[内容说明:]
转发 台湾电脑网络危机处理暨协调中心 TWCERTCC-200-202503-00000006
【CVE-2024-13161】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索软件利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者洩露敏感资讯。
【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US
【CVE-2024-13160】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索软件利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者洩露敏感资讯。
【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US
【CVE-2024-13159】Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索软件利用:未知】 Ivanti Endpoint Manager(EPM)存在绝对路径遍历漏洞，允许远端未经身份验证的攻击者洩露敏感资讯。
【影响平台】请参考官方所列的影响版本 https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US
【CVE-2024-57968】Advantive VeraCore Unrestricted File Upload Vulnerability (CVSS v3.1: 9.9)
【是否遭勒索软件利用:未知】 Advantive VeraCore存在不受限制的档案上传漏洞，允许远端未经身份验证的攻击者通过upload.apsx将档案上传到非预期的资料夹。
【影响平台】Advantive VeraCore 2024.4.2.1之前的版本
【CVE-2025-25181】Advantive VeraCore SQL Injection Vulnerability (CVSS v3.1: 5.8)
【是否遭勒索软件利用:未知】 Advantive VeraCore在timeoutWarning.asp中存在SQL注入漏洞，允许远端攻击者通过PmSess1参数执行任意SQL指令。
【影响平台】Advantive VeraCore 2025.1.0(含)之前的版本
【CVE-2025-24993】Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability (CVSS v3.1: 7.8)
【是否遭勒索软件利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在基于堆叠的缓冲区溢位漏洞，允许未经授权的攻击者在本机执行程式码。
【影响平台】请参考官方所列的影响版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24993
【CVE-2025-24991】Microsoft Windows NTFS Out-Of-Bounds Read Vulnerability (CVSS v3.1: 5.5)
【是否遭勒索软件利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在越界读取漏洞，允许经授权的攻击者在本机洩露资讯。
【影响平台】请参考官方所列的影响版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24991
【CVE-2025-24985】Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability (CVSS v3.1: 7.8)
【是否遭勒索软件利用:未知】 Microsoft Windows Fast FAT档案系统驱动程式存在整数溢位漏洞，允许未经授权的攻击者在本机执行程式码。
【影响平台】请参考官方所列的影响版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24985
【CVE-2025-24984】Microsoft Windows NTFS Information Disclosure Vulnerability (CVSS v3.1: 4.6)
【是否遭勒索软件利用:未知】 Microsoft Windows新技术档案系统(NTFS)存在敏感资讯插入日志档案的漏洞，允许未经授权的攻击者通过物理攻击洩露资讯。成功利用此漏洞的攻击者可能读取堆内存的部分内容。
【影响平台】请参考官方所列的影响版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24984
【CVE-2025-24983】Microsoft Windows Win32k Use-After-Free Vulnerability (CVSS v3.1: 7.0)
【是否遭勒索软件利用:未知】 Microsoft Windows Win32核心子系统存在内存释放后使用漏洞，允许经授权的攻击者在本机提升权限。
【影响平台】请参考官方所列的影响版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24983
【CVE-2025-26633】Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability (CVSS v3.1: 7.0)
【是否遭勒索软件利用:未知】 Microsoft Windows管理控制台(MMC)存在不当中和漏洞，允许未经授权的攻击者在本地绕过安全功能。
【影响平台】请参考官方所列的影响版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26633
【CVE-2025-21590】Juniper Junos OS Improper Isolation or Compartmentalization Vulnerability (CVSS v3.1: 6.7)
【是否遭勒索软件利用:未知】 Juniper Junos OS存在不当隔离或区隔漏洞，可能允许拥有高权限的本机攻击者注入任意程式码。
【影响平台】请参考官方所列的影响版本
https://supportportal.juniper.net/s/article/2025-03-Out-of-Cycle-Security-Bulletin-Junos-OS-A-local-attacker-with-shell-access-can-execute-arbitrary-code-CVE-2025-21590?language=en_US
【CVE-2025-24201】Apple Multiple Products WebKit Out-of-Bounds Write Vulnerability (CVSS v3.1: 8.8)
【是否遭勒索软件利用:未知】 Apple iOS、iPadOS、macOS及其他Apple产品在WebKit中存在越界写入漏洞，可能允许恶意设计的网页内容突破Web内容沙箱。此漏洞可能影响使用WebKit的HTML剖析器，包括但不限于Apple Safari及依赖WebKit处理HTML的非Apple产品。
【影响平台】请参考官方所列的影响版本
https://support.apple.com/en-us/122281 https://support.apple.com/en-us/122283 https://support.apple.com/en-us/122284 https://support.apple.com/en-us/122285
情资分享等级: WHITE(情资内容为可公开揭露之资讯)
此讯息仅发送到「区县市网络中心」，烦请贵单位协助公告或转发
|
