漏洞风险提示（20221205）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 华天动力协同办公系统存在文件上传漏洞
一、漏洞描述：     
       
        大连华天软件有限公司是按照国际先进管理模式和制度组建的高新技术企业，是一家以技术领先著称的协同管理软件公司。
        华天动力协同办公系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
二、风险等级：
           高危
三、影响范围：
        大连华天软件有限公司 华天动力协同办公系统
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.oa8000.com

---

2 uatech Badaso远程命令执行漏洞（CVE-2022-41705）
一、漏洞描述：     
       
        Badaso是一款开源的Laravel Vue无头CMS。
        uatech Badaso 2.6.3版本存在远程命令执行漏洞，该漏洞源于未能正确验证用户上传的数据，未经认证的远程攻击者可利用此漏洞在服务器上远程执行任意代码。
二、风险等级：
           高危
三、影响范围：
        uatech Badaso 2.6.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/uasoft-indonesia/badaso/releases/tag/2.7.0

---

3 Microsoft Azure Site Recovery权限提升漏洞（CVE-2022-35814）
一、漏洞描述：     
       
        Microsoft Azure Site Recovery(ASR)是Azure提供的一种DRaaS，用于云和混合云架构。
        Microsoft Azure Site Recovery存在权限提升漏洞。攻击者可利用该漏洞以更高的权限执行任意代码。
二、风险等级：
           高危
三、影响范围：
        Microsoft Azure Site Recovery VMWare to Azure
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://portal.msrc.microsoft.co ... sory/CVE-2022-35814

---

4 Microsoft Windows DNS Server远程代码执行漏洞（CVE-2022-26817）
一、漏洞描述：     
       
        Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。
        Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
二、风险等级：
           高危
三、影响范围：
        Microsoft Windows Server 2012 R2
        Microsoft Windows Server 2016
        Microsoft Windows 10 20H2
        Microsoft Windows Server 2022
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://portal.msrc.microsoft.co ... sory/CVE-2022-26797