关键漏洞信息 1. 漏洞概述 CVE编号: CVE-2023-2923 严重性: 高危（可导致远程攻击复杂度低） 厂商: Kaleris 受影响设备: Navis N4 漏洞类型: - CWE-502: 反序列化不可信数据 - CWE-319: 明文传输敏感信息 2. 影响的产品 Navis N4终端操作系统及其相关组件，包括： - Navis N4版本低于8.0 3. 漏洞详情 反序列化不可信数据 (CWE-502): - 攻击者可通过特制请求利用此漏洞执行任意代码。 - CVSS v3.1评分：9.8（严重） 明文传输敏感信息 (CWE-319): - 敏感信息在未加密的网络通信中传输，可能导致信息泄露。 - CVSS v3.1评分：6.5（中等） 4. 背景信息 关键基础设施领域: 交通运输系统 部署国家: 全球 公司总部位置: 美国 5. 缓解措施 升级至以下版本以修复漏洞： - Navis N4 Version 11.0.0+ - Navis N4 Version 12.0.0+ - Navis N4 Version 13.0.0+ - Navis N4 Version 14.0.0+ - Navis N4 Version 15.0.0+ - Navis N4 Version 16.0.0+ - Navis N4 Version 17.0.0+ - Navis N4 Version 18.0.0+ 如果无法立即升级，建议采取临时缓解措施，如限制网络访问和使用加密通信。 6. 更新历史 2023年6月28日：初始发布