欢迎关注
腾讯安全威胁情报中心
腾讯安全近期监测到Apache官方发布了关于Apache RocketMQ的风险公告，漏洞编号为CVE-2023-33246(CNNVD编号: CNNVD-202305-2101)。成功利用此漏洞的攻击者，最终可远程在目标系统上执行任意代码。
Apache RocketMQ 是一款开源的分布式消息系统，基于高可用分布式集群技术，提供低延时的、高可靠的消息发布与订阅服务。同时，该系统也广泛应用于多个领域，包括异步通信解耦、企业解决方案、金融支付、电信、电子商务、快递物流、广告营销、社交、即时通信、移动应用、手游、视频、物联网、车联网等。
据描述，RocketMQ 5.1.0及以下版本在一定条件下存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件暴露在外网且缺乏权限验证，攻击者可以利用此缺陷通过「更新配置」功能修改配置路径，进而以系统用户身份执行任意命令（伪造RocketMQ协议也可执行任意命令）。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
风险等级：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
影响版本：
4.0.0 <= Apache RocketMQ <= 4.9.5
修复建议：
腾讯安全近期监测到Gitlab官方发布了关于Gitlab CE/EE的风险公告，漏洞编号为：CVE-2023-2825（CNNVD编号：CNNVD-202305-2121）。成功利用此漏洞的攻击者，最终可读取服务器任意文件。
GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起了Web服务。Gitlab是被广泛使用的基于git的开源代码管理平台, 基于Ruby on Rails构建, 主要针对软件开发过程中产生的代码和文档进行管理。
据描述，在 GitLab CE/EE 16.0.0版本中 ，在文件上传时未对filename参数进行安全过滤，导致存在路径遍历漏洞，若嵌套在五个组及以上的公共项目中存在附件时，未经身份验证的攻击者可以利用此漏洞读取服务器任意文件。
P.S. 此漏洞利用条件虽较为苛刻，但是如果攻击者获取了可以创建项目的权限，即可构造漏洞利用前置条件，进而利用漏洞。
漏洞状态：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
风险等级：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
影响版本：
Gitlab CE/EE 16.0.0
【备注】：建议您在升级前做好数据备份工作，避免出现意外。
https://about.gitlab.com/releases/2023/05/23/critical-security-release-gitlab-16-0-1-released/
2. 优先排查GitLab管理员权限是否存在弱口令，如果有则尽快修改。
3. 检查是否存在层级过多的项目组，以及该组下的项目是否存在公开项目。如果有，在不影响业务的前提下，可以酌情减少层级或者将项目变更为私有项目。
4. 非必要不建议将该系统暴露在公网。
腾讯安全近期监测到OpenTSDB官方发布了关于OpenTSDB的风险公告，漏洞编号为CVE-2023-25826(CNNVD编号: CNNVD-202305-181)。成功利用此漏洞的攻击者，最终可远程在目标系统上执行任意代码。
OpenTSDB 是一个时间序列数据库。它支持秒级数据采集所有 metrics，支持永久存储，可以做容量规划，并很容易地接入到现有的报警系统里。OpenTSDB 可以从大规模的集群（包括集群中的网络设备、操作系统、应用程序）中获取相应的metrics并进行存储、索引以及服务，从而使得这些数据更容易让人理解，如 web化，图形化等。
据描述，该漏洞存在是因为之前披露的CVE-2020-35476漏洞修复不完整。OpenTSDB对参数验证不充分，攻击者可以通过构造特制的请求绕过正则表达式验证，从而在主机系统上执行任意代码。
漏洞状态：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
风险等级：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
影响版本：
1.0.0 <= OpenTSDB <= 2.4.1
修复建议：
官方已在代码层面修复此漏洞：
https://github.com/OpenTSDB/opentsdb/commit/07c4641471c6f5c2ab5aab615969e97211eb50d9
但是暂未发布更新版本，用户可以通过以下措施缓解:
1.避免OpenTSDB开放至公网。
2.开启身份认证机制,可参考官方文档：
概述：
腾讯安全近期监测到Linux Kernel官方发布了关于Linux Kernel的风险公告，漏洞编号为：CVE-2023-0386（CNNVD编号：CNNVD-202303-1798）。成功利用此漏洞的攻击者，最终可提升用户的系统权限。
Linux kernel是一种开源的类Unix操作系统宏内核。整个Linux操作系统家族基于该内核部署在传统计算机平台和各种嵌入式平台，如路由器、无线接入点、专用小交换机、机顶盒、FTA接收器、智能电视、数字视频录像机、网络附加存储（NAS）等。
据描述，该漏洞源于Linux kernel的OverlayFS子系统存在缺陷， 用户可将一个具有权限的可执行文件从nosuid挂载点复制到另一个挂载点。具有低权限的攻击者可以通过该漏洞将权限提升至ROOT权限。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
5.11-rc1 <= Linux Kernel < 6.2-rc6
1. 官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】：建议您在升级前做好数据备份工作，避免出现意外。
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a
2. 要缓解此问题，请防止加载模块覆盖。请参阅
https://access.redhat.com/solutions/41278
了解有关如何将内核模块列入黑名单以防止其自动加载的信息。
概述：
腾讯安全近期监测到Barracuda官方发布了关于Barracuda Email Security Gateway的风险公告，漏洞编号为：CVE-2023-2868（CNNVD编号：CNNVD-202305-2128）。成功利用此漏洞的攻击者，最终可远程在目标系统上执行任意代码。
Barracuda Email Security Gateway是Barracuda公司的一种电子邮件安全网关，可管理和过滤所有入站和出站电子邮件流量，以保护组织免受电子邮件威胁和数据泄露风险。
据描述，该漏洞源于Barracuda对用户提供的.tar文件的文件名验证存在缺陷，远程攻击者可以以特定方式格式化这些文件名称，从而通过Perl的qx运算符以Email Security Gateway产品的权限远程执行系统命令。
漏洞状态：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
风险等级：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
影响版本：
5.1.3.001 <= Barracuda Email Security Gateway 900 <= 9.2.0.006
修复建议：
1.根据官方发布的YARA规则自查是否存在利用CVE-2023-2868的恶意TAR文件:
https://www.barracuda.com/company/legal/esg-vulnerability
2.官方已发布漏洞补丁及修复版本，请评估业务是否受影响后，酌情升级至安全版本。
【备注】：建议您在升级前做好数据备份工作，避免出现意外。
* 以上漏洞的修复建议，由安全专家审核并融合了AI生成的建议。
* 漏洞评分为腾讯安全研究人员根据漏洞情况作出，仅供参考，具体漏洞细节请以原厂商或是相关漏洞平台公示为准。
腾讯安全攻防团队 A&D Team专注于安全前沿攻防技术研究。组内有多名深耕安全技术多年的业内专家，研究领域包含但不限于Web安全，主机安全，二进制安全，欢迎关注我们。
往期企业必修漏洞清单
-
2022年06月必修安全漏洞清单 -
2022年05月必修安全漏洞清单 -
2022年04月必修安全漏洞清单 -
2022年03月必修安全漏洞清单 -
2022年02月必修安全漏洞清单 -
2022年01月必修安全漏洞清单 -
2021年12月必修安全漏洞清单 -
2021年11月必修安全漏洞清单
原文始发于微信公众号（安全攻防团队）：腾讯安全威胁情报中心推出2023年5月必修安全漏洞清单
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论