漏洞风险提示（20240603)
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Check Point安全网关 MyCRL 任意文件读取漏洞(CVE-2024-24919)
一、漏洞描述：
Check Point安全网关是Check Point软件技术有限公司提供的一系列网络安全设备，旨在为企业提供全面的网络安全保护。Check Point安全网关存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意系统配置文件。
二、风险等级：
高危
三、影响范围：
Check Point安全网关
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.checkpoint.com.cn
2 MySQL2 原型污染漏洞（CVE-2024-21512）
一、漏洞描述：
MySQL2是Andrey Sidorov个人开发者的一个 Node.js 的 MySQL 客户端。MySQL2 3.9.8 之前版本存在安全漏洞，该漏洞源于使用nestTables时，对传递给字段和表的输入净化不当，导致存在原型污染漏洞。
二、风险等级：
高危
三、影响范围：
MySQL2 < 3.9.8
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/sidorares/node-mysql2/commit/efe3db527a2c94a63c2d14045baba8dfefe922bc
3 AutomationDirect P3-550E 缓冲区错误漏洞（CVE-2024-24959）
一、漏洞描述：
AutomationDirect P3-550E是美国AutomationDirect公司的一个可编程控制系统（PLC）。AutomationDirect P3-550E 1.2.10.9版本存在缓冲区错误漏洞。攻击者利用该漏洞通过特制的网络数据包导致基于堆的内存损坏。
二、风险等级：
高危
三、影响范围：
AutomationDirect P3-550E 1.2.10.9
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.automationdirect.com/adc/shopping/catalog/programmable_controllers/productivity3000_plcs_(modular)/cpus/p3-550e
4 389-ds-base 拒绝服务漏洞（CVE-2024-3657）
一、漏洞描述：
389-ds-base是一个高度可用、功能齐全、可靠且安全的 LDAP 服务器实现。它处理世界上许多最大的 LDAP 部署。389-ds-base ldap server存在安全漏洞，该漏洞源于特制的 LDAP 查询可能会导致目录服务器出现故障，从而导致拒绝服务。
二、风险等级：
高危
三、影响范围：
389-ds-base ldap server
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://bugzilla.redhat.com/show_bug.cgi?id=2274401
页:
[1]