漏洞风险提示（20230412)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache Linkis 文件上传漏洞(CVE-2023-27602)
一、漏洞描述：
       
        Apache Linkis是一个计算中间件，它在上层应用和底层数据引擎之间建立了一个层，方便上层应用通过标准接口访问MySQL、Apache Spark、Apache Hive、Presto和Apache Flink等引擎。 Apache Linkis在1.3.1及之前版本中存在文件上传漏洞，PublicService模块上传文件时对上传文件的路径和文件类型没有进行限制，导致攻击者可能将任意文件上传至服务器中的任意位置。
二、风险等级：
        高危
三、影响范围：
        Apache Linkis <= 1.3.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://linkis.apache.org/download/release-notes-1.3.2

---

2 Apache Linkis 反序列化漏洞(CVE-2023-29216)
一、漏洞描述：
       
        Apache Linkis是一个计算中间件，它在上层应用和底层数据引擎之间建立了一个层，方便上层应用通过标准接口访问MySQL、Apache Spark、Apache Hive、Presto和Apache Flink等引擎。 Apache Linkis在1.3.1及之前版本中存在反序列化漏洞，由于系统没有对配置数据源的参数进行有效地过滤，攻击者使用MySQL数据源和恶意参数来配置一个新的数据源来触发一个反序列化的漏洞，最终导致远程代码执行。
二、风险等级：
        高危
三、影响范围：
        Apache Linkis <= 1.3.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://linkis.apache.org/download/release-notes-1.3.2

---

3 Apache Linkis JDBC EengineConn 反序列化漏洞(CVE-2023-29215)
一、漏洞描述：
       
        Apache Linkis是一个计算中间件，它在上层应用和底层数据引擎之间建立了一个层，方便上层应用通过标准接口访问MySQL、Apache Spark、Apache Hive、Presto和Apache Flink等引擎。 Apache Linkis在1.3.1及之前版本中存在反序列化漏洞，由于系统缺乏对JDBC额外参数的有效过滤，攻击者在JDBC EengineConn模块中配置恶意的Mysql JDBC参数将引发反序列化漏洞，最终导致远程代码执行。
二、风险等级：
        高危
三、影响范围：
        Apache Linkis <= 1.3.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://linkis.apache.org/download/release-notes-1.3.2

---

4 Google Chrome Core整数溢出漏洞(CVE-2023-0705)
一、漏洞描述：
       
        Google Chrome是美国谷歌(Google)公司的一款Web浏览器。Google Chrome 110.0.5481.77之前版本的Core存在整数溢出漏洞，远程攻击者可利用该漏洞通过特制的HTML页面导致堆损坏。
二、风险等级：
        高危
三、影响范围：
        Google Google Chrome < 110.0.5481.77
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://chromereleases.googleblo ... te-for-desktop.html

---