漏洞风险提示（20220901)
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1 Google Chrome Intents安全绕过漏洞（CVE-2022-2856）
一、漏洞描述：
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome Intents存在安全绕过漏洞，该漏洞是由于未充分验证意图中的不可信输入造成的，攻击者可利用该漏洞绕过安全限制。
二、风险等级：
高危
三、影响范围：
Google Chrome
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.htm
2 Google Chrome FedCM代码执行漏洞（CVE-2022-2852）
一、漏洞描述：
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务情况。
二、风险等级：
高危
三、影响范围：
Google Chrome
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html
3 GitLab CE/EE远程命令执行漏洞（CVE-2022-2884）
一、漏洞描述：
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
GitLab CE/EE存在安全漏洞，攻击者可利用该漏洞允许用户通过Import from GitHub API端点来远程执行代码。
二、风险等级：
高危
三、影响范围：
GitLab CE/EE >=11.3.4，<15.1.5
GitLab CE/EE >=15.2，<15.2.3
GitLab CE/EE >=15.3，<15.3.1
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://about.gitlab.com/releases/2022/08/22/critical-security-release-gitlab-15-3-1-released
4 GLPI帮助表单SQL注入漏洞（CVE-2022-31056）
一、漏洞描述：
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。
GLPI 10.0.2之前版本存在SQL注入漏洞，该漏洞源于在所有帮助表单（票证/更改/问题）的actor字段缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
高危
三、影响范围：
SonicWall SMA100 10.2.1.5-34sv及之前
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/glpi-project/glpi/security/advisories/GHSA-9q9x-7xxh-w4cg
页:
[1]