漏洞风险提示（20230628）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache Airflow ODBC 和 MSSQL Providers 任意文件读取漏洞(CVE-2023-35798)
一、漏洞描述：
       
        Apache Airflow 是一个开源平台，用于开发、调度和监控批处理工作流。Airflow 的可扩展的 Python 框架使你能够构建与任何技术连接的工作流。Apache Airflow 是数据工程中最受欢迎的开源工作流管理平台之一。
        由于系统未对读取文件的文件目录做限制，攻击者可利用该漏洞获取服务器上任意文件内容。
二、风险等级：
        高危
三、影响范围：
        Apache Airflow ODBC Provider < 4.0.0
        Apache Airflow MSSQL Provider < 3.4.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://airflow.apache.org/docs/ ... c/stable/index.html[/url]

---

2 Apache Airflow ODBC Provider 远程代码执行漏洞(CVE-2023-34395)
一、漏洞描述：
       
        Apache Airflow 是一个开源平台，用于开发、调度和监控批处理工作流。Airflow 的可扩展的 Python 框架使你能够构建与任何技术连接的工作流。Apache Airflow 是数据工程中最受欢迎的开源工作流管理平台之一。
        在OdbcHook中，由于可控的ODBC驱动程序参数允许加载任意动态链接库，所以存在命令执行漏洞。
二、风险等级：
        高危
三、影响范围：
        Apache Airflow ODBC Provider < 4.0.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://airflow.apache.org/docs/ ... c/stable/index.html

---

3 Apache Airflow JDBC Provider 远程代码执行漏洞(CVE-2023-22886)
一、漏洞描述：
       
        Apache Airflow 是一个开源平台，用于开发、调度和监控批处理工作流。Airflow 的可扩展的 Python 框架使你能够构建与任何技术连接的工作流。Apache Airflow 是数据工程中最受欢迎的开源工作流管理平台之一。
        由于Airflow JDBC Provider Connection的[Connection URL]参数没有任何限制，导致可以通过不同类型的JDBC驱动程序执行任意代码，获取airflow服务器权限。
二、风险等级：
        高危
三、影响范围：
        Apache Airflow JDBC Provider < 4.0.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://airflow.apache.org/docs/ ... c/stable/index.html

---

4 VMware Tools 身份验证绕过漏洞(CVE-2023-20867)
一、漏洞描述：
       
        VMware Tools是美国威睿(VMware)公司的一款VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。
        完全受损的 ESXi 主机可能会强制 VMware Tools 无法对主机到客户机的操作进行身份验证，从而影响客户机虚拟机的机密性和完整性。
二、风险等级：
        高危
三、影响范围：
        VMware Tools 12.x.x
        VMware Tools 11.x.x
        VMware Tools 10.3.x
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://customerconnect.vmware.c ... 259&rPId=106172

---