CNNVD最新漏洞（2019-11-21）

作者：「匡安网络」

发表于：Nov 22, 2019

浏览：次

11月21日CNNVD共发布安全漏洞43个。主要影响厂商为美国Cisco（14个）、美国IBM（5个）。主要影响产品为Cisco DNA Spaces定位服务平台（3个）、IBM Operations Analytics-Log Analysis解决方案（2个）。
需关注的典型漏洞如下:

【漏洞名称】Cisco DNA Spaces:Connector SQL注入漏洞

【漏洞编号】CNNVD-201911-1192（CVE-2019-15995）

【漏洞详情】Cisco DNA Spaces是美国思科（Cisco）公司的一套室内定位服务平台。Cisco DNA Spaces:Connector是其中的一个用于支持Cisco无线控制器通信的连接器。

Cisco DNA Spaces: Connector 2.0之前版本中的Web UI存在SQL注入漏洞，该漏洞源于该UI没有正确验证用户提交的输入。攻击者可通过输入恶意的SQL语句利用该漏洞移除SQL数据库。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191120-dna-sqlinjection

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1192

【漏洞名称】IBM Operations Analytics-Log Analysis 安全漏洞

【漏洞编号】CNNVD-201911-1217（CVE-2019-4215）

【漏洞详情】IBM Operations Analytics-Log Analysis是美国IBM公司的一套半结构化数据分析解决方案。该产品主要用于应用程序日志分析和问题诊断等。

IBM Operations Analytics-Log Analysis中存在点击劫持漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。以下产品及版本受到影响：IBM Operations Analytics-Log Analysis 1.3.1版本，1.3.2版本，1.3.3版本，1.3.4版本，1.3.5版本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.ibm.com/support/pages/node/1109769

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1217

【漏洞名称】3S-Smart Software Solutions CODESYS 缓冲区错误漏洞

【漏洞编号】CNNVD-201911-1189（CVE-2019-18858）

【漏洞详情】3S-Smart Software Solutions CODESYS V3 web server是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的Web服务器。

3S-Smart Software Solutions CODESYS 3.5.15.20之前版本中的runtime system的web server存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://customers.codesys.com/fileadmin/data/customers/security/2019/Advisory2019-10_CDS-68341.pdf

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1189