IT安全漏洞综述 - 2018年8月

1.施耐德电气产品的几个漏洞CVE标识符小号：CVE-2018-7790，CVE-2018-7791，CVE-2018-7792，CVE-2018-7795所述vulnerabilit ÿ ：跨站点脚本缺陷在的PowerLogic PM5560可能允许用户输入要被操纵，从而允许远程执行代码。Modicon M221逻辑控制器中的三个独立漏洞可能允许未经授权的用户重放身份验证序列，覆盖密码或解密密码。
2. Adob​​e Creative Cloud桌面应用程序中的权限提升漏洞CVE标识符：CVE-2018-12829漏洞：4.6.1之前的Adobe Creative Cloud桌面应用程序版本中的不正确的证书验证漏洞可能导致权限提升。
3. 3.思科数据中心网络管理器中的路径遍历漏洞
CVE标识符：CVE-2018-0464
漏洞：在思科数据中心网络管理器（DCNM）的管理界面中对用户请求的不正确验证可能允许经过身份验证的远程攻击者进行目录遍历攻击并访问目标系统上的敏感文件。
漏洞
CVE标识符s ：CVE-2018-14787，CVE-2018-14789

该vulnerabilit IES ：在飞利浦IntelliSpace心血管（ISCV）软件一对特权提升漏洞可能允许本地接入和用户权限的攻击者提升权限，并执行任意代码。
5. Apache Struts中的关键远程执行代码漏洞
CVE标识符：CVE-2018-11776

漏洞： Apache Struts版本2.3到2.3.34和2.5到2.5.16可能容易受到远程代码执行的影响，因为Struts框架核心中不受信任的用户数据验证不足。
6. Adob​​e Photoshop中的关键代码执行漏洞
CVE标识符：CVE-2018-12810，CVE-2018-12811

漏洞：Adobe Photoshop CC 19.1.5和更早版本的19.x版本，以及18.1.5和更早版本的18.x版本，在当前用户的上下文中容易受到任意代码执行的影响。
7. Microsoft Internet Explorer中的远程执行代码漏洞
CVE标识符：CVE-2018-8373

该漏洞：在Internet Explorer的方式中的漏洞，脚本引擎处理内存中对象可能允许远程攻击者在目标系统中获得管理权限
8. HP Inkjet打印机中的远程执行代码漏洞
CVE标识符s ：CVE-2018-5924，CVE-2018-5925

的漏洞：恶意制作文件发送到受影响的设备可能造成堆栈或静态缓冲区溢出，这可能允许远程执行的代码。
9. Out-of-Bounds读取VMWare Horizo​​n中的漏洞
CVE标识符：CVE-2018-6970

该漏洞：一个出界外的消息框架库对VMware地平线读取漏洞可能允许权限较低的用户从地平线连接服务器的系统上运行的特权进程，安装地平线代理或地平线客户泄露信息。
10. Mozilla Thunderbird中的重要安全漏洞
CVE标识符s：CVE-2018-12359，CVE-2018-102360，CVE-2018-12361

该漏洞：三个独立的漏洞（缓冲区溢出，释放后使用和整数溢出）在60雷鸟电子邮件客户端可能会导致潜在的可利用崩溃。