漏洞风险提示（20240903)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 IBM Sterling Connectirect Web Services信息泄露漏洞（CVE-2024-39747）
一、漏洞描述：     
       
        IBM Sterling Connectirect Web Services是IBM Sterling平台的一个组件，它允许企业通过Web服务接口与外部系统进行数据交换。IBM Sterling Connect: Direct Web Services 6.0、6.1、6.2和6.3对潜在的关键功能使用默认凭据。
二、风险等级：
        高危
三、影响范围：
        IBM Sterling Connect：Direct Web Services 6.0 - 6.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7166947  

---

2 Suricata 安全漏洞（CVE-2024-38536）
一、漏洞描述：     
       
        Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 7.0.5版本及之前版本存在安全漏洞，该漏洞源于空指针取消引用。
二、风险等级：
        高危
三、影响范围：
        Suricata <= 7.0.5
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/OISF/suricata/releases/tag/suricata-7.0.6

---

3 VMware Aria Automation 输入验证漏洞（CVE-2024-22280）
一、漏洞描述：     
       
        VMware Aria Automation是美国威睿（VMware）公司的一个现代工作流自动化平台，可简化并自动执行复杂的数据中心基础架构任务，以提高可延展性和敏捷性。VMware Aria Automation存在安全漏洞，该漏洞源于未应用正确的输入验证，导致受到SQL注入攻击，经过身份验证的恶意用户可以输入特制的SQL查询并在数据库中执行未经授权的读/写操作。
二、风险等级：
        高危
三、影响范围：
        VMware Aria Automation
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.broadcom.com/web ... yAdvisories/0/24598

---

4 Google Android 代理混淆漏洞（CVE-2024-31319）
一、漏洞描述：     
       
        Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android 存在安全漏洞，该漏洞源于 NotificationManagerService.java 文件的 updateNotificationChannelFromPrivilegedListener 方法存在代理混淆，可能存在跨用户数据泄露问题。
二、风险等级：
        高危
三、影响范围：
        Google Android
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://source.android.com/security/bulletin/2024-06-01