漏洞风险提示（20221223）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 华天动力OA系统存在SQL注入漏洞（CNVD-2022-85618）
一、漏洞描述：     
       
        华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。
        华天动力OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
二、风险等级：
           高危
三、影响范围：
        大连华天软件有限公司 华天动力OA系统
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://pan.baidu.com/s/1ImDoHnIz50uqLjpDPj4r5w?pwd=htoa

---

2 Apache Atlas路径遍历漏洞（CVE-2022-34271）
一、漏洞描述：     
       
        Apache Atlas是美国阿帕奇（Apache）基金会的一套可伸缩和可扩展的核心功能治理服务。
        Apache Atlas 0.8.4到2.2.0版本存在路径遍历漏洞，该漏洞源于导入模块中存在不当的输入验证，经过身份验证的攻击者可利用该漏洞写入Web服务器文件系统。
二、风险等级：
           高危
三、影响范围：
        Apache Atlas >=0.8.4，<=2.2.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://lists.apache.org/thread/0rqvcxo6brmos9w3lzfsdn2lsmlblpw3

---

3 Microsoft SharePoint Server远程代码执行漏洞（CVE-2022-44690）
一、漏洞描述：     
       
        Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。
        Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
二、风险等级：
           高危
三、影响范围：
        Microsoft SharePoint Server 2013 SP1
        Microsoft SharePoint Server 2016
        Microsoft SharePoint Server 2019
        Microsoft SharePoint Foundation 2013 SP1
        Microsoft sharepoint server subscription
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://portal.msrc.microsoft.co ... sory/CVE-2022-44690

---

4 Cisco Small Business RV Series Routers远程代码执行漏洞（CVE-2022-20753）
一、漏洞描述：     
       
        Cisco Small Business RV Series Routers是美国思科（Cisco）公司的一款RV系列路由器。
        Cisco Small Business RV Series Routers存在远程代码执行漏洞，攻击者可利用该漏洞在受影响的设备上执行任意代码。
二、风险等级：
           高危
三、影响范围：
        Cisco Small Business RV340 <=1.0.03.26
        Cisco Small Business RV340W <=1.0.03.26
        Cisco Small Business RV345 <=1.0.03.26
        Cisco Small Business R345P <=1.0.03.26
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://tools.cisco.com/security ... a-sbrv-rce-OYLQbL9u