漏洞风险提示（20230921）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Spring Security 权限控制不当(CVE-2023-34042)
一、漏洞描述：
       
        Spring Security是一个强大而高度可定制的认证和访问控制框架。它是保护基于Spring的应用程序的事实标准。Spring Security是一个框架，它专注于为Java应用程序提供认证和授权功能。
        spring-security-config jar 中的 spring-security.xsd 文件是全局可写的，这意味着如果提取该文件，任何有权访问该文件系统的人都可以写入该文件。
二、风险等级：
        高危
三、影响范围：
        Spring Security:
        6.1.1 - 6.1.3
        6.0.4 - 6.0.6
        5.8.4 - 5.8.6
        5.7.9 - 5.7.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/spring-projects/spring-security/releases

---

2 Apache Flink Stateful Functions HTTP标头注入(CVE-2023-41834)
一、漏洞描述：
       
        Apache Flink是一个由Apache Software Foundation开发的开源、统一的流处理和批处理框架。它的核心是一个用Java和Scala编写的分布式流数据处理引擎。
        Apache Flink Stateful Functions 在 3.1.0-3.2.0 版本存在HTTP标头注入漏洞。Apache Flink Stateful Functions 对 HTTP请求头中的 CRLF 处理不当，导致远程攻击者可以注入任意 HTTP头。
二、风险等级：
        高危
三、影响范围：
        3.1.0 <= Apache Flink Stateful Functions <= 3.2.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/apache/flink- ... 395699b2e4502bd92be

---

3 GitLab EE 权限失控漏洞（CVE-2023-5009）
一、漏洞描述：
       
        GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。
        该漏洞可让攻击者在未经用户同意的情况下冒充用户运行管道任务，导致攻击者获取敏感信息，或滥用被冒充用户的权限在 GitLab 系统内运行代码、更改数据或触发特定事件。
二、风险等级：
        高危
三、影响范围：
        13.12 <=GitLab EE<16.2.7
        16.3<=GitLab EE<16.3.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://about.gitlab.com/install/

---

4 Atlassian Bitbucket Server and Data Center 远程代码执行漏洞（CVE-2023-22513）
一、漏洞描述：
       
        Bitbucket Server 与 Data Center 是一款代码协作软件。
        Bitbucket Server 和 Data Center中存在代码执行漏洞，具有登录权限的攻击者可以在系统上执行代码，以获取服务器权限。
二、风险等级：
        高危
三、影响范围：
        8.0.0 <=Bitbucket Server and Data Center<=8.9.0
        8.9.0 <=Bitbucket Server and Data Center<8.9.5
        8.10.0 <=Bitbucket Server and Data Center<8.10.5
        8.11.0 <=Bitbucket Server and Data Center<8.11.4
        8.12.0 <=Bitbucket Server and Data Center<8.12.2
        8.13.0 <=Bitbucket Server and Data Center<8.13.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://confluence.atlassian.com ... n?pageId=1283691616

---