漏洞风险提示（20250214)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内 容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Palo Alto Networks PAN-OS身份验证绕过漏洞(CVE-2025-0108)
一、漏洞描述：
        
        由于PAN-OS中Nginx/Apache对路径的处理存在问题，未经身份验证的攻击者可绕过认证访问PAN-OS设备的管理web界面 并调用某些PHP脚本，从而获取系统敏感数据或利用后台漏洞等。
二、风险等级：
        高
三、影响范围：
        PAN-OS 10.1 < 10.1.14-h9
        PAN-OS 10.2 < 10.2.13-h3
        PAN-OS 11.1 < 11.1.6-h1
        PAN-OS 11.2 < 11.2.4-h4
        PAN-OS 11.0（已停止维护）
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.paloaltonetworks.com/support

---

2 Microsoft Office远程代码执行漏洞（CVE-2025-21392）
一、漏洞描述：
        
        Microsoft Office是微软公司为使用Windows和macOS操作系统的电脑编写的办公套件。Microsoft Office存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
二、风险等级：
        高
三、影响范围：
        Microsoft Office LTSC for Mac 2024
        Microsoft Office LTSC for Mac 2021
        Microsoft Office LTSC 2024 for 64-bit editions
        Microsoft Office LTSC 2024 for 32-bit editions
        Microsoft Office LTSC 2021 for 64-bit editions
        Microsoft Office LTSC 2021 for 32-bit editions
        Microsoft 365 Apps for Enterprise 64-bit Systems
        Microsoft 365 Apps for Enterprise 32-bit Systems
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://portal.msrc.microsoft.co ... sory/CVE-2025-21392

---

3 Microsoft Visual Studio Code权限提升漏洞（CVE-2025-24039）
一、漏洞描述：
        
        Microsoft Visual Studio Code是轻量级但功能强大的源代码编辑器，可在桌面上运行。Microsoft Visual Studio Code存在权限提升漏洞，攻击者可利用该漏洞提升权限。
二、风险等级：
        高
三、影响范围：
        Microsoft Visual Studio Code
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://portal.msrc.microsoft.co ... sory/CVE-2025-24039

---

4 Google Chrome内存错误引用漏洞（CVE-2025-0444）
一、漏洞描述：
        
        Microsoft Edge (Chromium-based)是微软基于Chromium 内核的一款浏览器。Microsoft Edge (Chromium-based)的Skia组件存在内存错误引用漏洞。
二、风险等级：
        高
三、影响范围：
        Microsoft Edge (Chromium-based)
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://portal.msrc.microsoft.co ... isory/CVE-2025-0444

---