各大廠牌軟硬體高風險弱點摘要

廠牌

軟硬體型號

弱點數量

說明

CVE ID

fortinet

forticlient

1

FortiClient for Mac 6.4.3 及以下版本中的不正確符號連接可能允許非特權用戶在安裝階段執行任意特權 shell 指令。

CVE-2021-26089

fortinet

fortimail

1

FortiMail 6.4.0 到 6.4.4 和 6.2.0 到 6.2.7 在執行雜湊摘要算法中缺少的加密步驟可能允許未經身份驗證的攻擊者通過附加允許繞過簽名驗證的更多資訊來篡改簽名 URL。

CVE-2021-24020

fortinet

fortimail

1

6.4.4 之前 FortiMail 中 SQL 命令的特殊元素弱點的多重不正確中和可能允許未經身份驗證的攻擊者通過特製的 HTTP 請求執行未經授權的程式碼或指令。

CVE-2021-24007

google

android

1

在 phNxpExtns_MifareStd.cpp 的 phNciNfc_RecvMfResp 中，由於缺少邊界檢查，可能存在越界讀取問題。 這可能會導致通過 NFC 進行遠端訊息洩露，而無需額外的執行權限。使用者的互相影響不需要被開發。產品：Android版本：Android-11 Android-8.1 Android-9 Android-10Android ID：A-181346550

CVE-2021-0596

google

android

1

在 GpsNetInitiatedHandler.java 的 setNiNotification 中，由於空的可變 PendingIntent可能會繞過權限。 這可能導致需要用戶執行權限的本地權限提升。使用者的互相影響不需要被開發。產品：Android版本：Android-10 Android-8.1 Android-9Android ID：A-154319182

CVE-2020-0417

google

android

1

在 flv extractor中，由於堆緩衝區溢出問題，可能會發生越界寫入。 這可能會導致本地權限提升，而無需額外的執行權限。 使用者的互相影響不需要被開發。產品：AndroidVersions：Android SoCAndroid ID：A-187161771

CVE-2021-0577

google

android

1

I在 factory.cc 的 Factory::CreateStrictFunctionMap 中，由於邊界檢查不正確，可能會發生越界寫入。 這可能導致在不需要額外執行權限的非特權過程中遠端執行程式碼。使用者的互相影響不需要被開發。產品：Android版本：Android-9 Android-10 Android-11 Android-8.1Android ID：A-167389063

CVE-2021-0515

google

android

1

在 MessageQueueBase.h 的 beginWrite 和 beginRead 中，由於輸入驗證不當，可能存在越界寫入。 這可能導致需要系統執行權限的本地權限提升。使用者的互相影響不需要被開發。產品：Android版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-184963385

CVE-2021-0585

google

android

1

在ConfirmConnectActivity 的onCreate 上，由於輸入驗證不當，可能會遠端繞過用戶同意。 這可能會導致權限的遠端（近端，NFC）升級，允許攻擊者欺騙用戶允許藍牙連接，而無需額外的執行權限。使用者的互相影響不需要被開發。產品：Android版本：Android-11 Android-8.1 Android-9 Android-10Android ID：A-176445224

CVE-2021-0594

google

android

1

在 StreamOut.cpp 的 StreamOut::prepareForWriting 中，由於使用 after free 可能會發生越界寫入。 這可能會導致本地權限提升，而無需額外的執行權限。使用者的互相影響不需要被開發。產品：Android版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-185259758

CVE-2021-0587

google

android

1

在 btm_scn.cc 的 BTM_TryAllocateSCN 中，由於邊界檢查不正確，可能存在越界寫入。 這可能導致需要用戶執行權限的本地權限提升。使用者的互相影響不需要被開發。產品：Android版本：Android-11 Android-8.1 Android-9 Android-10Android ID：A-180939982

CVE-2021-0589

google

android

1

在 WideVine 的各種函數中，由於輸入驗證不當，可能會出現越界寫入。 這可能導致無需額外執行權限的遠端程式碼執行。 使用者的交互影響是需要被開發的。產品：Android版本：Android SoCAndroid ID：A-188061006

CVE-2021-0592

google

android

1

在V8 library的幾個函數中，由於條件競爭，可能會使用 after free。這可能導致遠端程式碼在無特權的程序中執行，而不需要額外的執行權限。使用者的互相影響不需要被開發。產品：Android版本：Android-10 Android-9 Android-11 Android-8.1 Android ID:A-162604069

CVE-2021-0514

google

android

1

在 WifiNetworkDetailsFragment.java 的 onCreateOptionsMenu 中，由於繞過許可權，以至於使用者可以查看和修改所有配置 AP 的 Wi-Fi 設置。這可能導致局部權限提升，無需額外執行權限。使用者的互相影響不需要被開發。產品：Android版本：Android-10 Android-11Android ID：A-177573895

CVE-2021-0602

kaseya

vsa

1

在版本9.5.5之前的 Kaseya VSA 允許遠端程式碼執行。

CVE-2021-30118

linux

linux_kernel

1

在 5.9-rc1 之前的版本中，Linux 核心的操縱桿設備的子系統中發現了一個越界記憶體寫入的漏洞，用戶呼叫 ioctl JSIOCSBTNMAP 的方式。此漏洞允許本地端用戶使系統崩潰或提升他們在系統上的權限。此漏洞的最大威脅是機密性、完整性和系統可用性。

CVE-2021-3612

linuxptp_project

linuxptp

1

在 linuxptp 包的 ptp4l 程式中發現了一個漏洞。在Port之間轉傳 PTP 訊息時缺少長度檢查，遠端攻擊者可導致資訊洩露、崩潰或可能執行遠端程式碼。此漏洞對數據機密性和完整性以及系統可用性構成威脅。此漏洞影響 3.1.1 之前、2.0.1 之前、1.9.3 之前、1.8.1 之前、1.7.1 之前、1.6.1 之前和 1.5.1 之前的 linuxptp 版本。

CVE-2021-3570

microsoft

exchange_server

1

Microsoft Exchange Server 遠端程式碼執行該漏洞，此 CVE ID 與 CVE-2021-31196、CVE-2021-34473 不同。

CVE-2021-31206

microsoft

windows_10

1

Windows 核心權限提升漏洞，此 CVE ID 與 CVE-2021-31979、CVE-2021-34514 不同。

CVE-2021-33771

microsoft

windows_10

1

Windows Security Account Manager遠端協定安全功能繞過該漏洞。

CVE-2021-33757

microsoft

windows_10

1

Windows Secure Kernel Mode安全功能繞過該漏洞。

CVE-2021-33744

microsoft

windows_10

1

Windows 核心權限提升漏洞，此 CVE ID 與 CVE-2021-33771、CVE-2021-34514 不同。

CVE-2021-31979

microsoft

windows_10

1

Windows Media遠端程式碼執行漏洞。

CVE-2021-33740

nextcloud

nextcloud_server

1

Nextcloud Server是一個處理資料存儲的Nextcloud檔。Nextcloud Server支援用身份驗證的特定應用程序的權杖。這些權杖應該被授予特定的應用程序（例如DAV sync clients），也可以替用戶配置不具有任何檔案系統的存取權限。由於缺乏許可權檢查，權杖能夠在19.0.13、20.0.11和21.0.3之前的版本中更改自己的許可權。因此，filesystem受限權杖能夠授權自己對檔案系統的存取權限。該問題在19.0.13、20.0.11和21.0.3版本中進行了修補。除了升級版本之外，沒有其他的解決方法。

CVE-2021-32688

nextcloud

nextcloud_server

1

在 19.0.13、20.011 和 21.0.3 之前的版本中，刪除用戶後不會刪除 webauthn 。 如果受害者重複使用之前使用的用戶名，則之前的用戶可以獲得對其帳戶的訪問權限。

CVE-2021-32726

python

pillow

1

允許攻擊者將受控制參數直接傳送到 convert 函數中，以觸發 Convert.c 中的緩衝區溢位。

CVE-2021-34552

qualcomm

apq8009w_firmware

1

在 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Wearables 到數據機之前，由於不正確的數組索引檢查而導致數據機中的緩衝區溢位。

CVE-2020-11307

qualcomm

apq8017_firmware

1

RSA 導入密鑰函數中公共指數的長度檢查不正確可能會導致內部記憶體損壞。

CVE-2021-1890

qualcomm

apq8017_firmware

1

在可信任應用程式密鑰導入機制中的錯誤處理可能導致 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon IoT、Snapdragon Voice & Music、Snapdragon Wearables 中的內部記憶體損壞

CVE-2021-1886

qualcomm

apq8017_firmware

1

在 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon IoT、Snapdragon Voice & Music、Snapdragon Wearables 中的可信任應用程式中缺乏長度檢查，可能導致緩衝區溢位。

CVE-2021-1889

qualcomm

apq8017_firmware

1

在 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon IoT、Snapdragon Voice & Music、Snapdragon Wearables 中雙重釋放相同的堆疊分配，導至密鑰解析和導入功能中的內部記憶體損壞。

CVE-2021-1888

qualcomm

aqt1000_firmware

1

在 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music 中處理快速啟動命令時，可能由於緩衝區長度驗證不當而導致緩衝區溢位。

CVE-2021-1931

qualcomm

aqt1000_firmware

1

在 Snapdragon Auto、Snapdragon Compute、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 中的硬體響應處理不當可能會導致免費使用。

CVE-2021-1940

qualcomm

aqt1000_firmware

1

由 Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Mobile、Snapdragon Wired Infrastructure 和 Networking 中的 MBSSID 掃描 IE 解析期間缺少參數長度檢查，可能導致緩衝區溢位。

CVE-2021-1965

solarwinds

dameware_mini_remote_control

1

在 SolarWinds DameWare Mini Remote Control Server 12.0.1.200 中，不安全的文件權限允許以 SYSTEM 權限刪除文件。

CVE-2021-31217