漏洞风险提示（20240109）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache Axis ServiceFactory 服务器端请求伪造(CVE-2023-51441)
一、漏洞描述：
       
        Apache Axis 是一个基于 SOAP 的 Web 服务框架，用于构建和部署 SOAP Web 服务。
        Apache Axis 在 1.3 版本中存在服务器端请求伪造漏洞。攻击者可以利用 org.apache.axis.client.ServiceFactory 类进行 IIOP 和 CORBANAME 协议进行 SSRF 利用。
二、风险等级：
        高危
三、影响范围：
        Apache Axis 1.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/apache/axis-a ... 64a05f90e7eb9f73e06

---

2 Dzzoffice sql注入漏洞(CVE-2023-39853)
一、漏洞描述：
       
        DzzOffice是一款开源办公套件，适合企业和团队构建自己的类似于“Google企业应用套件”和“Microsoft Office 365”的企业协作办公平台。
        DzzOffice 2.01 版本中后端网盘模块中的 doobj 和 doevent 参数存在sql注入漏洞，可导致获取敏感信息。
二、风险等级：
        高危
三、影响范围：
        DzzOffice <= 2.01
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/zyx0814/dzzoffice/

---

3 IBM Db2 for Windows 权限提升 (CVE-2023-47145)
一、漏洞描述：
       
        IBM Db2 for Windows 是 IBM 公司推出的一种关系型数据库管理系统 (RDBMS)，专为 Windows 操作系统设计。
        IBM Db2 for Windows中本地用户可以利用MSI修复功能提升其权限至SYSTEM用户。
二、风险等级：
        高危
三、影响范围：
        IBM Db2 <= 10.5.0.x
        IBM Db2 <= 11.1.4.x
        IBM Db2 <= 11.5.x
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7105500

---

4 Travel Website SQL注入漏洞(CVE-2023-50866)
一、漏洞描述：
       
        Travel Website是一个基于PHP的旅游网站。
        Travel Website v1.0 版本存在SQL注入漏洞，该漏洞源于在处理 loginAction.php 页面的 username 参数时没有经过过滤就将数据发送到数据库进行处理。
二、风险等级：
        高危
三、影响范围：
        Travel Website v1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.kashipara.com/projec ... project-source-code

---