漏洞风险提示（20230920）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 通达OA general/hr/manage/staff_reinstatement/delete.php SQL注入漏洞(CVE-2023-5019)
一、漏洞描述：
       
        通达OA是一款协同办公自动化软件，由北京通达信科科技有限公司自主研发，为各行业不同规模的众多用户提供信息化管理能力。通达OA 在 2017 版本中存在SQL注入漏洞。经过身份认证的攻击者可以利用 general/hr/manage/staff_reinstatement/delete.php 文件中的 $REINSTATEMENT_ID 变量进行SQL注入利用，从而获取数据库中的敏感信息。
二、风险等级：
        高危
三、影响范围：
        通达OA < 11.10
        通达OA 2017
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tongda2000.com/download/p2022.php

---

2 Pow 安全漏洞(CVE-2023-42446)
一、漏洞描述：
       
        Pow是开源的一个完整的身份验证和用户管理库，内置于 Elixir 中，可在完全可定制的同时为基于 Phoenix 和 Plug 的应用程序开箱即用。Pow 1.0.14 到 1.0.34版本存在安全漏洞，该漏洞源于使Pow.Store.Backend.MnesiaCache时容易受到会话劫持，因为过期密钥在启动时未正确失效。
二、风险等级：
        高危
三、影响范围：
        1.0.14 < Pow < 1.0.34
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/pow-auth/pow/ ... GHSA-3cjh-p6pw-jhv9

---

3 GitLab EE未授权访问漏洞(CVE-2023-4998)
一、漏洞描述：
       
        GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。
二、风险等级：
        高危
三、影响范围：
        13.12<=GitLab EE版本<16.2.7
        16.3<=GitLab EE版本<16.3.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://about.gitlab.com/update/

---

4 Vyper 缓冲区错误漏洞(CVE-2023-42443)
一、漏洞描述：
        Vyper是EVM 的 Pythonic 智能合约语言。Vyper 0.3.10之前版本存在缓冲区错误漏洞，该漏洞源于在某些情况下，内置函数使用的内存create_from_blueprint可能create_copy_of会损坏。
二、风险等级：
        高危
三、影响范围：
        Vyper < 0.3.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/vyperlang/vyp ... GHSA-c647-pxm2-c52w

---