声明
以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。
雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。
目录
1.Linux Kernel ksmbd 远程代码执行漏洞
2.GitLab CE/EE 任意文件读取漏洞
3.SQLite代码注入漏洞
4.Tenda AC5代码执行漏洞
漏洞详情
1.Linux Kernel ksmbd 远程代码执行漏洞
漏洞介绍：
Linux Kernel是开源的操作系统内核，负责管理计算机硬件资源和提供与硬件设备的交互接口。它具有多任务和多用户支持、硬件管理、设备驱动程序、文件系统支持、网络功能和安全性等功能。
漏洞危害：
该漏洞发生在SMB2_TREE_DISCONNECT 命令的处理过程中。当系统启用了 ksmbd时，未经身份验证的攻击者可以利用此漏洞在内核上下文中执行代码。
漏洞编号：
CVE-2023-32254
影响范围：
Linux Kernel (-∞, 6.3.1]
修复方案：
及时测试并升级到最新版本或升级版本。
来源：安恒信息CERT
2.GitLab CE/EE 任意文件读取漏洞
漏洞介绍：
Gitlab 是一个开源的Git代码仓库系统，可以实现自托管的Github项目，即用于构建私有的代码托管平台和项目管理系统。系统基于Ruby on Rails开发，速度快、安全稳定。它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。
漏洞危害：
当GitLab CE/EE 为16.0.0版本时，未经身份验证的攻击者可以利用此漏洞读取GitLab CE/EE 服务器任意文件。
漏洞编号：
CVE-2023-2825
影响范围：
GitLab CE/EE 16.0.0
修复方案：
及时测试并升级到最新版本或升级版本。
来源：安恒信息CERT
3. SQLite代码注入漏洞
漏洞介绍：
SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。
漏洞危害：
SQLite JDBC存在代码注入漏洞，该漏洞源于远程代码执行漏洞。目前没有详细的漏洞细节提供。
漏洞编号：
CVE-2023-32697
影响范围：
SQLite Sqlite >=3.6.14.1，<=3.41.2.1
修复建议：
及时测试并升级到最新版本或升级版本。
来源：CNVD
4.Tenda AC5代码执行漏洞
漏洞介绍：
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。
漏洞危害：
Tenda AC5 V15.03.06.28版本存在代码执行漏洞，该漏洞源于ip/goform/WriteFacMac的Mac参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
漏洞编号：
CVE-2023-31587
影响范围：
Phpmyfaq phpMyFAQ <3.2.0-beta
修复建议：
及时测试并升级到最新版本或升级版本。
来源：CNVD
专注渗透测试技术
全球最新网络攻击技术
END
如有侵权请联系:admin#unsafe.sh