漏洞风险提示（20240704)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 OpenStack输入验证缺陷漏洞（CVE-2024-32498）
一、漏洞描述：     
       
        OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。OpenStack存在安全漏洞，该漏洞源于输入验证缺陷,攻击者可以通过上传或从现有卷创建和修改映像来提供恶意映像，可能导致任意代码执行、拒绝服务或机密泄露。
二、风险等级：
        高危
三、影响范围：
        OpenStack
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://security.openstack.org/ossa/OSSA-2024-001.html

---

2 Docassemble 本地文件包含漏洞(CVE-2024-27292)
一、漏洞描述：     
       
        Docassemble 是一个用于引导式面试和文档汇编的专家系统。Docassemble 存在本地文件包含漏洞，该漏洞允许攻击者通过 URL 操纵未经授权访问系统上的信息。它影响版本 1.4.53 至 1.4.96。此漏洞已在 master 分支的 1.4.97 版中修复。
二、风险等级：
        高危
三、影响范围：
        1.4.53 <= Docassemble <= 1.4.96
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/jhpyle/docassemble

---

3 tpm2-tools 安全漏洞（CVE-2024-29039）
一、漏洞描述：     
       
        tpm2-tools是一个源代码库。tpm2-tools 5.6及之前版本存在安全漏洞，该漏洞源于攻击者通过更改TPML_PCR_SELECTION来操纵tpm2_checkquote输出，从而提供误导性的TPM状态图。
二、风险等级：
        高危
三、影响范围：
        tpm2-tools <= 5.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/tpm2-software/tpm2-tools/releases/tag/5.7

---

4 SAMSUNG Mobile devices 授权问题漏洞（CVE-2024-34596）
一、漏洞描述：     
       
        SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。SAMSUNG Mobile devices 1.8.17 版本之前存在授权问题漏洞，该漏洞源于 SmartThings 存在身份验证不当问题。远程攻击者利用该漏洞可以绕过所有者设置的成员到期日期。
二、风险等级：
        高危
三、影响范围：
        SAMSUNG Mobile devices < 1.8.17
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://security.samsungmobile.c ... r=2024&month=07