国内主流网络安全媒体发布重要漏洞梳理，含极速及哒哒网游加速器

大家好，小编近日梳理汇总了国内主流网络安全媒体发布的重要网络安全漏洞，现分享给大家以供学习，让我们共同提升网络安全防范意识！

1.极速网游加速器存在dll劫持高危漏洞

极速网游加速器是由上海白帽子信息科技有限公司所开发的一款游戏加速器软件 ，该软件存在dll劫持高危漏洞 ，攻击者能够利用此漏洞执行恶意代码 ，此漏洞会影响极速网游加速器3.2.48.16产品 ，目前厂商尚未提供漏洞修补方案 ，请关注厂商主页以便及时更新 。

2.哒哒网游加速器存在dll劫持高危漏洞

哒哒网游加速器是由深圳幻美网络科技有限公司所开发的一款游戏加速器软件，它存在dll劫持漏洞，攻击者能够利用这个漏洞来执行恶意代码，此漏洞会影响哒哒网游加速器5.6产品，厂商还没有提供漏洞修补方案，需关注厂商主页以便及时更新 。

3.极致CMS前台文件存在SQL注入高危漏洞

极致CMS是廊坊市极致网络科技有限公司推出的一款网站内容管理系统，该系统开源免费，属于PHPCMS。极致CMS前台的We***.php文件存在SQL注入高危漏洞，攻击者能够借助此漏洞获取数据库敏感信息。此漏洞会影响极致CMS 1.6.7产品。厂商还未提供漏洞修补方案，需关注厂商主页以便及时更新。

研华WebAccess Node存在拒绝服务的高危漏洞

WebAccess Node是研华科技（中国）有限公司推出的一款HMI/SCADA监控软件，它完全基于IE浏览器。Advantech WebAccess Node存在拒绝服务高危漏洞，攻击者能够利用这个漏洞致使拒绝服务，此漏洞会影响WebAccess Node 9.0.1产品。厂商尚未提供漏洞修补方案，请关注厂商主页及时更新。

5.Cisco StarOS存在权限提升高危漏洞

Cisco StarOS是一套路由器操作系统，它能够控制整个系统逻辑，还能控制进程以及命令控制界面。Cisco ASR 5000系列路由器所使用的Cisco StarOS存在权限提升高危漏洞，此漏洞是由于对CLI（命令控制界面）的输入验证不够充分而产生的。攻击者能够利用该漏洞，通过向CLI发送特制命令，以root用户的权限执行任意代码。此漏洞会影响Cisco StarOS

6.isco IOS XE存在令牌绕过高危漏洞

Cisco IOS XE是一套模块化操作系统，它由美国Cisco公司开发，用于其网络设备，该操作系统基于Linux内核 。Cisco IOS XE Secure Shell (SSH) CLI有令牌绕过高危漏洞，此漏洞是因授权Shell访问时令牌强制执行不足导致的，攻击者能借此漏洞获取shell访问权限，还能在底层操作系统上以root权限执行命令，该漏洞会影响Cisco IOS XE产品，厂商已发布升级补丁来修复漏洞。

Wordpress文件管理器存在高危漏洞，该漏洞可导致远程代码执行。

WordPress是借助PHP语言开发的博客平台，它能够用于在支持PHP以及MySQL数据库的服务器上架设网站，还能够当作一个内容管理系统（CMS）。Wordpress File Manager存在远程代码执行高危漏洞，攻击者可凭借该漏洞执行任意代码。可对WordPress file manager 6.7产品造成影响。当前厂商没有给出修复方案，需关注厂商主页。

8.WebBuilder 存在SQL注入高危漏洞

WebBuilder是一款Web应用开发平台，它基于JavaEE，具有跨平台、数据库和浏览器的特性。WebBuilder存在SQL注入高危漏洞，攻击者能够利用此漏洞获取数据库敏感信息。该漏洞会影响WebBuilder产品。当前厂商未提供修复方案，需关注厂商主页。

9.Pexip Infinity存在代码注入高危漏洞

派视普视频会议云协作平台Pexip Infinity是挪威派世公司的一款产品，它能提供高质量安全的云会议功能。Pexip Infinity存在代码注入高危漏洞，这个漏洞是因为允许管理员将代码注入到节点上产生的，攻击者可利用恶意的OpenSSL配置借助该漏洞加载任意代码。可影响Pexip Infinity

10. SonicOS存在缓冲区溢出高危漏洞

SonicOS是SonicWALL公司专有的操作系统，它是SonicWALL防火墙设备的固件 。SonicOS存在缓冲区溢出漏洞，远程未认证的攻击者能够利用这个漏洞致使拒绝服务，进而会导致防火墙崩溃 。可对SonicWall SonicOS 6.5.4.7产品产生影响，也可对SonicWall SonicOS 6.5.1.12产品产生影响。厂商已经发布了漏洞修复程序，目的是修复漏洞。