漏洞风险提示（20220105）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 ShowDoc信息泄露漏洞（CVE-2022-0079）
一、漏洞描述：
       
        ShowDoc是一款高效实用的在线API文档编辑工具。ShowDoc能够帮助开发者快速编写出集美观和实用为一体的API文档。
        ShowDoc中存在信息泄露漏洞，该漏洞源于ShowDoc中注册接口校验机制较为脆弱，攻击者可用利用此漏洞枚举系统中的所有用户名。
二、风险等级：
          中危
三、影响范围：
        ShowDoc <= v2.9.15
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/star7th/showdoc/releases

---

2 Apache Geode信息泄露漏洞（CVE-2021-34797）
一、漏洞描述：
       
        Apache Geode 是一个数据管理平台，可在广泛分布的云架构中提供对数据密集型应用程序的实时、一致的访问。Geode 跨多个进程汇集内存、CPU、网络资源和可选的本地磁盘，以管理应用程序对象和行为。它使用动态复制和数据分区技术来实现高可用性、改进的性能、可伸缩性和容错性。
        Apache Geode 1.12.4 和 1.13.4 版本存在一处日志敏感信息泄露漏洞，当使用非字母或数字开头的值作为密码和以“sysprop-”、“javax.net.ssl”或“security-”为前缀的安全属性时，容易造成日志文件等敏感文件信息的泄露。
二、风险等级：
          中危
三、影响范围：
        Apache Geode <= 1.12.4
        Apache Geode <= 1.13.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://geode.apache.org/

---

3 Mozilla NSS缓冲区错误漏洞（CVE-2021-43529）
一、漏洞描述：
       
        NSS是美国Mozilla基金会的一个底层密码学库。该库支持多种加密算法，并且 Firefox 浏览器的TLS实现基于该库。
        Mozilla NSS 存在缓冲区错误漏洞，该漏洞源于当在Mozilla Thunderbird中使用Mozilla NSS库中处理der编码的DSA或RSA-PSS签名时，由于边界错误而存在该漏洞。攻击者可利用该漏洞发送带有CMS、S MIME、PKCS中编码的签名的特别制作的电子邮件。
二、风险等级：
          高危
三、影响范围：
        ThunderBird < 1:91.4.1-1~deb11u1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
        https://www.cybersecurity-help.cz/vdb/SB2022010315