雷神众测漏洞周报2023.05.22-2023.05.28
2023-5-29 15:2:38 Author: 雷神众测(查看原文) 阅读量:17 收藏

声明

以下内容,均摘自于互联网,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,雷神众测以及文章作者不承担任何责任。

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的副本,包括版权声明等全部内容。声明雷神众测允许,不得任意修改或增减此文章内容,不得以任何方式将其用于商业目的。

目录

1.Linux Kernel ksmbd 远程代码执行漏洞

2.GitLab CE/EE 任意文件读取漏洞

3.SQLite代码注入漏洞

4.Tenda AC5代码执行漏洞

漏洞详情

1.Linux Kernel ksmbd 远程代码执行漏洞

漏洞介绍:

Linux Kernel是开源的操作系统内核,负责管理计算机硬件资源和提供与硬件设备的交互接口。它具有多任务和多用户支持、硬件管理、设备驱动程序、文件系统支持、网络功能和安全性等功能。

漏洞危害:

该漏洞发生在SMB2_TREE_DISCONNECT 命令的处理过程中。当系统启用了 ksmbd时,未经身份验证的攻击者可以利用此漏洞在内核上下文中执行代码。

漏洞编号:

CVE-2023-32254

影响范围:

Linux  Kernel (-∞,  6.3.1]

修复方案:

及时测试并升级到最新版本或升级版本。

来源:安恒信息CERT

2.GitLab CE/EE 任意文件读取漏洞

漏洞介绍:

Gitlab 是一个开源的Git代码仓库系统,可以实现自托管的Github项目,即用于构建私有的代码托管平台和项目管理系统。系统基于Ruby on Rails开发,速度快、安全稳定。它拥有与Github类似的功能,能够浏览源代码,管理缺陷和注释。

漏洞危害:

当GitLab CE/EE 为16.0.0版本时,未经身份验证的攻击者可以利用此漏洞读取GitLab CE/EE 服务器任意文件。

漏洞编号:

CVE-2023-2825

影响范围:

GitLab CE/EE 16.0.0

修复方案:

及时测试并升级到最新版本或升级版本。

来源:安恒信息CERT

3. SQLite代码注入漏洞

漏洞介绍:

SQLite是一款轻型的数据库,是遵守ACID的关系型数据库管理系统。

漏洞危害:

SQLite JDBC存在代码注入漏洞,该漏洞源于远程代码执行漏洞。目前没有详细的漏洞细节提供。

漏洞编号:

CVE-2023-32697

影响范围:

SQLite Sqlite >=3.6.14.1,<=3.41.2.1

修复建议:

及时测试并升级到最新版本或升级版本。

来源:CNVD

4.Tenda AC5代码执行漏洞

漏洞介绍:

Tenda AC5是中国腾达(Tenda)公司的一款无线路由器。

漏洞危害:

Tenda AC5 V15.03.06.28版本存在代码执行漏洞,该漏洞源于ip/goform/WriteFacMac的Mac参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。

漏洞编号:

CVE-2023-31587

影响范围:

Phpmyfaq phpMyFAQ <3.2.0-beta

修复建议:

及时测试并升级到最新版本或升级版本。

来源:CNVD

专注渗透测试技术

全球最新网络攻击技术

END


文章来源: http://mp.weixin.qq.com/s?__biz=MzI0NzEwOTM0MA==&mid=2652502022&idx=1&sn=21d7e4ffa00279fd1afcfa51f2a2cdc8&chksm=f2585bb5c52fd2a35041de9a4d5db3a6de71776bd4c0e4ca1004fcf896e53b4ead7149428132#rd
如有侵权请联系:admin#unsafe.sh