漏洞风险提示（20231228）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Apache OFBiz 未授权远程代码执行漏洞(CVE-2023-51467)
一、漏洞描述：
Apache OFBiz 是一个开源的企业资源计划系统。
由于LoginWorker.java中使用if (username == null || (password == null && token == null)作为鉴权条件，当攻击者使用USERNAME=&PASSWORD=s&requirePasswordChange=Y时可以绕过权限认证，并执行Grovvy命令，实现远程代码执行。
二、风险等级：
高危
三、影响范围：
Apache OFBiz <= 18.12.10
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://ofbiz.apache.org/download.html
2 Apache OFBiz 任意文件属性读取(CVE-2023-50968)
一、漏洞描述：
Apache OFBiz 是一个开源的企业资源计划系统。
当用户未经授权操作 uri 调用时，Apache OFBiz 中存在任意文件属性读取漏洞，在未经授权的情况下也可以操作相同的uri来实现SSRF攻击。
二、风险等级：
高危
三、影响范围：
Apache OFBiz <= 18.12.10
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://ofbiz.apache.org/download.html
3 Cacti任意代码执行漏洞(CVE-2023-49084)
一、漏洞描述：
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。
Cacti 1.2.26之前版本存在安全漏洞，该漏洞源于当使用检测到的SQL注入并且对包含文件路径处理不充分时，可以在服务器上执行任意代码。
二、风险等级：
高危
三、影响范围：
Cacti < 1.2.26
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/Cacti/cacti/security/advisories/GHSA-pfh9-gwm6-86vp
4 Linux kernel 安全漏洞(CVE-2023-6546)
一、漏洞描述：
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于GSM 多路复用竞争条件导致权限升级，当两个线程在启用 gsm 行规则的情况下在同一个 tty 文件描述符上执行 GSMIOC_SETCONF ioctl 时，会出现此问题，并且可能会导致在重新启动 gsm mux 时在 struct gsm_dlci 上出现释放后重用问题。
二、风险等级：
高危
三、影响范围：
Linux kernel
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/torvalds/linux/commit/3c4f8333b582487a2d1e02171f1465531cde53e3
页:
[1]