Několik nedávno odhalených zranitelností:
- V editoru Visual Studio Code (VS Code) byla zjištěna kritická zranitelnost (CVE-2022-41034), která umožňuje provádět kód při otevření odkazu, který připravil útočník. Kód může být vykonán jak na počítači s VS Code, tak na jakýchkoli jiných počítačích připojených k VS Code pomocí funkce „Remote Development“. Problém představuje největší nebezpečí pro uživatele webové verze VS Code a webových editorů na jejím základě, včetně GitHub Codespaces a github.dev.
Zranitelnost je způsobena možností zpracování speciálních odkazů „command:“ k otevření okna s terminálem a provedení libovolných shellových příkazů při zpracování v editoru speciálně formátovaných dokumentů ve formátu Jupyter Notebook, stažených z webového serveru, který je pod kontrolou útočníků (externí soubory s příponou „.ipynb“ bez dalšího potvrzení se otevírají v režimu „isTrusted“, což umožňuje zpracování „command:“).
- V textovém editoru GNU Emacs byla zjištěna zranitelnost (CVE-2022-45939), která umožňuje provádět příkazy při otevření souboru s kódem prostřednictvím substituce speciálních znaků v názvu, zpracovávaném pomocí nástroje ctags.
- Na otevřené platformě pro vizualizaci dat Grafana byla zjištěna zranitelnost (CVE-2022-31097), která umožňuje provést JavaScriptový kód při zobrazování oznámení prostřednictvím systému Grafana Alerting. Útočník s právy editora (Editor) může vytvořit speciálně formátovaný odkaz a získat přístup k rozhraní Grafana s oprávněními správce v případě, že se správce na tento odkaz klikne. Zranitelnost byla odstraněna ve verzích Grafana 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10 a 8.3.10.
- Zranitelnost (CVE-2022-46146) v knihovně exporter-toolkit, používané pro vytváření exportních modulů pro metriky pro Prometheus. Problém umožňuje obejití basic-autentizace.
- Zranitelnost (CVE-2022-44635) v platformě pro vytváření finančních služeb Apache Fineract, která umožňuje neautentizovanému uživateli dosáhnout vzdáleného provedení kódu. Problém je způsoben nedostatkem řádného escapování znaků „..“ v cestách zpracovávaných komponentem pro nahrávání souborů. Zranitelnost byla odstraněna ve verzích Apache Fineract 1.7.1 a 1.8.1.
- Zranitelnost (CVE-2022-46366) v Java rámce Apache Tapestry, která umožňuje provádění vlastního kódu při deserializaci speciálně formátovaných dat. Problém se projevuje pouze ve staré větvi Apache Tapestry 3.x, která již není podporována.
- Zranitelnosti v poskytovatelích Apache Airflow pro Hive (CVE-2022-41131), Pinot (CVE-2022-38649), Pig (CVE-2022-40189) a Spark (CVE-2022-40954), vedoucí k vzdálenému provádění kódu prostřednictvím nahrávání libovolných souborů nebo vkládání příkazů v kontextu provádění úloh, aniž by měl přístup k zápisu do DAG souborů.
Zdroj: opennet.ru
