漏洞风险提示（20230613）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Fortinet FortiOS SSL-VPN 远程代码执行漏洞(CVE-2023-27997)
一、漏洞描述：

        Fortinet FortiOS SSL-VPN是一款安全的虚拟专用网络(VPN)解决方案，可以让远程用户通过SSL加密的HTTPS链接访问企业内部的网络资源。
        Fortinet FortiOS 在多个版本中存在远程代码执行漏洞。通过HTTPS链接触发。它可以让未经认证的远程攻击者在设备上执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Fortinet FortiOS < 7.2.5
        Fortinet FortiOS < 7.0.12
        Fortinet FortiOS < 6.4.13
        Fortinet FortiOS < 6.2.15
        Fortinet FortiOS < 6.0.1712
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.fortinet.com/cn

---

2 Progress DataDirect Connect for ODBC 缓冲区溢出漏洞(CVE-2023-34364)
一、漏洞描述：

        Progress DataDirect Connect for ODBC是一款高性能的ODBC驱动程序，可以让任何应用程序连接到任何数据源，无论是大数据、关系型、云端还是混合数据。它支持多种平台和操作系统，提供了强大的安全性、效率和灵活性。
        Oracle的Progress DataDirect Connect for ODBC 在 08.02.2770 版本之前存在缓冲区溢出漏洞。攻击者可在受影响的主机上执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Oracle的Progress DataDirect Connect for ODBC < 08.02.2770
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://community.progress.com/s ... ol-driver-June-2023

---

3 Advanced Woo Search 跨站脚本漏洞(CVE-2023-2452)
一、漏洞描述：

        Advanced Woo Search 是一款强大的 WooCommerce 搜索插件，支持AJAX搜索和搜索结果页面显示。
        WordPress的高级Woo搜索插件在2.77及以下版本中存在跨站脚本漏洞。
二、风险等级：
        高危
三、影响范围：
        Advanced Woo Search <= 2.77
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/advanced-woo-search/

---

4 TeamPass 安全特性绕过漏洞(CVE-2023-3190)
一、漏洞描述：

        TeamPass是Nils Laumaillé个人开发者的一款开源的密码管理器。
        由于输出编码转义不当，TeamPass 3.0.9之前版本存在安全特性绕过漏洞。
二、风险等级：
        高危
三、影响范围：
        TeamPass < 3.0.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/nilsteampassn ... 26464d30dbb53925705

---