漏洞风险提示（20231102）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Ivanti Avalanche危险类型文件上传漏洞（CVE-2023-32564）
一、漏洞描述：
       
        Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统，主要用于管理智能手机、平板电脑和条形码扫描仪等设备。
        Ivanti Avalanche 6.4.1之前版本存在危险类型文件上传漏洞，攻击者可利用该漏洞执行远程代码。
二、风险等级：
        高危
三、影响范围：
        Ivanti Ivanti Avalanche < 6.4.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://forums.ivanti.com/s/arti ... -4-1?language=en_US

---

2 Frigate config 反序列化漏洞(CVE-2023-45672)
一、漏洞描述：
       
        Frigate 专为家庭助理设计的完整本地 NVR，具有 AI 物体检测功能。它使用 OpenCV 和 Tensorflow 对本地 IP 摄像头进行实时物体检测。
        Frigate 在 0.12.1 和 0.13.0 Beta2 及之前版本中存在反序列化漏洞。未授权的攻击者可以通过 /config 路由进行请求利用，导致任意代码执行，从而控制服务器。
二、风险等级：
        高危
三、影响范围：
        Frigate <= 0.12.1
        Frigate <= 0.13.0 Beta2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/blakeblackshear/frigate/releases

---

3 Adobe Commerce和Magento Open Source操作系统命令注入漏洞（CVE-2023-38208）
一、漏洞描述：
       
        Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。
        Adobe Commerce和Magento Open Source多个版本存在操作系统命令注入漏洞，经过身份认证的攻击者可利用该漏洞执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Adobe Adobe Commerce <= 2.4.6-p1
        Adobe Adobe Commerce <= 2.4.5-p3
        Adobe Adobe Commerce <= 2.4.4-p4
        Adobe Adobe Commerce <= 2.4.3-ext-3
        Adobe Adobe Commerce <= 2.4.2-ext-3
        Adobe Adobe Commerce <= 2.4.1-ext-3
        Adobe Adobe Commerce <= 2.4.0-ext-3
        Adobe Adobe Commerce <= 2.3.7-p4-ext-3
        Adobe Adobe Magento Open Source <= 2.4.6-p1
        Adobe Adobe Magento Open Source <= 2.4.5-p3
        Adobe Adobe Magento Open Source <= 2.4.4-p4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://auscert.org.au/bulletins/ESB-2023.4559

---

4 AMD Ryzen任意代码执行漏洞（CVE-2023-20589）
一、漏洞描述：
       
        AMD Ryzen是美国超威半导体（AMD）公司的一款中央处理器（CPU）。
        AMD Ryzen 多个版本存在任意代码执行漏洞，攻击者可利用该漏洞实施电压故障注入攻击，进而执行任意代码。
二、风险等级：
        高危
三、影响范围：
        AMD AMD Ryzen
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.amd.com/en/resources ... in/amd-sb-4005.html

---