免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。
1 Windows 通用日志文件系统驱动程序特权提升漏洞(CVE-2023-23376)
一、漏洞描述：
该漏洞存在于Windows 通用日志文件系统驱动程序中，是一个特权提升漏洞。经过身份认证的攻击者可通过执行特制程序来利用此漏洞，从而在目标系统上以SYSTEM权限执行任意代码。该漏洞可与 RCE 漏洞链接在一起以传播恶意软件或勒索软件。
二、风险等级：
高危
三、影响范围：
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 11 version 21H2 for ARM64-based Systems
Windows 11 version 21H2 for x64-based Systems
Windows 10 Version 20H2 for ARM64-based Systems
Windows 10 Version 20H2 for 32-bit Systems
Windows 10 Version 20H2 for x64-based Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://msrc.microsoft.com/updat ... lity/CVE-2023-23376
2 PHP缓冲区溢出漏洞(CVE-2023-0568)
一、漏洞描述：
在PHP 8.0中。核心路径解析函数分配缓冲区一个字节过小。当解析长度接近系统MAXPATHLEN设置的路径时，这可能导致分配的缓冲区后的字节被NUL值覆盖，这可能导致未经授权的数据访问或修改。
二、风险等级：
高危
三、影响范围：
PHP 8.1.16、8.0.28、8.1.X
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://bugs.php.net/bug.php?id=81746
3 OTFCC缓冲区溢出漏洞(CVE-2022-35060)
一、漏洞描述：
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于包含堆缓冲区溢出。
二、风险等级：
高危
三、影响范围：
OTFCC OTFCC
四、修复建议：
目前厂商暂未发布修复措施解决此安全问题，建议关注厂商主页或参考网址以获取解决办法：
https://github.com/caryll/otfcc
4 IBM Aspera Faspex反序列化漏洞(CVE-2022-47986)
一、漏洞描述：
IBM Aspera Faspex 4.4.2 Patch Level 1版本及之前版本存在反序列化漏洞，该漏洞源于YAML反序列化缺陷。攻击者利用该漏洞在系统上执行任意代码。
二、风险等级：
高危
三、影响范围：
IBM IBM Aspera Faspex <=4.4.2 Patch Level 1
四、修复建议：
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/6952319
|
发表于 2023-2-27 09:44