漏洞风险提示（20240402）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache Fineract sql注入漏洞 (CVE-2024-23539)
一、漏洞描述：
       
        Apache Fineract是一个开源的金融服务平台,旨在为全球范围内的金融机构提供可靠和可扩展的解决方案。
        在Apache Fineract 1.8.4及之前版本存在sql注入漏洞，由于系统未对参数sqlSearch做过滤操作，导致经过授权的用户通过sqlserver参数的恶意构造可获取数据库敏感信息，导致信息泄露。
二、风险等级：
        高危
三、影响范围：
        Apache Fineract < 1.9.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/apache/fineract/releases/tag/1.9.0

---

2 Jumpserver 模板注入漏洞(CVE-2024-29202)
一、漏洞描述：
       
        JumpServer 是开源的堡垒机和运维安全审计系统。 在JumpServer 3.10.7之前版本中,攻击者可以通过构建恶意 playbook 模板利用Ansible中的Jinja2模板引擎从而在 Celery 容器中以root权限执行任意代码。
二、风险等级：
        高危
三、影响范围：
        JumpServer < 3.10.7
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/jumpserver/jumpserver

---

3 Linux kernel权限提升漏洞(CVE-2024-1086)
一、漏洞描述：
       
        Netfilter是Linux内核中的一个数据包处理模块，它可以提供数据包的过滤、转发、地址转换NAT功能。
        Linux内核版本v5.14 - v6.6的netfilter 子系统nf_tables组件中存在释放后使用漏洞，由于在nft_verdict_init（）函数中，允许正值作为hook判决中的丢弃错误，因此当NF_DROP发出类似于NF_ACCEPT的丢弃错误时，nf_hook_slow（）函数可能会导致双重释放漏洞，本地低权限威胁者可利用该漏洞将权限提升为root。
二、风险等级：
        高危
三、影响范围：
        Linux内核版本v5.14 - v6.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://kernel.org/

---

4 Linux util-linux WallEscape漏洞(CVE-2024-28085)
一、漏洞描述：
       
        util-linux是由 Linux 内核组织分发的标准包，util-linux软件包包含许多工具，能够执行各种任务，如文件和磁盘管理、性能监控等。
        util-linux 版本2.40之前在wall 命令中存在漏洞，由于在通过命令行参数处理输入时未正确过滤转义序列，如果mesg被设置为y并且wall被设置了setgid权限，则非特权用户可在其他用户终端上放置任意文本，比如在其他用户的终端上创建虚假的sudo提示符，并诱骗其输入密码，成功利用该漏洞可能导致信息泄露、帐户接管或权限提升等。
二、风险等级：
        高危
三、影响范围：
        util-linux 版本< 2.40
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/util-linux/util-linux/releases/tag/v2.40

---