漏洞风险提示（20231227）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 IBM i 权限提升漏洞(CVE-2023-43064)
一、漏洞描述：
       
        IBM i 是 IBM Power 服务器上的操作系统，具有完全集成的架构，包括数据库、中间件、安全性、运行时和虚拟化技术。
        由于未合格的库调用，恶意用户可以利用传真支持功能使任意代码在调用传真支持的用户权限下运行。
二、风险等级：
        高危
三、影响范围：
        7.2 <= IBM i <= 7.5
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7101330

---

2 Cacti SQL注入漏洞(CVE-2023-51448)
一、漏洞描述：
       
        Cacti 是一个开源项目，可为用户提供一个强大且可扩展的操作监控和故障管理框架。
        Cacti 版本1.2.25在文件managers.php中的SNMP通知接收器功能中存在SQL注入（时间盲注）漏洞，具有“Settings/Utilities”权限的经过身份验证的威胁者可以向端点“/cacti/managers.php”发送恶意设计的HTTP请求，并在“selected_graphs_array”参数中包含带有SQL注入Payload字符串的序列化数组来利用该漏洞，成功利用该漏洞可能导致获取Cacti 数据库内容、文件读取/写入或远程代码执行等。
二、风险等级：
        高危
三、影响范围：
        Cacti 版本1.2.25
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/Cacti/cacti/releases

---

3 KylinSoft kylin-system-updater 操作系统命令注入漏洞(CVE-2023-7093)
一、漏洞描述：
       
        kylinos kylin-system-updater是中国麒麟软件（kylinos）公司的一个操作系统组件。
        KylinSoft kylin-system-updater 2.0.5.16-0k2.33 及之前版本存在操作系统命令注入漏洞，该漏洞源于组件 com.kylin.systemupgrade Service中的 /usr/share/kylin-system-updater/SystemUpdater/UpgradeStrategiesDbus.py 存在未知函数，通过参数 SetDownloadspeedMax 导致操作系统命令注入。
二、风险等级：
        高危
三、影响范围：
        KylinSoft kylin-system-updater <= 2.0.5.16-0k2.33
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.kylinos.cn/scheme/server.html

---

4 Sudo 安全漏洞(CVE-2023-42465)
一、漏洞描述：
       
        Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。
        Sudo 1.9.15 之前版本存在安全漏洞，该漏洞源于容易受到 ROWHAMMER 攻击，可以绕过SUDO身份验证。
二、风险等级：
        高危
三、影响范围：
        Sudo < 1.9.15
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/sudo-project/ ... a83bd97ac6029309e4f

---