漏洞风险提示（20231228）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache OFBiz 未授权远程代码执行漏洞(CVE-2023-51467)
一、漏洞描述：
       
        Apache OFBiz 是一个开源的企业资源计划系统。
        由于LoginWorker.java中使用if (username == null || (password == null && token == null)作为鉴权条件，当攻击者使用USERNAME=&PASSWORD=s&requirePasswordChange=Y时可以绕过权限认证，并执行Grovvy命令，实现远程代码执行。
二、风险等级：
        高危
三、影响范围：
        Apache OFBiz <= 18.12.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://ofbiz.apache.org/download.html

---

2 Apache OFBiz 任意文件属性读取(CVE-2023-50968)
一、漏洞描述：
       
        Apache OFBiz 是一个开源的企业资源计划系统。
        当用户未经授权操作 uri 调用时，Apache OFBiz 中存在任意文件属性读取漏洞，在未经授权的情况下也可以操作相同的uri来实现SSRF攻击。
二、风险等级：
        高危
三、影响范围：
        Apache OFBiz <= 18.12.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://ofbiz.apache.org/download.html

---

3 Cacti任意代码执行漏洞(CVE-2023-49084)
一、漏洞描述：
       
        Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。
        Cacti 1.2.26之前版本存在安全漏洞，该漏洞源于当使用检测到的SQL注入并且对包含文件路径处理不充分时，可以在服务器上执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Cacti < 1.2.26
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/Cacti/cacti/s ... GHSA-pfh9-gwm6-86vp

---

4 Linux kernel 安全漏洞(CVE-2023-6546)
一、漏洞描述：
       
        Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
        Linux kernel存在安全漏洞，该漏洞源于GSM 多路复用竞争条件导致权限升级，当两个线程在启用 gsm 行规则的情况下在同一个 tty 文件描述符上执行 GSMIOC_SETCONF ioctl 时，会出现此问题，并且可能会导致在重新启动 gsm mux 时在 struct gsm_dlci 上出现释放后重用问题。
二、风险等级：
        高危
三、影响范围：
        Linux kernel
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/torvalds/linu ... 2171f1465531cde53e3

---