漏洞风险提示（20230315）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内 容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Adobe Acrobat Reader RCE漏洞(CVE-2023-21608)
一、漏洞描述：

    Adobe Acrobat Reader中存在释放后重用漏洞，攻击者可以利用该漏洞制作恶意的文件，诱导受害者打开特制的文件，在当前用户的上下文中执行任意代码。
二、风险等级：
    高危
三、影响范围：
    Acrobat DC <= 22.003.20282(Win), 22.003.20281(Mac)    Acrobat Reader DC <= 22.003.20282(Win), 22.003.20281(Mac)    Acrobat 2020 <= 20.005.30418    Acrobat Reader 2020 <= 20.005.30418
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://helpx.adobe.com/cn/downl ... 9F8NTP&mv=other

---

2 Joomla Rest API 未授权访问漏洞(CVE-2023-23752)
一、漏洞描述：

    由于Joomla对Web服务端点的访问控制存在缺陷，鉴权存在错误，导致未经身份认证的攻击者可构造恶意请求未授权访问RestAPI 接口，造成敏感信息泄漏，获取Joomla数据库相关配置信息。
二、风险等级：
    高危
三、影响范围：
    4.0.0 <= Joomla <= 4.2.7
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://github.com/joomla/joomla-cms/releases/tag/4.2.8

---

3 Adobe FrameMaker越界写入漏洞(CVE-2023-21622)
一、漏洞描述：

    Adobe FrameMaker存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
二、风险等级：
    高危
三、影响范围：
    Adobe Adobe Framemaker <=2020 Release Update 4    Adobe Adobe Framemaker 2022 Release
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://helpx.adobe.com/cn/secur ... aker/apsb23-06.html

---

4 Tenda AC1200 setWanPpoe函数堆栈溢出漏洞(CVE-2022-42060)
一、漏洞描述：

    Tenda AC1200 setWanPpoe函数存在堆栈溢出漏洞。攻击者可利用该漏洞通过特制的溢出数据导致拒绝服务。
二、风险等级：
    高危
三、影响范围：
    NETGEAR AC1200 v2 15.11.0.10(1576)    Tenda AC1200 V15.11.0.10(1576)
四、修复建议：
    目前厂商暂未发布修复措施解决此安全问题，建议关注厂商主页或参考网址以获取解决办法：
    https://www.tendacn.com/

---