漏洞风险提示（20251212）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Gogs 远程命令注入漏洞（CVE-2025-8110）
一、漏洞描述：
        
        Gogs 是一款开源的自托管 Git 服务，它提供了简单易用的 Web 界面，帮助用户轻松管理代码仓库，支持多种认证方式和权限管理，适用于个人开发者及团队协作。
        该漏洞源于之前的修复对符号链接的过滤不当，导致攻击者可通过创建指向 .git 目录的符号链接进而重写文件，最终实现远程命令执行。
二、风险等级：
        高
三、影响范围：
        Gogs ≤ 0.13.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://gogs.dev.dazesoft.cn/

---

2 Windows Cloud Files Mini Filter Driver 权限提升漏洞（CVE-2025-62221）
一、漏洞描述：
        
        Windows Cloud Files Mini Filter Driver是 Windows 操作系统内核层注册的一款文件系统迷你筛选器驱动程序。
        Windows Cloud Files Mini Filter Driver 中的 Use-after-free（释放后重用）内存破坏漏洞，可被本地攻击者利用获得 SYSTEM 最高权限 。
二、风险等级：
        高
三、影响范围：
        Windows 10（1809-22H2）到 Windows 11 24H2
        Windows Server 2008 R2 – 2025 全部受支持版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2025-62221

---

3 Socomec DIRIS Digiware M-70拒绝服务漏洞（CVE-2025-55222）
一、漏洞描述：
        
        Socomec DIRIS Digiware M-70是一款通讯网关设备。
        该漏洞源于Modbus RTU over TCP USB功能未正确限制来自未授权角色的资源访问包，攻击者可利用该漏洞导致拒绝服务。
二、风险等级：
        高
三、影响范围：
        Socomec DIRIS Digiware M-70 1.6.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.socomec.us/en-us/reference/48290222

---

4 LIVE555 Streaming Media释放后重用漏洞（CVE-2025-65405）
一、漏洞描述：
        
        LIVE555 Streaming Media是一个跨平台的C++开源库。
        该漏洞源于ADTSAudioFileSource::samplingFrequency函数负责释放内存的指令发生混乱，攻击者可利用该漏洞导致拒绝服务。
二、风险等级：
        高
三、影响范围：
        LIVE555 Streaming Media v2018.09.02
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.live555.com/

---