漏洞风险提示（20241213)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Ivanti Cloud Services Application身份验证绕过漏洞（CVE-2024-11639）
一、漏洞描述：     
       
        Ivanti Cloud Services Appliance (CSA) 是一个面向企业的解决方案，专注于为远程设备管理提供安全通信渠道，它通过与 Ivanti 的其他产品（如 Endpoint Manager 和 Neurons）的集成，帮助企业实现更高效的 IT 操作和增强的安全性。Ivanti CSA 5.0.3版本之前在管理 Web 控制台中存在身份验证绕过漏洞，未经身份验证的远程攻击者可利用该漏洞获取管理访问权限，从而可能导致敏感信息泄露、篡改配置/设置或执行其他恶意操作。
二、风险等级：
        高危
三、影响范围：
        Ivanti Cloud Services Application (CSA) <= 5.0.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://forums.ivanti.com/s/arti ... cordGvp.getRecord=1

---

2 Adobe Connect 跨站脚本漏洞（CVE-2024-54032）
一、漏洞描述：     
       
        Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect 12.6版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个存储型跨站脚本(XSS)漏洞。攻击者利用该漏洞可以将恶意脚本注入易受攻击的表单字段。
二、风险等级：
        高危
三、影响范围：
        Adobe Connect <= 12.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/connect/apsb24-99.html  

---

3 Microsoft Lightweight Directory Access Protocol 远程代码执行漏洞（CVE-2024-49112）
一、漏洞描述：     
       
        Microsoft Lightweight Directory Access Protocol（LDAP）是美国微软（Microsoft）公司的一种目录服务协议，在 TCP/IP 堆栈之上的层上运行。Microsoft Lightweight Directory Access Protocol存在安全漏洞。攻击者利用该漏洞可以远程执行代码。
二、风险等级：
        高危
三、影响范围：
        Windows 10
        Windows 11
        Windows Server 08 - 25
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2024-49112

---

4 Siemens Parasolid 缓冲区错误漏洞（CVE-2024-54091）
一、漏洞描述：     
       
        Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。Siemens Parasolid存在缓冲区错误漏洞，该漏洞源于受影响的应用程序在解析特制的PAR文件时包含越界写入漏洞。攻击者利用该漏洞可以在当前进程的环境中执行代码。
二、风险等级：
        高危
三、影响范围：
        Siemens Parasolid
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://cert-portal.siemens.com/productcert/html/ssa-979056.html