漏洞风险提示（20221109）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1Apache Commons BCEL越界写入漏洞（CVE-2022-31692）
一、漏洞描述：     
       
       
        Apache Commons BCEL 是一个为用户提供分析、创建和操作（二进制）Java 类文件的工程库。
        该漏洞是由于 Apache Commons BCEL 在6.6.0之前的版本中 ConstantPoolGen 类没有对写入常量池的常量数量进行限制导致越界写入。Apache Commons BCEL 中有很多 API ，通常只允许更改特定的类特性，由于存在越界写入问题，攻击者可利用这些 API 生成任意字节码，从而造成拒绝服务或任意代码执行。

二、风险等级：
           高危
三、影响范围：
        Apache Commons BCEL ＜ 6.6.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://commons.apache.org/proper/commons-bcel/download_bcel.cgi

---

2Online Diagnostic Lab Management System SQL注入漏洞（CVE-2022-43066）
一、漏洞描述：     
       
        Online Diagnostic Lab Management System在v1.0版本中存在SQL注入漏洞。
        该漏洞源于受影响版本未正确过滤用户参数。在线诊断实验室管理系统中发现包含一个通过id参数/odlms/classes/Master.php?f=delete_message的SQL注入漏洞。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
二、风险等级：
          高危
三、影响范围：
        Online Diagnostic Lab Management System Online Diagnostic Lab Management System V1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... ee-source-code.html

---

3Billing System Project存在远程代码执行漏洞（CNVD-2022-71524）
一、漏洞描述：     
       
        Billing System Project存在远程代码执行漏洞
        Billing System Project v1.0版本存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
二、风险等级：
          高危
三、影响范围：
        Billing System Project Billing System Project v1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.sourcecodester.com/p ... -free-download.html

---

4Azure CycleCloud 特权提升漏洞(CVE-2022-41085)
一、漏洞描述：     
       
        Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。
        Microsoft Azure存在权限许可和访问控制问题漏洞。以下产品和版本受到影响：Azure CycleCloud 8.2.0。
二、风险等级：
           高危
三、影响范围：
        Azure CycleCloud 8.2.0。
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2021-36943