漏洞风险提示（20230324）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内 容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Siemens Tecnomatix Plant Simulation越界读取漏洞(CVE-2023-27402)
一、漏洞描述：

    Siemens Tecnomatix Plant Simulation V2201.0006之前版本存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
二、风险等级：
    高危
三、影响范围：
    V2201.0006之前
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://cert-portal.siemens.com/productcert/pdf/ssa-847261.pdf

---

2 Stellarium 路径遍历漏洞(CVE-2023-28371)
一、漏洞描述：

    Stellarium 1.2版本及之前版本存在安全漏洞。攻击者利用该漏洞可以读取运行应用程序的服务器上的任意文件。
二、风险等级：
    高危
三、影响范围：
    Stellarium 1.2版本及之前
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://github.com/Stellarium/st ... 687a4c0a159dbc0c5cb

---

3 NETGEAR RBR750 安全漏洞(CVE-2022-38452)
一、漏洞描述：

    NETGEAR RBR750 存在安全漏洞，该漏洞源于在隐藏的 telnet 服务功能中存在命令执行漏洞。
二、风险等级：
    高危
三、影响范围：
    4.6.8.5
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://www.netgear.com/support/product/RBR750

---

4 Tenda AC500缓冲区溢出漏洞(CVE-2023-25233)
一、漏洞描述：

    Tenda AC500存在缓冲区溢出漏洞，该漏洞源于fromRouteStatic函数的entrys和mitInterface参数未能正确验证用户输入数据长度，攻击者可利用该漏洞在系统上执行任意代码，或者导致拒绝服务。
二、风险等级：
    高危
三、影响范围：
    Tenda AC500
四、修复建议：
    目前厂商暂未发布修复措施解决此安全问题，建议关注厂商主页或参考网址以获取解决办法：
    https://www.tenda.com.cn/download/detail-2470.html

---