漏洞风险提示（20240724)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Tenda O3 缓冲区溢出漏洞（CVE-2024-6963）
一、漏洞描述：     
       
        Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3 V1.0.0.10(2478)版本存在安全漏洞，该漏洞源于函数formexeCommand中对参数cmdinput的操纵会导致基于栈的缓冲区溢出，从而允许远程发起攻击。
二、风险等级：
        高危
三、影响范围：
        Tenda O3 V1.0.0.10(2478)
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tenda.com.cn/download/detail-2941.html

---

2 Apache CXF 输入验证不当漏洞（CVE-2024-32007）
一、漏洞描述：     
       
        Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF存在安全漏洞，该漏洞源于输入验证不正确，允许攻击者执行拒绝服务攻击。
二、风险等级：
        高危
三、影响范围：
        Apache CXF
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://lists.apache.org/thread/stwrgsr1llb73nkl16klv9vjqgmmx633

---

3 IBM Engineering Requirements Management DOORS Web Access 代码问题漏洞（CVE-2023-50304）
一、漏洞描述：     
       
        IBM Engineering Requirements Management DOORS Web Access是美国国际商业机器（IBM）公司的一个工程需求管理软件。IBM Engineering Requirements Management DOORS Web Access 9.7.2.8版本存在代码问题漏洞，该漏洞源于处理XML数据时容易受到XML外部实体注入攻击，从而导致暴露敏感信息或消耗内存资源。
二、风险等级：
        高危
三、影响范围：
        IBM Engineering Requirements Management DOORS Web Access 9.7.2.8
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7160471

---

4 Xen 安全漏洞（CVE-2024-31143）
一、漏洞描述：     
       
        Xen是Xen开源的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在安全漏洞，该漏洞源于 PCI MSI 的一个可选功能 Multiple Message 允许设备使用多个连续的中断向量，在某些情况下可能导致错误的释放锁。
二、风险等级：
        高危
三、影响范围：
        Xen
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://xenbits.xenproject.org/xsa/advisory-458.html