s o f t   O u t l o o k   2 0 1 0   S P 2 M i c r o s o f t   O u t l o o k   2 0 1 3   R T   S P 1 M i c r o s o f t   o u t l o o k   2 0 1 6 M i c r o s o f t   O f f i c e   2 0 1 9 M i c r o s o f t   3 6 5   A p p s   f o r   E n t e r p r i s e 修 复 建 议 ： 及 时 测 试 并 更 新 到 漏 洞 修 复 的 版 本 或 升 级 版 本 来 源 ： C N V D 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 超 7 6 0 万 密 歇 根 州 选 民 记 录 被 俄 罗 斯 黑 客 泄 露 ？ 美 政 府 辟 谣 ： 假 消 息 ！ 为 提 高 用 户 隐 私   谷 歌 C h r o m e 浏 览 器 推 出 了 安 全 D N S 美 国 大 选 在 即   黑 客 频 繁 攻 击 特 朗 普 的 竞 选 网 站 绽 放 杯 ｜ 5 G 安 全 技 术 结 硕 果 ， 安 恒 信 息 首 创 全 国 5 G + 智 慧 矿 山 网 络 安 全 体 系 方 案 应 用 W e b 渗 透 从 A p p 寻 找 攻 击 面 的 几 个 方 法 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理