漏洞风险提示（20230613）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Fortinet FortiOS SSL-VPN 远程代码执行漏洞(CVE-2023-27997)
一、漏洞描述：
Fortinet FortiOS SSL-VPN是一款安全的虚拟专用网络(VPN)解决方案，可以让远程用户通过SSL加密的HTTPS链接访问企业内部的网络资源。
Fortinet FortiOS 在多个版本中存在远程代码执行漏洞。通过HTTPS链接触发。它可以让未经认证的远程攻击者在设备上执行任意代码。
二、风险等级：
高危
三、影响范围：
Fortinet FortiOS < 7.2.5
Fortinet FortiOS < 7.0.12
Fortinet FortiOS < 6.4.13
Fortinet FortiOS < 6.2.15
Fortinet FortiOS < 6.0.1712
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.fortinet.com/cn
2 Progress DataDirect Connect for ODBC 缓冲区溢出漏洞(CVE-2023-34364)
一、漏洞描述：
Progress DataDirect Connect for ODBC是一款高性能的ODBC驱动程序，可以让任何应用程序连接到任何数据源，无论是大数据、关系型、云端还是混合数据。它支持多种平台和操作系统，提供了强大的安全性、效率和灵活性。
Oracle的Progress DataDirect Connect for ODBC 在 08.02.2770 版本之前存在缓冲区溢出漏洞。攻击者可在受影响的主机上执行任意代码。
二、风险等级：
高危
三、影响范围：
Oracle的Progress DataDirect Connect for ODBC < 08.02.2770
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://community.progress.com/s/article/Security-vulnerabilities-in-DataDirect-ODBC-Oracle-Wire-Protocol-driver-June-2023
3 Advanced Woo Search 跨站脚本漏洞(CVE-2023-2452)
一、漏洞描述：
Advanced Woo Search 是一款强大的 WooCommerce 搜索插件，支持AJAX搜索和搜索结果页面显示。
WordPress的高级Woo搜索插件在2.77及以下版本中存在跨站脚本漏洞。
二、风险等级：
高危
三、影响范围：
Advanced Woo Search <= 2.77
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://wordpress.org/plugins/advanced-woo-search/
4 TeamPass 安全特性绕过漏洞(CVE-2023-3190)
一、漏洞描述：
TeamPass是Nils Laumaillé个人开发者的一款开源的密码管理器。
由于输出编码转义不当，TeamPass 3.0.9之前版本存在安全特性绕过漏洞。
二、风险等级：
高危
三、影响范围：
TeamPass < 3.0.9
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/nilsteampassnet/teampass/commit/241dbd4159a5d63b55af426464d30dbb53925705
页:
[1]