漏洞风险提示（20240822)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Red Hat OpenShift 安全漏洞（CVE-2024-6508）
一、漏洞描述：     
       
        Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。Red Hat OpenShift存在安全漏洞，该漏洞源于在授权码类型和隐式授权类型中，如果状态参数使用不当，OAuth2协议容易受到跨站请求伪造(CSRF)攻击。
二、风险等级：
        高危
三、影响范围：
        Red Hat OpenShift
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://access.redhat.com/security/cve/cve-2024-6508

---

2 Autodesk AutoCAD 缓冲区错误漏洞（CVE-2024-7305）
一、漏洞描述：     
       
        Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在缓冲区错误漏洞，该漏洞源于恶意制作的DWF文件在解析时，可以强制越界写入，攻击者可以利用此漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Autodesk AutoCAD
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.autodesk.com/trust/s ... s/adsk-sa-2024-0014

---

3 FRRouting 输入验证不当漏洞（CVE-2024-44070）
一、漏洞描述：     
       
        FRRouting是FRRouting Project开源的一种在类 Unix 平台上运行的网络路由软件套件。FRRouting 10.1及之前版本存在安全漏洞，该漏洞源于bgpd/bgp_attr.c中的bgp_attr_encap在获取TLV值之前不会检查实际剩余流长度。
二、风险等级：
        高危
三、影响范围：
        FRRouting <= 10.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/FRRouting/frr/releases/tag/frr-10.1

---

4 Adobe InDesign 缓冲区错误漏洞（CVE-2024-39391）
一、漏洞描述：     
       
        Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区错误漏洞。攻击者利用该漏洞可以在当前用户的环境中执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Adobe InDesign
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/indesign/apsb24-56.html