漏洞风险提示（20230403）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 3CXDesktop App 代码执行漏洞(CVE-2023-29059)
一、漏洞描述：

    3CXDesktop App 存在代码执行漏洞，3CXDesktop App 部分版本在构建安装程序时，内嵌了攻击者特制的恶意代码，程序安装时会执行恶意代码，并进一步下载恶意负载到目标环境中执行。
二、风险等级：
    高危
三、影响范围：
    Electron Mac App  = 18.11.1213
    Electron Mac App  = 18.12.402
    Electron Mac App  = 18.12.407
    Electron Mac App  = 18.12.416
    Electron Windows App shipped in Update 7 = 18.12.407
    Electron Windows App shipped in Update 7 = 18.12.416
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://www.3cx.com/community/th ... urity-alert.119951/

---

2 IBM Aspera 代码执行漏洞(CVE-2023-27286)
一、漏洞描述：

    IBM Aspera Cargo 4.2.5和IBM Aspera Connect 4.2.5容易受到缓冲区溢出的影响，这是由不适当的边界检查引起的。攻击者可以溢出缓冲区并在系统上执行任意代码。
二、风险等级：
    高危
三、影响范围：
    IBM Aspera Cargo 4.2.5, IBM Aspera Connect 4.2.5
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://www.ibm.com/support/pages/node/6966588

---

3 OTCMS 无限制上传(CVE-2023-1797)
一、漏洞描述：

    在OTCMS 6.0.1中发现了一个被归类为严重的漏洞。受此漏洞影响的是文件 sysCheckFile.php？mudi=sql 的未知功能。该操作会导致不受限制的上传。
二、风险等级：
    高危
三、影响范围：
    v6.0.1
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    http://otcms.com/news/list_46.html

---

4 SNIProxy 安全漏洞(CVE-2023-25076)
一、漏洞描述：

    该漏洞源于存在缓冲区溢出漏洞，攻击者利用该漏洞可以通过特制的HTTP、TLS或DTLS数据包可能导致任意代码执行。
二、风险等级：
    高危
三、影响范围：
    SNIProxy 0.6.0-2
四、修复建议：
    目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
    https://github.com/dlundquist/sniproxy/releases/tag/0.6.1

---