漏洞风险提示（20241218)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Zephyr 输入验证不当漏洞（CVE-2024-8798）
一、漏洞描述：     
       
        Zephyr是Zephyr开源的一个可扩展的实时操作系统 (RTOS)。Zephyr 3.7及之前版本存在安全漏洞，该漏洞源于olcp_ind_handler函数对用户输入验证不当。
二、风险等级：
        高危
三、影响范围：
        Zephyr <= 3.7
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/zephyrproject ... GHSA-r7pm-f93f-f7fp

---

2 IBM Storage Scale SQL注入漏洞（CVE-2024-31892）
一、漏洞描述：     
       
        IBM Storage Scale是美国国际商业机器（IBM）公司的一个存储解决方案，旨在帮助企业有效地管理和扩展存储资源，满足不断增长的数据存储需求。IBM Storage Scale 5.1.9.0版本至5.1.9.6版本和5.2.0.0版本至 5.2.1.1版本存在SQL注入漏洞，该漏洞源于对公式元素的中和不当，可能允许用户在拦截和修改csv文件后执行未经授权的操作。
二、风险等级：
        高危
三、影响范围：
        IBM Storage Scale 5.1.9.0 - 5.1.9.6
        IBM Storage Scale 5.2.0.0 - 5.2.1.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7178098

---

3 Ucum-java 代码问题漏洞（CVE-2024-55887）
一、漏洞描述：     
       
        Ucum-java是FHIR开源的一个提供 Ucum 服务的 FHIR Java 库。Ucum-java 1.0.9之前版本存在代码问题漏洞，该漏洞源于UcumEssenceService执行的XML解析容易受到XML外部实体注入的攻击，导致外部客户端可以提交XML。
二、风险等级：
        高危
三、影响范围：
        Ucum-java < 1.0.9
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/FHIR/Ucum-jav ... GHSA-w9j7-phm3-f97j

---

4 WordPress plugin Frontend Admin by DynamiApps 权限提升漏洞（CVE-2024-11721）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Frontend Admin by DynamiApps 3.24.5版本及之前版本存在安全漏洞，该漏洞源于包含一个权限提升漏洞。
二、风险等级：
        高危
三、影响范围：
        WordPress plugin Frontend Admin by DynamiApps <= 3.24.5
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.wordfence.com/threat ... b6351964?source=cve