(20231120-20231126)
一、境外廠商產(chǎn)品漏洞
1、Adobe Audition越界讀取漏洞（CNVD-2023-88380）
Adobe Audition是美國奧多比（Adobe）公司的一套多音軌編輯工具。該產(chǎn)品主要使用包含多音軌、波形和光譜顯示的完善工具集對音頻內(nèi)容進行混音、編輯和創(chuàng)建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在越界讀取漏洞，攻擊者可利用此漏洞在系統(tǒng)上執(zhí)行任意代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-88380
2、IBM InfoSphere Information Server CSV注入漏洞（CNVD-2023-91222）
IBM InfoSphere Information Server是美國國際商業(yè)機器（IBM）公司的一套數(shù)據(jù)整合平臺。該平臺可用于整合各種渠道獲取的數(shù)據(jù)信息。IBM InfoSphere Information Server 11.7版本存在CSV注入漏洞，該漏洞源于csv文件內(nèi)容驗證錯誤，攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意命令。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-91222
3、Apache Airflow權(quán)限提升漏洞
Apache Airflow是美國阿帕奇（Apache）基金會的一套用于創(chuàng)建、管理和監(jiān)控工作流程的開源平臺。該平臺具有可擴展和動態(tài)監(jiān)控等特點。Apache Airflow 2.6.0之前版本存在權(quán)限提升漏洞，攻擊者可利用該漏洞獲取更高的權(quán)限。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-88038
4、IBM InfoSphere Information Server信息泄露漏洞（CNVD-2023-91225）
IBM InfoSphere Information Server是美國國際商業(yè)機器（IBM）公司的一套數(shù)據(jù)整合平臺。該平臺可用于整合各種渠道獲取的數(shù)據(jù)信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，攻擊者可利用該漏洞使用特制的查詢來獲取系統(tǒng)信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-91225
5、Apache Airflow AWS Provider信息泄露漏洞
Apache Airflow是美國阿帕奇（Apache）基金會的一套用于創(chuàng)建、管理和監(jiān)控工作流程的開源平臺。該平臺具有可擴展和動態(tài)監(jiān)控等特點。Apache Airflow AWS Provider 7.2.1之前版本存在信息泄露漏洞，該漏洞源于生成的錯誤消息包含敏感信息，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-88044
二、境內(nèi)廠商產(chǎn)品漏洞
1、用友網(wǎng)絡(luò)科技股份有限公司Yonyou UAP/NC存在任意文件下載漏洞
用友創(chuàng)立于1988年，是全球先進的企業(yè)與公共組織云服務(wù)、軟件、金融服務(wù)提供商。用友網(wǎng)絡(luò)科技股份有限公司Yonyou UAP/NC存在任意文件下載漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-85136
2、Huawei HarmonyOS和EMUI內(nèi)存錯誤引用洞
Huawei HarmonyOS是中國華為（Huawei）公司的一個操作系統(tǒng)。提供一個基于微內(nèi)核的全場景分布式操作系統(tǒng)。Huawei EMUI是華為公司開發(fā)的一種基于Android操作系統(tǒng)的用戶界面。Huawei HarmonyOS和EMUI存在內(nèi)存錯誤引用洞。該漏洞是由于dubai模塊中的一個免費使用后缺陷造成的。攻擊者可利用此漏洞造成拒絕服務(wù)。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-88966
3、Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2023-88962）
Huawei HarmonyOS是中國華為（Huawei）公司的一個操作系統(tǒng)。提供一個基于微內(nèi)核的全場景分布式操作系統(tǒng)。Huawei EMUI是華為公司開發(fā)的一種基于Android操作系統(tǒng)的用戶界面。Huawei HarmonyOS和EMUI存在信息泄露漏洞，該漏洞源于卡管理模塊存在未加密存儲漏洞，攻擊者可利用此漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-88962
4、啟明星辰信息技術(shù)集團股份有限公司天玥網(wǎng)絡(luò)安全審計系統(tǒng)存在命令執(zhí)行漏洞（CNVD-2023-85472）
天玥網(wǎng)絡(luò)安全審計系統(tǒng)是針對業(yè)務(wù)環(huán)境下的網(wǎng)絡(luò)操作行為進行細粒度審計的合規(guī)性管理系統(tǒng)。啟明星辰信息技術(shù)集團股份有限公司天玥網(wǎng)絡(luò)安全審計系統(tǒng)存在命令執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意命令。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-85472
5、啟明星辰天玥網(wǎng)絡(luò)安全審計系統(tǒng)-互聯(lián)網(wǎng)行為管控存在信息泄露漏洞
天玥網(wǎng)絡(luò)安全審計系統(tǒng)-互聯(lián)網(wǎng)行為管控（Internet Behavior Manager，簡稱IBM），具備一體化網(wǎng)絡(luò)接入、管控、優(yōu)化、審計、運營等功能,是新一代高性能上網(wǎng)行為管理產(chǎn)品。啟明星辰天玥網(wǎng)絡(luò)安全審計系統(tǒng)-互聯(lián)網(wǎng)行為管控存在信息泄露漏洞，攻擊者可利用該漏洞獲取密鑰等敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-91321
說明：關(guān)注度分析由CNVD根據(jù)互聯(lián)網(wǎng)用戶對CNVD漏洞信息查閱情況以及產(chǎn)品應(yīng)用廣泛情況綜合評定。
來源：CNVD漏洞平臺
