漏洞风险提示（20230112）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Google Pixel缓冲区溢出漏洞(CVE-2022-20610)
一、漏洞描述：     

    Google Pixel是美国谷歌(Google)公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞。攻击者可利用该漏洞远程执行任意代码。

二、风险等级：
    高危
三、影响范围：
    Google Pixel
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://source.android.com/docs/ ... in/pixel/2022-12-01

---

2 Huawei EMUI和Magic UI越界写入漏洞(CVE-2020-36601)
一、漏洞描述：     

    Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei Magic UI是一个智能设备操作系统。
Huawei EMUI和Magic UI存在越界写入漏洞，攻击者可利用该漏洞导致死机重启。
二、风险等级：
    高危
三、影响范围：
    Huawei EMUI 10.1.0
Huawei Magic UI 3.1.0
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://consumer.huawei.com/en/support/bulletin/2022/9/

---

3 HCL Notes任意代码执行漏洞(CVE-2022-44755)
一、漏洞描述：     

    HCL Notes易受Micro Focus KeyView中lasr.dll中基于堆栈的缓冲区溢出漏洞的影响。这可能允许未经身份验证的远程攻击者使应用程序崩溃或通过精心制作的Lotus Ami Pro文件执行任意代码。
二、风险等级：
    高危
三、影响范围：
    HCL Notes 9
HCL Notes 10
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://support.hcltechsw.com/cs ... m_article=KB0100260

---

4 PowerShell远程代码执行漏洞(CVE-2022-41076)
一、漏洞描述：     

    PowerShell提供了运行空间功能，允许应用程序自定义运行空间，以限制可执行的cmdlet，Microsoft Exchange通过此功能提供了powershell以便管理员远程管理Exchange，remote poweshell限制了危险的cmdlet和命令的执行，经过身份验证的远程攻击者可以在remote powershell会话中使用TabExpansion cmdlet，结合目录穿越载入任意dll，导致攻击者可以执行原本不能执行的cmdlet，从而在目标机器上执行任意代码。
二、风险等级：
    高危
三、影响范围：
    Windows 10 Version 21H1 for ARM64-based Systems
Windows 10 Version 21H1 for x64-based Systems
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 20H2 for ARM64-based Systems
Windows 10 Version 20H2 for 32-bit Systems
Windows 10 Version 20H2 for x64-based Systems
Windows Server 2022 Datacenter: Azure Edition
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows 10 Version 21H1 for 32-bit Systems
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core   installation)
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 11 for ARM64-based Systems
Windows 11 for x64-based Systems
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2(Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows RT 8.1
Windows 8.1 for x64-based systems
Windows 8.1 for 32-bit systems
Windows 7 for x64-based Systems Service Pack 1
Windows 7 for 32-bit Systems Service Pack 1
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
PowerShell 7.2
PowerShell 7.3
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/updat ... lity/CVE-2022-41076