漏洞风险提示（20230330）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 SAMSUNG Mobile Chipset 缓冲区错误漏洞(CVE-2023-26498)
一、漏洞描述：

    该漏洞源于在 SDP模块中解析 chatroom 属性时，由于不正确检查属性数量，可能会导致内存损坏。
二、风险等级：
    高危
三、影响范围：
    Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T5124
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://semiconductor.samsung.co ... t-security-updates/

---

2 pymedusa 操作系统命令注入漏洞(CVE-2023-28627)
一、漏洞描述：

    攻击者利用该漏洞可以使用任意操作系统命令更新/config/general/高级设置中的git可执行路径。
二、风险等级：
    高危
三、影响范围：
    1.0.12之前
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://github.com/pymedusa/Medu ... c5a58cb014d22834a45

---

3 Zoom clients 安全漏洞(CVE-2023-28597)
一、漏洞描述：

    Zoom clients 存在安全漏洞，该漏洞源于包含不正确的信任边界实现漏洞。
二、风险等级：
    高危
三、影响范围：
    5.13.5之前
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://zoom.us/download

---

4 cal.com 访问控制错误漏洞(CVE-2023-1647)
一、漏洞描述：

    cal.com存在访问控制错误漏洞，该漏洞源于访问控制不当。
二、风险等级：
    高危
三、影响范围：
     2.7之前
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://github.com/calcom/cal.com/releases/tag/v2.7.4

---