教育机构ANA通报平台
| 发布编号 | TACERT-ANA-2025031811031717 | 发布时间 | 2025-03-18 11:12:18 |
| 事故类型 | ANA-漏洞预警 | 发现时间 | 2025-03-18 11:12:18 |
| 影响等级 | 低 | ||
| [主旨说明:]【漏洞预警】CISA新增13个已知遭骇客利用之漏洞至KEV目录(2025/03/10-2025/03/16) | |||
| [内容说明:]
转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202503-00000006 【CVE-2024-13161】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索软体利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者泄露敏感资讯。 【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US 【CVE-2024-13160】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索软体利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者泄露敏感资讯。 【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US 【CVE-2024-13159】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索软体利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者泄露敏感资讯。 【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US 【CVE-2024-57968】Advantive VeraCore Unrestricted File Upload Vulnerability (CVSS v3.1: 9.9) 【是否遭勒索软体利用:未知】 Advantive VeraCore存在不受限制的档案上传漏洞，允许远端未经身份验证的攻击者通过upload.apsx将档案上传到非预期的资料夹。 【影响平台】Advantive VeraCore 2024.4.2.1之前的版本 【CVE-2025-25181】Advantive VeraCore SQL Injection Vulnerability (CVSS v3.1: 5.8) 【是否遭勒索软体利用:未知】 Advantive VeraCore在timeoutWarning.asp中存在SQL注入漏洞，允许远端攻击者通过PmSess1参数执行任意SQL指令。 【影响平台】Advantive VeraCore 2025.1.0(含)之前的版本 【CVE-2025-24993】Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索软体利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在基于堆叠的缓冲区溢位漏洞，允许未经授权的攻击者在本机执行程式码。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24993 【CVE-2025-24991】Microsoft Windows NTFS Out-Of-Bounds Read Vulnerability (CVSS v3.1: 5.5) 【是否遭勒索软体利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在越界读取漏洞，允许经授权的攻击者在本机泄露资讯。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24991 【CVE-2025-24985】Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索软体利用:未知】 Microsoft Windows Fast FAT档案系统驱动程式存在整数溢位漏洞，允许未经授权的攻击者在本机执行程式码。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24985 【CVE-2025-24984】Microsoft Windows NTFS Information Disclosure Vulnerability (CVSS v3.1: 4.6) 【是否遭勒索软体利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在敏感资讯插入日志档案的漏洞，允许未经授权的攻击者通过物理攻击泄露资讯。成功利用此漏洞的攻击者可能读取堆记忆体的部分内容。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24984 【CVE-2025-24983】Microsoft Windows Win32k Use-After-Free Vulnerability (CVSS v3.1: 7.0) 【是否遭勒索软体利用:未知】 Microsoft Windows Win32核心子系统存在记忆体释放后使用漏洞，允许经授权的攻击者在本机提升权限。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24983 【CVE-2025-26633】Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability (CVSS v3.1: 7.0) 【是否遭勒索软体利用:未知】 Microsoft Windows管理控制台(MMC)存在不当中和漏洞，允许未经授权的攻击者在本地绕过安全功能。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26633 【CVE-2025-21590】Juniper Junos OS Improper Isolation or Compartmentalization Vulnerability (CVSS v3.1: 6.7) 【是否遭勒索软体利用:未知】 Juniper Junos OS存在不当隔离或区隔漏洞，可能允许拥有高权限的本机攻击者注入任意程式码。 【影响平台】请参考官方所列的影响版本 https://supportportal.juniper.net/s/article/2025-03-Out-of-Cycle-Security-Bulletin-Junos-OS-A-local-attacker-with-shell-access-can-execute-arbitrary-code-CVE-2025-21590?language=en_US 【CVE-2025-24201】Apple Multiple Products WebKit Out-of-Bounds Write Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索软体利用:未知】 Apple iOS、iPadOS、macOS及其他Apple产品在WebKit中存在越界写入漏洞，可能允许恶意设计的网页内容突破Web内容沙箱。此漏洞可能影响使用WebKit的HTML剖析器，包括但不限于Apple Safari及依赖WebKit处理HTML的非Apple产品。 【影响平台】请参考官方所列的影响版本 https://support.apple.com/en-us/122281 https://support.apple.com/en-us/122283 https://support.apple.com/en-us/122284 https://support.apple.com/en-us/122285 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 烦请贵单位协助公告或转发 |
|||
| [影响平台:]
详细内容于内容说明栏之影响平台 |
|||
【CVE-2024-13161】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索软体利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者泄露敏感资讯。 【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US
【CVE-2024-13160】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索软体利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者泄露敏感资讯。 【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US
【CVE-2024-13159】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索软体利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者泄露敏感资讯。 【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US
【CVE-2024-57968】Advantive VeraCore Unrestricted File Upload Vulnerability (CVSS v3.1: 9.9) 【是否遭勒索软体利用:未知】 Advantive VeraCore存在不受限制的档案上传漏洞，允许远端未经身份验证的攻击者通过upload.apsx将档案上传到非预期的资料夹。 【影响平台】Advantive VeraCore 2024.4.2.1之前的版本
【CVE-2025-25181】Advantive VeraCore SQL Injection Vulnerability (CVSS v3.1: 5.8) 【是否遭勒索软体利用:未知】 Advantive VeraCore在timeoutWarning.asp中存在SQL注入漏洞，允许远端攻击者通过PmSess1参数执行任意SQL指令。 【影响平台】Advantive VeraCore 2025.1.0(含)之前的版本
【CVE-2025-24993】Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索软体利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在基于堆叠的缓冲区溢位漏洞，允许未经授权的攻击者在本机执行程式码。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24993
【CVE-2025-24991】Microsoft Windows NTFS Out-Of-Bounds Read Vulnerability (CVSS v3.1: 5.5) 【是否遭勒索软体利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在越界读取漏洞，允许经授权的攻击者在本机泄露资讯。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24991
【CVE-2025-24985】Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索软体利用:未知】 Microsoft Windows Fast FAT档案系统驱动程式存在整数溢位漏洞，允许未经授权的攻击者在本机执行程式码。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24985
【CVE-2025-24984】Microsoft Windows NTFS Information Disclosure Vulnerability (CVSS v3.1: 4.6) 【是否遭勒索软体利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在敏感资讯插入日志档案的漏洞，允许未经授权的攻击者通过物理攻击泄露资讯。成功利用此漏洞的攻击者可能读取堆记忆体的部分内容。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24984
【CVE-2025-24983】Microsoft Windows Win32k Use-After-Free Vulnerability (CVSS v3.1: 7.0) 【是否遭勒索软体利用:未知】 Microsoft Windows Win32核心子系统存在记忆体释放后使用漏洞，允许经授权的攻击者在本机提升权限。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24983
【CVE-2025-26633】Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability (CVSS v3.1: 7.0) 【是否遭勒索软体利用:未知】 Microsoft Windows管理控制台(MMC)存在不当中和漏洞，允许未经授权的攻击者在本地绕过安全功能。 【影响平台】请参考官方所列的影响版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26633
【CVE-2025-21590】Juniper Junos OS Improper Isolation or Compartmentalization Vulnerability (CVSS v3.1: 6.7) 【是否遭勒索软体利用:未知】 Juniper Junos OS存在不当隔离或区隔漏洞，可能允许拥有高权限的本机攻击者注入任意程式码。 【影响平台】请参考官方所列的影响版本 https://supportportal.juniper.net/s/article/2025-03-Out-of-Cycle-Security-Bulletin-Junos-OS-A-local-attacker-with-shell-access-can-execute-arbitrary-code-CVE-2025-21590?language=en_US
【CVE-2025-24201】Apple Multiple Products WebKit Out-of-Bounds Write Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索软体利用:未知】 Apple iOS、iPadOS、macOS及其他Apple产品在WebKit中存在越界写入漏洞，可能允许恶意设计的网页内容突破Web内容沙箱。此漏洞可能影响使用WebKit的HTML剖析器，包括但不限于Apple Safari及依赖WebKit处理HTML的非Apple产品。 【影响平台】请参考官方所列的影响版本 https://support.apple.com/en-us/122281 https://support.apple.com/en-us/122283 https://support.apple.com/en-us/122284 https://support.apple.com/en-us/122285
情资分享等级: WHITE(情资内容为可公开揭露之资讯)
烦请贵单位协助公告或转发
|
|||
| [参考资料:] | |||
