漏洞风险提示（20220920)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1Apache CouchDB存在命令执行漏洞（CVE-2022-24706）
一、漏洞描述：     
       
       
        Apache CouchDB是美国阿帕奇（Apache）基金会的使用Erlang开发的一套面向文档的数据库系统。
        Apache CouchDB存在命令执行漏洞，攻击者可利用该漏洞获取管理员权限。

二、风险等级：
           高危
三、影响范围：
        Apache CouchDB <3.2.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://apache.org/

---

2TOTOLINK EX300_V2存在命令注入漏洞（CNVD-2022-60974）
一、漏洞描述：     
       
        EX300_V2是吉翁电子（深圳）有限公司的一款中继器。
        TOTOLINK EX300_V2存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。攻击者可利用该漏洞导致未经身份验证的SQL注入。
二、风险等级：
          高危
三、影响范围：
        吉翁电子（深圳）有限公司 EX300_v2 V5.2c.1195
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.totolink.cn/

---

3Enlightenment权限提升漏洞（CVE-2022-37706）
一、漏洞描述：     
        Enlightenment是一个窗&#12061;管理器程序。
        Enlightenment存在权限提升漏洞，攻击者可利用该漏洞提升到root权限。
二、风险等级：
          高危
三、影响范围：
        Enlightenment Enlightenment <=0.25.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit

---

4 ThinkPHP反序列化漏洞（CVE-2022-33107）
一、漏洞描述：     
       
        ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。
        ThinkPHP v6.0.12 版本存在反序列化漏洞，该漏洞源于组件vendorleagueflysystem-cached-adaptersrcStorageAbstractCache.php在接收用户提交的序列化数据的不安全反序列化处理。攻击者可利用该漏洞通过精心设计的有效负载执行任意代码。
二、风险等级：
           高危
三、影响范围：
        中国顶想信息科技公司 ThinkPHP v6.0.12
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/top-think/framework