漏洞风险提示（20241213)
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）
一、漏洞描述：
Ivanti Cloud Services Appliance (CSA) 是一个面向企业的解决方案，专注于为远程设备管理提供安全通信渠道，它通过与 Ivanti 的其他产品（如 Endpoint Manager 和 Neurons）的集成，帮助企业实现更高效的 IT 操作和增强的安全性。Ivanti CSA 5.0.3版本之前在管理 Web 控制台中存在身份验证绕过漏洞，未经身份验证的远程攻击者可利用该漏洞获取管理访问权限，从而可能导致敏感信息泄露、篡改配置/设置或执行其他恶意操作。
二、风险等级：
高危
三、影响范围：
Ivanti Cloud Services Application (CSA) <= 5.0.2
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://forums.ivanti.com/s/article/CSA-5-0-Download?ui-force-components-controllers-recordGlobalValueProvider.RecordGvp.getRecord=1
2 Adobe Connect 跨站脚本漏洞（CVE-2024-54032）
一、漏洞描述：
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect 12.6版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个存储型跨站脚本(XSS)漏洞。攻击者利用该漏洞可以将恶意脚本注入易受攻击的表单字段。
二、风险等级：
高危
三、影响范围：
Adobe Connect <= 12.6
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://helpx.adobe.com/security/products/connect/apsb24-99.html
3 Microsoft Lightweight Directory Access Protocol 远程代码执行漏洞（CVE-2024-49112）
一、漏洞描述：
Microsoft Lightweight Directory Access Protocol（LDAP）是美国微软（Microsoft）公司的一种目录服务协议，在 TCP/IP 堆栈之上的层上运行。Microsoft Lightweight Directory Access Protocol存在安全漏洞。攻击者利用该漏洞可以远程执行代码。
二、风险等级：
高危
三、影响范围：
Windows 10
Windows 11
Windows Server 08 - 25
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112
4 Siemens Parasolid 缓冲区错误漏洞（CVE-2024-54091）
一、漏洞描述：
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。Siemens Parasolid存在缓冲区错误漏洞，该漏洞源于受影响的应用程序在解析特制的PAR文件时包含越界写入漏洞。攻击者利用该漏洞可以在当前进程的环境中执行代码。
二、风险等级：
高危
三、影响范围：
Siemens Parasolid
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://cert-portal.siemens.com/productcert/html/ssa-979056.html
页:
[1]