漏洞风险提示（20230221）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Huawei EMUI拒绝服务漏洞（CVE-2022-44556）
一、漏洞描述：
Huawei EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。
Huawei EMUI 12.0.0存在拒绝服务漏洞，该漏洞源于DRM模块中缺少参数类型验证，攻击者可利用漏洞影响设备的可用性。
二、风险等级：
高危
三、影响范围：
Huawei EMUI 12.0.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://consumer.huawei.com/en/support/bulletin/2022/11/
2 Siemens Solid Edge越界读取漏洞（CVE-2023-24556）
一、漏洞描述：
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。
Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
二、风险等级：
高危
三、影响范围：
Siemens Solid Edge SE2023 < V2023Update2
Siemens Solid Edge SE2022 < V2210Update12
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://cert-portal.siemens.com/productcert/html/ssa-491245.html
3 IBM Watson Knowledge Catalog SQL注入漏洞（CVE-2022-41731）
一、漏洞描述：
IBM Watson Knowledge Catalog是美国国际商业机器（IBM）公司的一套统一的数据目录系统。该系统主要用于快速查找、分类和共享数据等。
IBM Watson Knowledge Catalog on Cloud Pak for Data 4.5.0版本存在SQL注入漏洞。攻击者可利用该漏洞发送特制的SQL语句，从而可以查看、添加、修改或删除后端数据库中的信息。
二、风险等级：
高危
三、影响范围：
IBM Watson Knowledge Catalog on Cloud Pak for Data 4.5.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/6890729
4 phpMyFAQ命令注入漏洞（CVE-2023-0789）
一、漏洞描述：
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。
phpMyFAQ 3.1.11之前版本存在命令注入漏洞，该漏洞源于命令注入。 目前没有详细的漏洞细节提供。
二、风险等级：
高危
三、影响范围：
phpMyFAQ phpMyFAQ <3.1.11
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/thorsten/phpMyFAQ/releases/tag/3.1.11
页:
[1]