漏洞风险提示（20220901)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Google Chrome Intents安全绕过漏洞（CVE-2022-2856）
一、漏洞描述：     
       
       
        Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
        Google Chrome Intents存在安全绕过漏洞，该漏洞是由于未充分验证意图中的不可信输入造成的，攻击者可利用该漏洞绕过安全限制。

二、风险等级：
           高危
三、影响范围：
        Google Chrome
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://chromereleases.googleblo ... -for-desktop_16.htm

---

2 Google Chrome FedCM代码执行漏洞（CVE-2022-2852）
一、漏洞描述：     
       
        Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
        Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务情况。
二、风险等级：
          高危
三、影响范围：
        Google Chrome
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://chromereleases.googleblo ... for-desktop_16.html

---

3 GitLab CE/EE远程命令执行漏洞（CVE-2022-2884）
一、漏洞描述：     
       
       
        GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。
        GitLab CE/EE存在安全漏洞，攻击者可利用该漏洞允许用户通过Import from GitHub API端点来远程执行代码。
二、风险等级：
          高危
三、影响范围：

        GitLab CE/EE >=11.3.4，<15.1.5
        GitLab CE/EE >=15.2，<15.2.3
        GitLab CE/EE >=15.3，<15.3.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://about.gitlab.com/release ... lab-15-3-1-released

---

4 GLPI帮助表单SQL注入漏洞（CVE-2022-31056）
一、漏洞描述：     
       
       
        GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。
        GLPI 10.0.2之前版本存在SQL注入漏洞，该漏洞源于在所有帮助表单（票证/更改/问题）的actor字段缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
二、风险等级：
           高危
三、影响范围：
        SonicWall SMA100 10.2.1.5-34sv及之前
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/glpi-project/ ... GHSA-9q9x-7xxh-w4cg