漏洞风险提示（20220823)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1Adobe Acrobat Reader缓冲区溢出漏洞（CVE-2022-35667）
一、漏洞描述：     
       
       
        Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。
        Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于越界写入。攻击者可利用该漏洞执行任意代码。

二、风险等级：
           高危
三、影响范围：
        Adobe Acrobat DC Continuous >=15.008.20082，<=22.001.20169
        Adobe acrobat classic >=20.001.30005，<=20.005.30362
        Adobe acrobat reader dc continuous >=15.008.20082，<=22.001.20169
        Adobe acrobat reader classic >=20.001.30005，<=20.005.30362
        Adobe acrobat classic >=17.011.30059，<=17.012.30249
        Adobe acrobat reader classic >=17.011.30059，<=17.012.30249
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/acrobat/apsb22-39.html

---

2 SAP Business One CSV注入漏洞（CVE-2021-38180）
一、漏洞描述：     
       
        SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。
        SAP Business One 10.0版本存在CSV注入漏洞，攻击者可利用该漏洞在受害者的计算机上执行任意命令。
二、风险等级：
          高危
三、影响范围：
        SAP Business One 10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://launchpad.support.sap.com/#/notes/3079427

---

3Fortinet FortiSandbox和Fortinet FortiAuthenticator拒绝服务漏洞（CVE-2021-22124）
一、漏洞描述：     
       
        Fortinet FortiSandbox是一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiAuthenticator是一款集中式的用户身份管理解决方案。
        Fortinet FortiSandbox和Fortinet FortiAuthenticator存在拒绝服务漏洞，未经身份验证的攻击者可利用该漏洞通过特制的长请求参数使设备进入无响应状态。
二、风险等级：
          高危
三、影响范围：
        Fortinet Fortinet FortiSandbox >=3.1.0，<=3.1.4
        Fortinet Fortinet FortiSandbox >=3.2.0，<=3.2.2
        Fortinet Fortinet FortiSandbox >=3.0.0，<=3.0.6
        Fortinet FortiAuthenticator <6.0.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.fortiguard.com/psirt/FG-IR-20-170

---

4 SAP Business One权限许可和访问控制问题漏洞（CVE-2021-27616）
一、漏洞描述：     
       
        SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。
        SAP Business One Hana Chef Cookbook存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞通过临时备份路径并访问信息。
二、风险等级：
           高危
三、影响范围：
        SAP Business One 9.2
        SAP Business One 9.3
        SAP Business One 10.0
        SAP Business One 8.82
        SAP Business One 9.0
        SAP Business One 9.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://launchpad.support.sap.com/#/notes/3049661