漏洞风险提示（20230310）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Linux Kernel内存泄露漏洞(CVE-2023-23000)
一、漏洞描述：     

    在5.17之前的Linux内核中，drivers/phy/tegra/xusb.c错误处理了tegra_xusb_find_port_node返回值。调用者在错误情况下期望NULL，但使用了错误指针。
二、风险等级：
    高危
三、影响范围：
    Linux Kernel < 5.17
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://www.kernel.org/

---

2 Apple OS任意代码执行漏洞(CVE-2023-23513)
一、漏洞描述：     

    通过改进内存处理解决了缓冲区溢出问题。此问题在macOS Ventura 13.2, macOS Monterey 12.6.3, macOS Big Sur 11.7.3中修复。挂载恶意制作的Samba网络共享可能导致任意代码执行。
二、风险等级：
    高危
三、影响范围：
    macOS Ventura < 13.2, macOS Monterey < 12.6.3, macOS Big Sur < 11.7.3
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://support.apple.com/en-us/HT213605

---

3 ASUS ASMB8 iKVM 任意代码执行漏洞(CVE-2023-26602)
一、漏洞描述：     

    ASUS ASMB8 iKVM 1.14.51允许远程攻击者通过使用SNMP来创建扩展来执行任意代码，正如使用/bin/sh执行命令的snmpset for NET-SNMP-EXTEND-MIB所演示的那样。
二、风险等级：
    高危
三、影响范围：
    ASUS ASMB8 iKVM 1.14.51
四、修复建议：
    目前厂商暂未发布修复措施解决此安全问题，建议关注厂商主页或参考网址以获取解决办法：
    https://www.asus.com.cn/Commerci ... ASMB8iKVM/overview/

---

4 Domotica Labs srl Ikon Server SQL注入漏洞(CVE-2023-24253)
一、漏洞描述：     

    Domotica Labs srl Ikon Server在v2.8.6之前被发现包含SQL注入漏洞。
二、风险等级：
    高危
三、影响范围：
    Domotica Labs srl Ikon Server v2.8.6
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://www.domoticalabs.com/article/ikon-2-9-0

---