漏洞风险提示（20230221）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Huawei EMUI拒绝服务漏洞（CVE-2022-44556）
一、漏洞描述：     
       
        Huawei EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。
        Huawei EMUI 12.0.0存在拒绝服务漏洞，该漏洞源于DRM模块中缺少参数类型验证，攻击者可利用漏洞影响设备的可用性。
二、风险等级：
           高危
三、影响范围：
        Huawei EMUI 12.0.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://consumer.huawei.com/en/support/bulletin/2022/11/

---

2 Siemens Solid Edge越界读取漏洞（CVE-2023-24556）
一、漏洞描述：     
       
        Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。
        Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
二、风险等级：
           高危
三、影响范围：
        Siemens Solid Edge SE2023 < V2023Update2
        Siemens Solid Edge SE2022 < V2210Update12
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://cert-portal.siemens.com/productcert/html/ssa-491245.html

---

3 IBM Watson Knowledge Catalog SQL注入漏洞（CVE-2022-41731）
一、漏洞描述：     
       
        IBM Watson Knowledge Catalog是美国国际商业机器（IBM）公司的一套统一的数据目录系统。该系统主要用于快速查找、分类和共享数据等。
        IBM Watson Knowledge Catalog on Cloud Pak for Data 4.5.0版本存在SQL注入漏洞。攻击者可利用该漏洞发送特制的SQL语句，从而可以查看、添加、修改或删除后端数据库中的信息。
二、风险等级：
           高危
三、影响范围：
        IBM Watson Knowledge Catalog on Cloud Pak for Data 4.5.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/6890729

---

4 phpMyFAQ命令注入漏洞（CVE-2023-0789）
一、漏洞描述：     
        phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。
        phpMyFAQ 3.1.11之前版本存在命令注入漏洞，该漏洞源于命令注入。 目前没有详细的漏洞细节提供。
二、风险等级：
           高危
三、影响范围：
        phpMyFAQ phpMyFAQ <3.1.11
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/thorsten/phpMyFAQ/releases/tag/3.1.11