漏洞风险提示（20240218）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 TP-LINK ER7206 操作系统命令注入漏洞(CVE-2023-42664)
一、漏洞描述：
       
        TP-LINK ER7206是中国普联（TP-LINK）公司的一款多功能千兆路由器。
        TP-LINK ER7206 1.3.0 build 20230322 Rel.70591版本存在操作系统命令注入漏洞，该漏洞源于特制的 HTTP 请求可能导致任意命令注入。
二、风险等级：
        高危
三、影响范围：
        IBM PowerSC 1.3
        IBM PowerSC 2.0
        IBM PowerSC 2.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tp-link.com/us/support/download/er7206/v1/#Firmware

---

2 SolarWinds Platform SQL注入漏洞(CVE-2023-35188)
一、漏洞描述：
       
        SolarWinds Platform是美国SolarWinds公司的一个统一监控、可观察性和服务管理平台。
        SolarWinds Platform存在SQL注入漏洞。攻击者利用该漏洞可以远程执行代码。
二、风险等级：
        高危
三、影响范围：
        SolarWinds Platform
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://documentation.solarwinds ... 1_release_notes.htm

---

3 Qualcomm Chipsets 拒绝服务漏洞(CVE-2023-33049)
一、漏洞描述：
       
        Qualcomm Chipsets是美国高通（Qualcomm）公司的一系列芯片组。
        Qualcomm Chipsets 存在安全漏洞，该漏洞源于堆泄漏导致 UE 失败，导致多模式呼叫处理器中出现拒绝服务问题。
二、风险等级：
        高危
三、影响范围：
        Qualcomm Chipsets
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.qualcomm.com/company ... ruary-2024-bulletin

---

4 WordPress plugin PT Sign Ups 跨站脚本漏洞(CVE-2024-24848)
一、漏洞描述：
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
        WordPress plugin是一个应用插件。WordPress plugin PT Sign Ups 存在跨站脚本漏洞。攻击者利用该漏洞可以向页面注入代码。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin PT Sign Ups
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wordpress.org/plugins/ptoffice-sign-ups/

---