漏洞风险提示（20241029)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Cisco ASA & FTD拒绝服务漏洞（CVE-2024-20481）
一、漏洞描述：     
       
        Cisco Adaptive Security Appliance（ASA） 是一款由思科公司（Cisco）开发的网络安全设备，主要用于提供防火墙、虚拟专用网络（VPN）和入侵防御等安全功能，ASA 设备被广泛应用于企业和组织的网络安全架构中，能够有效保护内部网络免受外部威胁。Cisco Firepower Threat Defense（FTD）是Cisco推出的一款集成化网络安全解决方案，旨在提供全面的网络保护。该漏洞存在于Cisco ASA 和FTD软件的远程访问VPN (RAVPN) 服务中，未经身份验证的远程攻击者可以通过向受影响的设备发送大量VPN 身份验证请求来利用该漏洞，成功利用可能导致目标设备资源耗尽，从而导致RAVPN服务拒绝服务(DoS)。
二、风险等级：
        高危
三、影响范围：
        Cisco ASA & FTD
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://sec.cloudapps.cisco.com/ ... ftd-bf-dos-vDZhLqrW

---

2 WordPress plugin photokit 代码问题漏洞（CVE-2024-49610）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin photokit 1.0版本及之前版本存在代码问题漏洞，该漏洞源于不受限制地上传具有危险类型漏洞的文件。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin photokit <= 1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/photokit/

---

3 Mitel MiCollab SQL注入漏洞（CVE-2024-35286）
一、漏洞描述：     
       
        Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab 9.8.0.33版本存在安全漏洞，该漏洞源于对用户输入的过滤不足。攻击者利用该漏洞可以访问敏感信息并执行任意数据库和管理操作。
二、风险等级：
        高危
三、影响范围：
        Mitel MiCollab 9.8.0.33
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mitel.com/support/se ... ty-advisory-24-0014

---

4 VMware Workstation信息泄露漏洞（CVE-2024-22269）
一、漏洞描述：     
       
        VMware Workstation是美国威睿（VMware）公司的一套虚拟机软件，该软件提供可以同时运行多个不同的操作系统的虚拟机功能。VMware Workstation存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
二、风险等级：
        高危
三、影响范围：
        VMWare VMWare Workstation   
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.vmware.com/security/