漏洞风险提示（20240223）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 ConnectWise ScreenConnect身份验证绕过漏洞(CVE-2024-1709)
一、漏洞描述：
ConnectWise ScreenConnect是一款快速、灵活且安全的远程桌面和访问软件，可随时随地连接到任何设备。
ConnectWise ScreenConnect 23.9.7 及之前版本存在身份验证绕过漏洞，由于身份验证过程并未针对所有访问路径进行安全防护，威胁者可通过特制请求访问已配置的 ScreenConnect 实例上的设置向导（如：/SetupWizard.aspx/literallyanything），从而可以创建新的管理员帐户并使用它来控制 ScreenConnect 实例。
二、风险等级：
高危
三、影响范围：
ConnectWise ScreenConnect <= 23.9.7
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://screenconnect.connectwise.com/download
2 ConnectWise ScreenConnect目录遍历漏洞(CVE-2024-1708)
一、漏洞描述：
ConnectWise ScreenConnect 23.9.7 及之前版本存在目录遍历漏洞，拥有管理员访问权限的威胁者可使用扩展功能，将文件写入 ScreenConnect\App_Extensions 中的任意位置，某些情况下可能导致代码执行。
二、风险等级：
高危
三、影响范围：
ConnectWise ScreenConnect <= 23.9.7
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://screenconnect.connectwise.com/download
3 Helm 安全漏洞(CVE-2024-26147)
一、漏洞描述：
Helm是一款Kubernetes包管理器。Helm 3.14.2之前版本存在安全漏洞，该漏洞源于未初始化变量。
二、风险等级：
高危
三、影响范围：
Helm < 3.14.2
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/helm/helm/commit/bb4cc9125503a923afb7988f3eb478722a8580af
4 Biosig Project libbiosig 输入验证错误漏洞(CVE-2024-21812)
一、漏洞描述：
BioSig Project Biosig Project libbiosig是BioSig Project公司的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。
Biosig Project libbiosig 2.5.0 版本存在输入验证错误漏洞，该漏洞源于 soopen_FAMOS_read 功能中存在整数溢出漏洞。
二、风险等级：
高危
三、影响范围：
Biosig Project libbiosig 2.5.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://biosig.sourceforge.net/index.html
页:
[1]