漏洞风险提示（20231121）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 CrushFTP 远程代码执行漏洞(CVE-2023-43177)
一、漏洞描述：
       
        CrushFTP是一款支持FTP、FTPS、 SFTP、HTTP、HTTPS等协议的跨平台FTP服务器软件。
        该漏洞与CrushFTP 解析AS2数据传输协议的请求标头的方式有关，威胁者可利用 AS2 标头解析逻辑来控制用户会话属性，使得能够读取和删除文件，从而可能控制系统或导致代码执行。
二、风险等级：
        高危
三、影响范围：
        CrushFTP 版本< 10.5.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://crushftp.com/download.html

---

2 IBM InfoSphere Information Server 安全漏洞(CVE-2023-40363)
一、漏洞描述：
       
        IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。
        该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞，该漏洞源于文件权限设置不正确，攻击者利用该漏洞可以更改安装文件。
二、风险等级：
        高危
三、影响范围：
        IBM InfoSphere Information Server 11.7版本
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7070742

---

3 WordPress Plugin AppPresser 安全漏洞(CVE-2023-4214)
一、漏洞描述：
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
        WordPress plugin是一个应用插件。WordPress Plugin AppPresser 4.2.5及之前版本存在安全漏洞，该漏洞源于插件生成的重置代码太弱且没有尝试或时间限制，导致容易受到未授权的密码重置攻击。
二、风险等级：
        高危
三、影响范围：
         WordPress Plugin AppPresser <= 4.2.5
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/apppresser/

---

4 OpenNDS 安全漏洞(CVE-2023-41101)
一、漏洞描述：
       
        openNDS是openNDS开源的一个高性能、占用空间小的门户系统。
        OpenNDS 10.1.3之前版本存在安全漏洞，该漏洞源于不会验证GET请求的查询字符串的长度，会导致基于堆栈的缓冲区溢出，攻击者利用该漏洞可以导致拒绝服务或远程代码执行。
二、风险等级：
        高危
三、影响范围：
        OpenNDS < 10.1.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openNDS/openNDS/releases/tag/v10.1.3

---