漏洞风险提示（20220303）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Microsof tSharePoint Server远程代码执行漏洞（CVE-2022-22005）
一、漏洞描述：
https://img2.baidu.com/it/u=988451310,570720042&fm=253&fmt=auto&app=138&f=JPEG?w=533&h=300
由于SharePoint Server中存在漏洞，该漏洞允许经过身份验证的用户在SharePoint服务器上执行任意.NET代码与Web应用程序。当攻击者拥有“管理列表”权限时，才能成功利用该漏洞。
二、风险等级：
高危
三、影响范围：
SharePoint Server 2019
SharePoint Server
Subscription Edition
SharePoint Enterprise Server 2016
SharePoint Enterprise Server 2013
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/updat ... lity/CVE-2022-22005
2 Apache ShenYu Groovy&SpEL表达式注入漏洞（CVE-2021-45029）
一、漏洞描述：
https://img0.baidu.com/it/u=1974019565,620018470&fm=253&fmt=auto&app=138&f=PNG?w=1233&h=500
ShenYu（原名 Soul）是一款高性能，响应式的网关，同时也是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。
Apache ShenYu v2.4.0和v2.4.1版本存在Groovy&SpEL表达式注入漏洞。
二、风险等级：
高危
三、影响范围：
Apache ShenYu v2.4.0
Apache ShenYu v2.4.1
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://shenyu.apache.org/zh/event/
3Cisco NX-OS Software和Cisco FXOS Software 资源管理错误漏洞（CVE-2022-20625）
一、漏洞描述：
https://img2.baidu.com/it/u=271381961,2692638818&fm=253&fmt=auto&app=138&f=PNG?w=719&h=500
Cisco NX-OS Software和Cisco FXOS Software都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。
Cisco FXOS Software 和 Cisco NX-OS Software 的 Cisco Discovery Protocol 存在资源管理错误漏洞，该漏洞源于思科FXOS软件和思科NX-OS软件的思科发现协议服务存在漏洞。攻击者可利用该漏洞导致服务重启，从而导致拒绝服务(DoS)状态。
二、风险等级：
中危
三、影响范围：
Cisco FXOS Software < 2.3
Cisco NX-OS Software < 7.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://tools.cisco.com/security ... sa-cdp-dos-G8DPLWYG
4VMware NSX-T 操作系统命令注入漏洞（CVE-2022-22945）
一、漏洞描述：
https://img1.baidu.com/it/u=1218266188,2134718984&fm=253&fmt=auto&app=138&f=JPEG?w=200&h=281
Vmware NSX Data Center是美国威睿（Vmware）公司的一个完整的 L2-L7 网络和安全虚拟化平台，为虚机提供了虚拟化的网络，把虚机和物理网络相隔离，做到了网络服务与具体的物理网络设备无关，使得用户在网络设备的选择和采购上有着更大的灵活性。
VMware NSX Data Center for vSphere存在操作系统命令注入漏洞，该漏洞的存在是由于NSX Edge设备组件中不正确的输入验证。可以访问NSX-Edge设备(NSX-V)的本地用户可以将特定的参数传递给未指定的shell实用程序，并作为根用户执行任意的操作系统命令。该漏洞允许本地用户升级系统上的权限。
二、风险等级：
高危
三、影响范围：
VMware NSX-T < 3.x
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://www.vmware.com/security/advisories/VMSA-2022-0005.html
页:
[1]