找回密码
 注册创意安天

漏洞风险提示(20240226)

[复制链接]
发表于 2024-2-26 09:45 | 显示全部楼层 |阅读模式
免责声明:以下内容原文来自互联网的公共方式,仅用于有限分享,译文内容不代表安天实验室观点,因此第三方对以下内容进行分享、传播等行为,以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的,若产生法律责任,译者与安天实验室一律不予承担。

1 WordPress Bricks Builder RCE(CVE-2024-25600)
一、漏洞描述:
        Bricks Builder.jpg
        Bricks Builder是一款面向WordPress网站建设的可视化编辑器,使用简单、功能强大。它提供了多种布局和预设模板,可以帮助用户快速创建专业、美观的网站。
        Bricks Builder 小于等于1.9.6的版本存在远程代码执行漏洞,攻击者可以通过该漏洞远程执行任意代码,控制服务器。

二、风险等级:
        高危
三、影响范围:
        Bricks Builder <= 1.9.6
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://bricksbuilder.io/


2 Apache Answer 跨站脚本攻击漏洞(CVE-2024-23349)
一、漏洞描述:
        Apache Answer.jpg
        Apache Answer 是一个开源的问答系统,它允许用户提交问题并由其他用户回答。
        用户输入摘要时发生 XSS 攻击。攻击者在修改自己提交的问题时,可以在摘要中输入恶意代码来创建恶意跨站脚本。使得受害者访问该问题造成xss攻击。

二、风险等级:
        高危
三、影响范围:
        Apache Answer <= 1.2.1
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://github.com/apache/incubator-answer/releases


3 TeamCity 权限绕过漏洞(CVE-2024-23917)
一、漏洞描述:
        TeamCity.jpg
        TeamCity是一款功能强大的持续集成(Continue Integration)工具,包括服务器端和客户端,支持Java,.NET项目开发。
        2024年2月 Jetbrain官方披露CVE-2024-23917 TeamCity 认证绕过漏洞,攻击者可构造恶意请求绕过权限认证,并利用相关功能执行任意代码,控制服务器。

二、风险等级:
        高危
三、影响范围:
        teamcity < 2023.11.3
四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://www.jetbrains.com/privacy-security/issues-fixed


4 Microsoft Exchange Server 权限提升漏洞(CVE-2024-21410)
一、漏洞描述:
        Microsoft Exchange Server.jpg
        Microsoft Exchange Server 是微软公司开发的一款邮件服务器。
        未经身份验证的攻击者可以将用户泄露的Net-NTLMv2哈希值中继到一个易受攻击的Exchange服务器,并以该用户的身份进行认证。

二、风险等级:
        高危
三、影响范围:
        Microsoft Exchange Server 2016 Cumulative Update 23
        Microsoft Exchange Server 2019 Cumulative Update 13
        Microsoft Exchange Server 2019 Cumulative Update 14

四、修复建议:
        目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
        https://msrc.microsoft.com/updat ... lity/CVE-2024-21410

您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-10-10 12:34

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表