漏洞风险提示（20240603)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Check Point安全网关 MyCRL 任意文件读取漏洞(CVE-2024-24919)
一、漏洞描述：     
       
        Check Point安全网关是Check Point软件技术有限公司提供的一系列网络安全设备，旨在为企业提供全面的网络安全保护。Check Point安全网关存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意系统配置文件。
二、风险等级：
        高危
三、影响范围：
        Check Point安全网关
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.checkpoint.com.cn  

---

2 MySQL2 原型污染漏洞（CVE-2024-21512）
一、漏洞描述：     
       
        MySQL2是Andrey Sidorov个人开发者的一个 Node.js 的 MySQL 客户端。MySQL2 3.9.8 之前版本存在安全漏洞，该漏洞源于使用nestTables时，对传递给字段和表的输入净化不当，导致存在原型污染漏洞。
二、风险等级：
        高危
三、影响范围：
        MySQL2 < 3.9.8
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/sidorares/nod ... 4045baba8dfefe922bc

---

3 AutomationDirect P3-550E 缓冲区错误漏洞（CVE-2024-24959）
一、漏洞描述：     
       
        AutomationDirect P3-550E是美国AutomationDirect公司的一个可编程控制系统（PLC）。AutomationDirect P3-550E 1.2.10.9版本存在缓冲区错误漏洞。攻击者利用该漏洞通过特制的网络数据包导致基于堆的内存损坏。
二、风险等级：
        高危
三、影响范围：
        AutomationDirect P3-550E 1.2.10.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.automationdirect.com ... dular)/cpus/p3-550e

---

4 389-ds-base 拒绝服务漏洞（CVE-2024-3657）
一、漏洞描述：     
       
        389-ds-base是一个高度可用、功能齐全、可靠且安全的 LDAP 服务器实现。它处理世界上许多最大的 LDAP 部署。389-ds-base ldap server存在安全漏洞，该漏洞源于特制的 LDAP 查询可能会导致目录服务器出现故障，从而导致拒绝服务。
二、风险等级：
        高危
三、影响范围：
        389-ds-base ldap server
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://bugzilla.redhat.com/show_bug.cgi?id=2274401