CNNVD最新漏洞（2018-09-25）

今日CNNVD共发布安全漏洞59个。主要影响厂商为美国Qualcomm（16个）、美国Adobe（6个）、英国Micro Focus（6个）。主要影响产品为Qualcomm MDM9206中央处理器（10个）、Adobe Acrobat PDF文件编辑和转换工具（6个）、Micro Focus ArcSight Management Center（ArcMC）安全管理中心（6个）。

今日需关注的典型漏洞如下:

【漏洞名称】多款Qualcomm Snapdragon产品加密问题漏洞

【漏洞编号】CNNVD-201809-960（CVE-2018-5871）

【漏洞详情】Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。

多款Qualcomm Snapdragon产品中存在加密问题漏洞，该漏洞源于程序没有对MAC地址执行正确的随机化操作。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。以下产品（用于汽车、移动设备或手表）受到影响：Qualcomm MDM9206；MDM9607；MDM9640；MDM9650；MSM8996AU；QCA6574AU；SD 210；SD 212；SD 205；SD 425；SD 427；SD 430；SD 435；SD 450；SD 615/16；SD 415；SD 625；SD 650/52；SD 820A；SD 835；SD 845；SD 850；SDA660；SDM429；SDM439；SDM630；SDM632；SDM636；SDM660；SDM710；Snapdragon_High_Med_2016。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.qualcomm.com/company/product-security/bulletins

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201809-960

【漏洞名称】Adobe Acrobat和Reader 缓冲区错误漏洞

【漏洞编号】CNNVD-201809-983（CVE-2018-12849）

【漏洞详情】Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。

Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。基于Windows和macOS平台的以下产品和版本受到影响：Adobe Acrobat DC（Continuous）2018.011.20058及之前版本，Acrobat 2017（Classic 2017）2017.011.30099及之前版本，Acrobat DC（Classic 2015）2015.006.30448及之前版本；Acrobat Reader DC（Continuous）2018.011.20058及之前版本，Acrobat Reader 2017（Classic 2017）2017.011.30099及之前版本，Acrobat Reader DC（Classic 2015）2015.006.30448及之前版本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://helpx.adobe.com/security/products/acrobat/apsb18-34.html

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201809-983

【漏洞名称】Micro Focus ArcSight Management Center 安全漏洞

【漏洞编号】CNNVD-201809-944（CVE-2018-6505）

【漏洞详情】Micro Focus ArcSight Management Center（ArcMC）是英国Micro Focus公司的一款通过统一的界面集中管理ArcSight（如HP ArcSight Logger等）部署的安全管理中心。

Micro Focus ArcMC 2.81之前版本中存在安全漏洞。攻击者可利用该漏洞在未经身份验证的情况下下载文件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://softwaresupport.softwaregrp.com/document/-/facetsearch/document/KM03245142

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201809-944

【漏洞名称】IBM DB2 安全漏洞

【漏洞编号】CNNVD-201809-989（CVE-2018-1685）

【漏洞详情】IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。

IBM DB2（包括DB2 Connect Server）中的‘db2cacpy’工具存在安全漏洞。本地攻击者可利用该漏洞读取系统上的任意文件。以下版本受到影响：IBM DB2 9.7版本，10.1版本，10.5版本，和11.1版本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://www-01.ibm.com/support/docview.wss?uid=ibm10729979

【漏洞链接】

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201809-989

新增漏洞信息如下表所示：

国家信息安全漏洞库（CNNVD）将每天发布最新漏洞信息，更多内容请登录官方网站：

http://www.cnnvd.org.cn/web/vulnerability/querylist.tag