能信安：漏洞通告

网络安全预警通报

漏洞通告    2024年12月10日

漏洞概况：

Microsoft LightGBM是美国微软（Microsoft）公司的一个使用基于树的学习算法的梯度提升框架。

Microsoft LightGBM存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。

受影响系统：

Microsoft LightGBM

来源链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43598

建议：

用户可参考如下供应商提供的安全公告获得补丁信息：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43598

漏洞概况：

Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台，具有可扩展和动态监控等特点。

Apache Airflow 2.10.0之前版本存在跨站脚本漏洞，恶意插件开发者可利用该漏洞诱骗用户点击插件文档链接，执行跨站脚本攻击。

受影响系统：

Apache Airflow < 2.10.0

来源链接：

https://lists.apache.org/thread/lwlmgg6hqfmkpvw5py4w53hxyl37jl6d

建议：

用户可参考如下供应商提供的安全公告获得补丁信息：

https://lists.apache.org/thread/lwlmgg6hqfmkpvw5py4w53hxyl37jl6d

漏洞概况：

Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构，能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。

Apache Hadoop存在权限管理错误漏洞，该漏洞源于RunJar.run()未设置临时目录的默认权限，攻击者可利用该漏洞查看内容并将文件写入目录。

受影响系统：

Apache Hadoop

来源链接：

http://www.openwall.com/lists/oss-security/2024/09/25/1

建议：

厂商已发布了漏洞修复程序，请及时关注更新：

http://www.openwall.com/lists/oss-security/2024/09/25/1

▼

能信安——新一代网络安全领先企业！