漏洞风险提示（20230309）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apple OS特权提升漏洞(CVE-2023-23504)
一、漏洞描述：     

    通过改进内存处理解决了这个问题。此问题在macOS Ventura 13.2, macOS Monterey 12.6.3, tvOS 16.3, watchOS 9.3, iOS 16.3和iPadOS 16.3中修复。应用程序可以使用内核特权执行任意代码。
二、风险等级：
    高危
三、影响范围：
    macOS Ventura < 13.2, macOS Monterey < 12.6.3, tvOS < 16.3, watchOS < 9.3, iOS < 16.3、iPadOS <16.3
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://support.apple.com/en-us/HT213598

---

2 Siemens Solid Edge未初始化指针漏洞(CVE-2023-24563)
一、漏洞描述：     

    Siemens Solid Edge存在未初始化指针漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
二、风险等级：
    高危
三、影响范围：
    Siemens Solid Edge SE2022 < V2210Update12
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://solidedge.siemens.com/zh-hans/

---

3 Dell PowerPath Management Appliance授权问题漏洞(CVE-2022-34446)
一、漏洞描述：     

    Dell PowerPath Management Appliance授权问题漏洞。攻击者利用该漏洞可以获取敏感数据。
二、风险等级：
    高危
三、影响范围：
    DELL PowerPath Management Appliance 3.2、DELL PowerPath Management Appliance 3.3
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://www.dell.com/support/kbdoc/en-us/000205404/

---

4 Siemens Tecnomatix Plant Simulation越界写入漏洞(CVE-2023-24979)
一、漏洞描述：     

    Siemens Tecnomatix Plant Simulation存在越界写入漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
二、风险等级：
    高危
三、影响范围：
    SIEMENS Tecnomatix Plant Simulation <2201.0006
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://trials.sw.siemens.com/en ... mulation-foundation

---