漏洞风险提示（20250120)

1 Tenda FH1201堆栈缓冲区溢出漏洞（CVE-2024-42942）
一、漏洞描述：
        
        Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201 1.2.0.14版本存在由frmL7ImForm函数中的page参数引发的堆栈缓冲区溢出漏洞，攻击者可以利用该漏洞通过特制的的POST请求导致拒绝服务。
二、风险等级：
        高
三、影响范围：
        Tenda FH1201 1.2.0.14
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tendacn.com/download/detail-3322.html

---

2 D-Link多款产品缓冲区溢出漏洞（CVE-2024-7830）
一、漏洞描述：
        
        D-Link DNS-320等都是中国友讯（D-Link）公司的一款NAS（网络附属存储）设备。D-Link多款产品存在缓冲区溢出漏 洞，远程攻击者可以利用该漏洞通过操纵参数photo_name影响文件/cgi-bin/photocenter_mgr.cgi中的cgi_move_photo函数，从而导致缓冲区溢出。
二、风险等级：
        高
三、影响范围：
        D-Link DNS-320
        D-Link DNS-120
        D-Link DNR-202L
        D-Link DNS-315L
        D-Link DNS-320L
        D-Link DNS-320LW
        D-Link DNS-321
        D-Link DNR-322L
        D-Link DNS-323
        D-Link DNS-325
        D-Link DNS-326
        D-Link DNS-327L
        D-Link DNR-326
        D-Link DNS-340L
        D-Link DNS-343
        D-Link DNS-345
        D-Link DNS-726-4
        D-Link DNS-1100-4
        D-Link DNS-1200-05
        D-Link DNS-1550-04
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://supportannouncement.us.d ... .aspx?name=SAP10383

---

3 Huizhi Enterprise Resource Management System任意文件上传漏洞（CVE-2024-42676）
一、漏洞描述：
        
        Huizhi enterprise resource management system是中国深圳汇智软件开发有限公司的一个企业资源规划（ERP）系统 。Huizhi enterprise resource management system 1.0及之前版本存在任意文件上传漏洞，远程攻击者可以利用该漏洞通过/nssys/common/Upload.aspx?Action=DNPageAjaxPostBack组件执行任意代码。
二、风险等级：
        高
三、影响范围：
        Huizhi enterprise Resource Management System <= 1.0
四、修复建议：
        厂商尚未提供漏洞修复方案，请关注厂商主页更新：
        http://www.hzpos.net/cn/service/jishuzhichi/

---

4 Kingsoft WPS Office路径遍历漏洞（CVE-2024-7263）
一、漏洞描述：
        
        Kingsoft WPS Office是中国金山软件（Kingsoft）公司的一种办公软件，提供文件处理功能。Kingsoft WPS Office 12.2.0.13110至12.2.0.17115版本存在路径遍历漏洞，该漏洞源于软件中promecefpluginhost.exe路径验证不当，攻击者可以利用该漏洞 加载任意Windows库。
二、风险等级：
        高
三、影响范围：
        Kingsoft Kingsoft WPS Office >= 12.2.0.13110 < 12.2.0.17115
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wps.com/zh-hant/whatsnew/pc/20240422/

---