漏洞风险提示（20231102）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Ivanti Avalanche危险类型文件上传漏洞（CVE-2023-32564）
一、漏洞描述：
Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统，主要用于管理智能手机、平板电脑和条形码扫描仪等设备。
Ivanti Avalanche 6.4.1之前版本存在危险类型文件上传漏洞，攻击者可利用该漏洞执行远程代码。
二、风险等级：
高危
三、影响范围：
Ivanti Ivanti Avalanche < 6.4.1
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://forums.ivanti.com/s/article/Avalanche-Vulnerabilities-Addressed-in-6-4-1?language=en_US
2 Frigate config 反序列化漏洞(CVE-2023-45672)
一、漏洞描述：
Frigate 专为家庭助理设计的完整本地 NVR，具有 AI 物体检测功能。它使用 OpenCV 和 Tensorflow 对本地 IP 摄像头进行实时物体检测。
Frigate 在 0.12.1 和 0.13.0 Beta2 及之前版本中存在反序列化漏洞。未授权的攻击者可以通过 /config 路由进行请求利用，导致任意代码执行，从而控制服务器。
二、风险等级：
高危
三、影响范围：
Frigate <= 0.12.1
Frigate <= 0.13.0 Beta2
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/blakeblackshear/frigate/releases
3 Adobe Commerce和Magento Open Source操作系统命令注入漏洞（CVE-2023-38208）
一、漏洞描述：
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。
Adobe Commerce和Magento Open Source多个版本存在操作系统命令注入漏洞，经过身份认证的攻击者可利用该漏洞执行任意代码。
二、风险等级：
高危
三、影响范围：
Adobe Adobe Commerce <= 2.4.6-p1
Adobe Adobe Commerce <= 2.4.5-p3
Adobe Adobe Commerce <= 2.4.4-p4
Adobe Adobe Commerce <= 2.4.3-ext-3
Adobe Adobe Commerce <= 2.4.2-ext-3
Adobe Adobe Commerce <= 2.4.1-ext-3
Adobe Adobe Commerce <= 2.4.0-ext-3
Adobe Adobe Commerce <= 2.3.7-p4-ext-3
Adobe Adobe Magento Open Source <= 2.4.6-p1
Adobe Adobe Magento Open Source <= 2.4.5-p3
Adobe Adobe Magento Open Source <= 2.4.4-p4
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://auscert.org.au/bulletins/ESB-2023.4559
4 AMD Ryzen任意代码执行漏洞（CVE-2023-20589）
一、漏洞描述：
AMD Ryzen是美国超威半导体（AMD）公司的一款中央处理器（CPU）。
AMD Ryzen 多个版本存在任意代码执行漏洞，攻击者可利用该漏洞实施电压故障注入攻击，进而执行任意代码。
二、风险等级：
高危
三、影响范围：
AMD AMD Ryzen
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-4005.html
页:
[1]