漏洞风险提示（20240827)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Ivanti vTM身份验证绕过漏洞（CVE-2024-7593）
一、漏洞描述：     
       
        Ivanti Virtual Traffic Manager是美国Ivanti公司的一款基于软件的应用程序交付控制器。Ivanti vTM 22.2R1版本、22.7R2版本存在安全漏洞，该漏洞源于身份验证算法存在错误。攻击者利用该漏洞可以绕过管理面板的身份验证。
二、风险等级：
        高危
三、影响范围：
        Ivanti vTM 22.2R1
        Ivanti vTM 22.7R2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://forums.ivanti.com/s/arti ... 7593?language=en_US

---

2 Microsoft Edge 远程代码执行漏洞（CVE-2024-38210）
一、漏洞描述：     
       
        Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在安全漏洞，该漏洞源于存在远程代码执行漏洞。
二、风险等级：
        高危
三、影响范围：
        Microsoft Edge
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2024-38210

---

3 LlamaIndex 安全漏洞（CVE-2024-45201）
一、漏洞描述：     
       
        LlamaIndex是LlamaIndex开源的一个 LLM 应用程序的数据框架。LlamaIndex 0.10.38之前版本存在安全漏洞，该漏洞源于download/integration.py存在exec调用风险。
二、风险等级：
        高危
三、影响范围：
        LlamaIndex < 0.10.38
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/run-llama/llama_index/releases/tag/v0.11.0

---

4 Python 无限循环拒绝服务漏洞（CVE-2024-8088）
一、漏洞描述：     
       
        Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python存在安全漏洞，该漏洞源于在使用 zipfile 模块迭代 zip 存档中的条目名称时可能会因恶意制作的 zip 存档而陷入无限循环。
二、风险等级：
        高危
三、影响范围：
        Python
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://mail.python.org/archives ... LALJ5SN4L4CSPSMILU/