漏洞风险提示（20241030)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 NVIDIA GPU Display Driver 输入验证错误漏洞（CVE-2024-0126）
一、漏洞描述：     
       
        NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一个用于操作系统中对显卡显示模块进行交互支持的驱动软件。NVIDIA GPU Display Driver存在输入验证错误漏洞。攻击者利用该漏洞可能导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改。
二、风险等级：
        高危
三、影响范围：
        NVIDIA GPU Display Driver
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvidia.custhelp.com/app/answers/detail/a_id/5586

---

2 pyLoad 操作系统命令注入漏洞（CVE-2024-47821）
一、漏洞描述：     
       
        pyLoad是pyLoad开源的一个用 Python 编写的免费开源下载管理器。pyLoad 0.5.0版本存在操作系统命令注入漏洞，该漏洞源于不当的权限处理，允许攻击者通过更改下载文件夹为/scripts路径并使用/flashgot API下载可执行文件,来实现远程代码执行。
二、风险等级：
        高危
三、影响范围：
        pyLoad 0.5.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/pyload/pyload ... GHSA-w7hq-f2pj-c53g

---

3 Rockwell Automation ThinManager 拒绝服务漏洞（CVE-2024-10387）
一、漏洞描述：     
       
        Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager存在安全漏洞，该漏洞源于存在拒绝服务漏洞，可能允许具有网络访问权限的攻击者向设备发送特制的消息从而导致拒绝服务。
二、风险等级：
        高危
三、影响范围：
        Rockwell Automation ThinManager
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.rockwellautomation.c ... dvisory.SD1708.html

---

4 WordPress plugin Sogrid 文件包含漏洞（CVE-2024-8392）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Sogrid 1.5.2版本及之前版本存在安全漏洞，该漏洞源于包含一个本地文件包含漏洞。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin Sogrid <= 1.5.2   
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wordfence.com/threat ... 4a3694e7?source=cve