CNVD-ID

CNVD-2023-12632

公开日期

2023-02-28

危害级别

高

影响产品

上海泛微网络科技股份有限公司 Ecology9 <10.55

漏洞描述

Ecology9是泛微为中大型组织创建的全新的高效协同办公系统。

泛微ecology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

漏洞类型

通用型漏洞

参考链接

https://www.seebug.org/vuldb/ssvid-99655

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.weaver.com.cn/

厂商补丁

https://www.cnvd.org.cn/patchInfo/show/411461

验证信息

(暂无验证信息)

CNVD-ID

CNVD-2023-05738

公开日期

2023-02-01

危害级别

中

影响产品

PHP PHP <=7.4.21

漏洞描述

PHP是广泛使用的通用目的的脚本语言，特别适用于Web开发，可嵌入到HTML中。

PHP Development Server存在信息泄露漏洞，该漏洞源于php cli server begin send static在解析http请求时存在逻辑漏洞，攻击者可利用该漏洞将两个请求拼接至一个http请求中导致服务器将php文件作为静态文件返回。

漏洞类型

通用型漏洞

参考链接

https://www.seebug.org/vuldb/ssvid-99638

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

http://www.php.net

厂商补丁

https://www.cnvd.org.cn/patchInfo/show/404441

验证信息

(暂无验证信息)

CNVD-ID

CNVD-2023-06859

公开日期

2023-02-03

危害级别

高

影响产品

Mozilla Firefox <105.0

Mozilla Firefox ESR <102.3

Mozilla Thunderbird <102.3

漏洞描述

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。

Mozilla Firefox存在内存错误引用漏洞，该漏洞源于对非UTF-8数据的URL解析器的并发使用不是线程安全的。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。

漏洞类型

通用型漏洞

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2022-40960

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2022-40/

厂商补丁

https://www.cnvd.org.cn/patchInfo/show/405271

验证信息

(暂无验证信息)

CNVD-ID

CNVD-2023-06474

公开日期

2023-02-03

危害级别

中

影响产品

Linux kernel >=2.6.12，<=6.1.4

漏洞描述

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel存在安全漏洞，该漏洞源于类型混淆，从而导致拒绝服务。目前没有详细的漏洞细节提供。

漏洞类型

通用型漏洞

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2023-23454

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/

commit/?id=caa4b35b4317d5147b3ab0fbdc9c075c7d2e9c12

厂商补丁

https://www.cnvd.org.cn/patchInfo/show/405391

验证信息

(暂无验证信息)

CNVD-ID

CNVD-2023-06532

公开日期

2023-02-03

危害级别

中

影响产品

Linux kernel <6.0

漏洞描述

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel USB core subsystem存在安全漏洞，该漏洞源于不正确的访问控制，本地攻击者可以利用该漏洞使系统崩溃。

漏洞类型

通用型漏洞

参考链接

https://cxsecurity.com/cveshow/CVE-2022-4662/

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lore.kernel.org/all/20220913140355.910732567

@linuxfoundation.org/

厂商补丁

https://www.cnvd.org.cn/patchInfo/show/405441

验证信息

(暂无验证信息)

CNVD-ID

CNVD-2023-05956

公开日期

2023-02-02

危害级别

高

影响产品

F5 BIG-IP (all modules) >=16.1.0，<=16.1.3

F5 BIG-IP (all modules) 17.0.0

漏洞描述

F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。

F5 HTTP配置文件存在拒绝服务漏洞，当在虚拟服务器上配置了非默认的HTTP配置文件，且其中启用了强制HTTP合规性和拒绝未知方法的选项时，未公开的请求可能会导致TMM终止，攻击者可利用该漏洞造成拒绝服务。

漏洞类型

通用型漏洞

参考链接

https://my.f5.com/manage/s/article/K43881487

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://my.f5.com/manage/s/article/K43881487

厂商补丁

https://www.cnvd.org.cn/patchInfo/show/405111

验证信息

(暂无验证信息)

CNVD-ID

CNVD-2023-12022

公开日期

2023-02-16

危害级别

高

影响产品

Google Chrome <110.0.5481.77

漏洞描述

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。

Google Chrome 110.0.5481.77之前版本存在越界读取漏洞。该漏洞源于WebRTC中对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。攻击者利用该漏洞通过特制的HTML页面执行越界内存读取。

漏洞类型

通用型漏洞

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2023-0698

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://chromereleases.googleblog.com/2023/02/stable-channel-update-for-desktop.html

厂商补丁

https://www.cnvd.org.cn/patchInfo/show/409196

验证信息

(暂无验证信息)

CNVD-ID

CNVD-2023-06531

公开日期

2023-02-03

危害级别

高

影响产品

Linux kernel >=2.6.12，<=6.1.4

漏洞描述

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel存在安全漏洞，该漏洞源于类型混淆，从而导致拒绝服务。目前没有详细的漏洞细节提供。

漏洞类型

通用型漏洞

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2023-23455

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/id=a2965c7be0522eaa18808684b7b82b248515511b

厂商补丁

https://www.cnvd.org.cn/patchInfo/show/405436

验证信息

(暂无验证信息)