漏洞风险提示（20240827)
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Ivanti vTM身份验证绕过漏洞（CVE-2024-7593）
一、漏洞描述：
Ivanti Virtual Traffic Manager是美国Ivanti公司的一款基于软件的应用程序交付控制器。Ivanti vTM 22.2R1版本、22.7R2版本存在安全漏洞，该漏洞源于身份验证算法存在错误。攻击者利用该漏洞可以绕过管理面板的身份验证。
二、风险等级：
高危
三、影响范围：
Ivanti vTM 22.2R1
Ivanti vTM 22.7R2
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Virtual-Traffic-Manager-vTM-CVE-2024-7593?language=en_US
2 Microsoft Edge 远程代码执行漏洞（CVE-2024-38210）
一、漏洞描述：
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在安全漏洞，该漏洞源于存在远程代码执行漏洞。
二、风险等级：
高危
三、影响范围：
Microsoft Edge
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38210
3 LlamaIndex 安全漏洞（CVE-2024-45201）
一、漏洞描述：
LlamaIndex是LlamaIndex开源的一个 LLM 应用程序的数据框架。LlamaIndex 0.10.38之前版本存在安全漏洞，该漏洞源于download/integration.py存在exec调用风险。
二、风险等级：
高危
三、影响范围：
LlamaIndex < 0.10.38
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/run-llama/llama_index/releases/tag/v0.11.0
4 Python 无限循环拒绝服务漏洞（CVE-2024-8088）
一、漏洞描述：
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python存在安全漏洞，该漏洞源于在使用 zipfile 模块迭代 zip 存档中的条目名称时可能会因恶意制作的 zip 存档而陷入无限循环。
二、风险等级：
高危
三、影响范围：
Python
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://mail.python.org/archives/list/security-announce@python.org/thread/GNFCKVI4TCATKQLALJ5SN4L4CSPSMILU/
页:
[1]