漏洞风险提示（20250214)
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内 容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Palo Alto Networks PAN-OS身份验证绕过漏洞(CVE-2025-0108)
一、漏洞描述：
由于PAN-OS中Nginx/Apache对路径的处理存在问题，未经身份验证的攻击者可绕过认证访问PAN-OS设备的管理web界面 并调用某些PHP脚本，从而获取系统敏感数据或利用后台漏洞等。
二、风险等级：
高
三、影响范围：
PAN-OS 10.1 < 10.1.14-h9
PAN-OS 10.2 < 10.2.13-h3
PAN-OS 11.1 < 11.1.6-h1
PAN-OS 11.2 < 11.2.4-h4
PAN-OS 11.0（已停止维护）
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support.paloaltonetworks.com/support
2 Microsoft Office远程代码执行漏洞（CVE-2025-21392）
一、漏洞描述：
Microsoft Office是微软公司为使用Windows和macOS操作系统的电脑编写的办公套件。Microsoft Office存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
二、风险等级：
高
三、影响范围：
Microsoft Office LTSC for Mac 2024
Microsoft Office LTSC for Mac 2021
Microsoft Office LTSC 2024 for 64-bit editions
Microsoft Office LTSC 2024 for 32-bit editions
Microsoft Office LTSC 2021 for 64-bit editions
Microsoft Office LTSC 2021 for 32-bit editions
Microsoft 365 Apps for Enterprise 64-bit Systems
Microsoft 365 Apps for Enterprise 32-bit Systems
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2025-21392
3 Microsoft Visual Studio Code权限提升漏洞（CVE-2025-24039）
一、漏洞描述：
Microsoft Visual Studio Code是轻量级但功能强大的源代码编辑器，可在桌面上运行。Microsoft Visual Studio Code存在权限提升漏洞，攻击者可利用该漏洞提升权限。
二、风险等级：
高
三、影响范围：
Microsoft Visual Studio Code
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2025-24039
4 Google Chrome内存错误引用漏洞（CVE-2025-0444）
一、漏洞描述：
Microsoft Edge (Chromium-based)是微软基于Chromium 内核的一款浏览器。Microsoft Edge (Chromium-based)的Skia组件存在内存错误引用漏洞。
二、风险等级：
高
三、影响范围：
Microsoft Edge (Chromium-based)
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2025-0444
页:
[1]