漏洞风险提示（20240223）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 ConnectWise ScreenConnect身份验证绕过漏洞(CVE-2024-1709)
一、漏洞描述：
       
        ConnectWise ScreenConnect是一款快速、灵活且安全的远程桌面和访问软件，可随时随地连接到任何设备。
        ConnectWise ScreenConnect 23.9.7 及之前版本存在身份验证绕过漏洞，由于身份验证过程并未针对所有访问路径进行安全防护，威胁者可通过特制请求访问已配置的 ScreenConnect 实例上的设置向导（如：/SetupWizard.aspx/literallyanything），从而可以创建新的管理员帐户并使用它来控制 ScreenConnect 实例。
二、风险等级：
        高危
三、影响范围：
        ConnectWise ScreenConnect <= 23.9.7
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://screenconnect.connectwise.com/download

---

2 ConnectWise ScreenConnect目录遍历漏洞(CVE-2024-1708)
一、漏洞描述：
       
        ConnectWise ScreenConnect 23.9.7 及之前版本存在目录遍历漏洞，拥有管理员访问权限的威胁者可使用扩展功能，将文件写入 ScreenConnect\App_Extensions 中的任意位置，某些情况下可能导致代码执行。
二、风险等级：
        高危
三、影响范围：
        ConnectWise ScreenConnect <= 23.9.7
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://screenconnect.connectwise.com/download

---

3 Helm 安全漏洞(CVE-2024-26147)
一、漏洞描述：
       
        Helm是一款Kubernetes包管理器。Helm 3.14.2之前版本存在安全漏洞，该漏洞源于未初始化变量。
二、风险等级：
        高危
三、影响范围：
        Helm < 3.14.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/helm/helm/com ... 88f3eb478722a8580af

---

4 Biosig Project libbiosig 输入验证错误漏洞(CVE-2024-21812)
一、漏洞描述：
       
        BioSig Project Biosig Project libbiosig是BioSig Project公司的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。
        Biosig Project libbiosig 2.5.0 版本存在输入验证错误漏洞，该漏洞源于 soopen_FAMOS_read 功能中存在整数溢出漏洞。
二、风险等级：
        高危
三、影响范围：
        Biosig Project libbiosig 2.5.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://biosig.sourceforge.net/index.html

---