漏洞风险提示（20221109）
免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。1Apache Commons BCEL越界写入漏洞（CVE-2022-31692）
一、漏洞描述：
Apache Commons BCEL 是一个为用户提供分析、创建和操作（二进制）Java 类文件的工程库。
该漏洞是由于 Apache Commons BCEL 在6.6.0之前的版本中 ConstantPoolGen 类没有对写入常量池的常量数量进行限制导致越界写入。Apache Commons BCEL 中有很多 API ，通常只允许更改特定的类特性，由于存在越界写入问题，攻击者可利用这些 API 生成任意字节码，从而造成拒绝服务或任意代码执行。
二、风险等级：
高危
三、影响范围：
Apache Commons BCEL ＜ 6.6.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://commons.apache.org/proper/commons-bcel/download_bcel.cgi
2Online Diagnostic Lab Management System SQL注入漏洞（CVE-2022-43066）
一、漏洞描述：
Online Diagnostic Lab Management System在v1.0版本中存在SQL注入漏洞。
该漏洞源于受影响版本未正确过滤用户参数。在线诊断实验室管理系统中发现包含一个通过id参数/odlms/classes/Master.php?f=delete_message的SQL注入漏洞。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
二、风险等级：
高危
三、影响范围：
Online Diagnostic Lab Management System Online Diagnostic Lab Management System V1.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.sourcecodester.com/php/15129/online-diagnostic-lab-management-system-php-free-source-code.html
3Billing System Project存在远程代码执行漏洞（CNVD-2022-71524）
一、漏洞描述：
Billing System Project存在远程代码执行漏洞
Billing System Project v1.0版本存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
二、风险等级：
高危
三、影响范围：
Billing System Project Billing System Project v1.0
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.sourcecodester.com/php/14831/billing-system-project-php-source-code-free-download.html
4Azure CycleCloud 特权提升漏洞(CVE-2022-41085)
一、漏洞描述：
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。
Microsoft Azure存在权限许可和访问控制问题漏洞。以下产品和版本受到影响：Azure CycleCloud 8.2.0。
二、风险等级：
高危
三、影响范围：
Azure CycleCloud 8.2.0。
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36943
页:
[1]