漏洞风险提示（20231110）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache UIMA Java SDK 反序列化漏洞(CVE-2023-39913)
一、漏洞描述：
       
        Apache UIMA Java SDK是Apache UIMA框架的Java实现，提供了一组API和工具，用于创建、处理和管理非结构化信息，如文本、音频和视频。
        Apache UIMA Java SDK 在3.5.0之前版本中存在反序列化漏洞。Apache UIMA Java SDK 代码中存在多个处未对用户输入内容进行验证，从而攻击者传入恶意序列化数据进行反序列化利用，甚至导致远程代码执行利用。
二、风险等级：
        高危
三、影响范围：
        Apache UIMA Java SDK < 3.5.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/apache/uima-uimaj/releases

---

2 Squidex 任意文件写入漏洞(CVE-2023-46253)
一、漏洞描述：
       
        Squidex是一个开源的无头CMS和内容管理中心，提供了丰富的API，支持OData过滤和Swagger定义，可以用于网站、原生应用程序或其他服务器。
        Squidex 在 7.8.2 版本中存在任意文件写入漏洞。经过身份认证的攻击者可以通过备份恢复功能进行任意文件写入，从而能够进行远程代码执行，控制服务器。
二、风险等级：
        高危
三、影响范围：
        Squidex 7.8.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/Squidex/squidex/releases

---

3 IP-guard WebServer 远程命令执行漏洞
一、漏洞描述：
       
        IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。
        溢信科技股份有限公司IP-guard WebServer存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，获取服务器控制权限。
二、风险等级：
        高危
三、影响范围：
        溢信科技 IP-guard < 4.81.0307.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ip-guard.net/

---

4 BleachBit 代码问题漏洞(CVE-2023-47113)
一、漏洞描述：
       
        BleachBit是BleachBit开源的一个免费的开源磁盘空间清理器，隐私管理器和计算机系统优化器。
        BleachBit 4.4.2及之前版本存在代码问题漏洞，该漏洞源于存在动态链接库（DLL）劫持漏洞。
二、风险等级：
        高危
三、影响范围：
        BleachBit <= 4.4.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/bleachbit/bleachbit/releases/tag/v4.5.0

---