漏洞风险提示（20230118）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Windows特权提升漏洞(CVE-2023-21542)
一、漏洞描述：     

    Windows操作系统，是由美国微软公司(Microsoft)研发的操作系统，Windows安装程序功能存在特权提升漏洞。
二、风险等级：
    高危
三、影响范围：
    windows_10_1607
windows_server_2019
windows_server_2012
windows_server_2008
windows_8.1
windows_server_2016
windows_rt_8.1
windows_7
windows_server_2022
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.co ... sory/CVE-2023-21542

---

2 linux越界读取漏洞(CVE-2022-47943)
一、漏洞描述：     

    在5.19.2之前的Linux内核5.15到5.19的ksmbd中发现了一个问题。当零DataOffset情况中的长度较大时，存在越界读取和OOPS用于SMB2_WRITE。
二、风险等级：
    高危
三、影响范围：
    Linux kernel < 5.19.2
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

---

3 EasyVista SQL注入漏洞(CVE-2022-38490)
一、漏洞描述：     

    在EasyVista 2020.2.125.3和2022.1.109.0.03中发现一个问题。一些参数允许SQL注入。
二、风险等级：
    高危
三、影响范围：
    EasyVista 2020.2.125.3、2022.1.109.0.03
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://excellium-services.com/cert-xlm-advisory/CVE-2022-38490

---

4 Apache Shiro身份认证绕过漏洞 (CVE-2023-22602
一、漏洞描述：     

    当将 1.11.0版本前的Apache Shiro与大于2.6版本的Spring Boot一起使用，且Apache Shiro和Spring Boot使用不同的路径匹配模式时，攻击者可以通过精心构造的 HTTP 请求可实现身份验证绕过。
二、风险等级：
    高危
三、影响范围：
    Apache Shiro < 1.11.0
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://shiro.apache.org/download.html