【漏洞预警】CISA新增3个已知遭骇客利用之漏洞至KEV目录(2025/06/16-2025/06/22)

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202506-00000020

1.【CVE-2023-33538】TP-Link Multiple Routers Command Injection Vulnerability (CVSS v3.1: 8.8)
【是否遭勒索软体利用:未知】 TP-Link TL-WR940N V2/V4、TL-WR841N V8/V10，以及TL-WR740N V1/V2存在透过 /userRpm/WlanNetworkRpm元件进行指令注入的漏洞。
【影响平台】 TP-Link TL-WR940N V2/V4 TP-Link TL-WR841N V8/V10 TP-Link TL-WR740N V1/V2

2.【CVE-2025-43200】Apple Multiple Products Unspecified Vulnerability (CVSS v3.1: 4.8)
【是否遭勒索软体利用:未知】 Apple iOS、iPadOS、macOS、watchOS及visionOS在处理透过 iCloud 连结分享的恶意制作照片或影片时，存在安全性漏洞。
【影响平台】请参考官方所列的影响版本 https://support.apple.com/en-us/100100

3.【CVE-2023-0386】Linux Kernel Improper Ownership Management Vulnerability (CVSS v3.1: 7.8)
【是否遭勒索软体利用:未知】 Linux核心存在权限管理不当漏洞，该漏洞出现在OverlayFS子系统中，允许已取得一般权限之本机攻击者在特定条件下执行原本应受限制的 setuid 档案，从而提升至管理者权限。
【影响平台】 Linux kernel 6.2-rc6

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助转发与通知辖下各单位知悉

详细内容于内容说明栏之影响平台

【CVE-2023-33538】 受影响的产品可能已经达到产品生命周期终点（EoL）和/或终止服务（EoS）。建议使用者停止使用这些产品。

【CVE-2025-43200】 官方已针对漏洞释出修复更新，请更新至相关版本
https://support.apple.com/en-us/122346
https://support.apple.com/en-us/122901
https://support.apple.com/en-us/122900
https://support.apple.com/en-us/122173
https://support.apple.com/en-us/122903
https://support.apple.com/en-us/122345
https://support.apple.com/en-us/122902
https://support.apple.com/en-us/122174
https://support.apple.com/en-us/122904

【CVE-2023-0386】 官方已针对漏洞释出修复更新，请更新至相关版本
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a