Několik nedávno zjištěných zranitelností:
- V opravné verzi Perl 5.38.1 byla odstraněna zranitelnost (CVE-2023-47038), která může vést k zápisu jednoho bajtu mimo přidělený buffer při zpracování zkompilovaných regulárních výrazů s nesprávně znovu definovaným vnitřním Unicode vlastností začínající na "utf8::perl". Problém se projevuje začínajícím od větve Perl 5.30.
Dále byla v Perl 5.38.1 odstraněna specifická pro platformu Windows zranitelnost (CVE-2023-47039), která umožňuje vykonat vlastní kód při spouštění skriptů v případě, že je možné umístit v aktuálním adresáři soubor cmd.exe (kvůli absenci čištění cest pro vyhledávání spustitelných souborů Perl se Perl nejprve pokouší spustit cmd.exe v aktuálním adresáři). Například útočník může umístit svůj cmd.exe do adresáře C:\ProgramData a zvýšit své pravomoci, pokud administrátor spustí skript Perl z tohoto adresáře.
- V cloudové platformě ownCloud, která se od projektu Nextcloud oddělila v roce 2016, byla zjištěna zranitelnost (CVE-2023-49103), která se týká aplikace graphapi a umožňuje určit obsah proměnných prostředí, které mohou obsahovat heslo administrátora, licenční klíč a přihlašovací údaje pro připojení k poště. serveruProblém je způsoben použitím třetí strany v graphapi, která mimo jiné poskytuje zpracovatel GetPhpInfo.php, volající funkci phpinfo(), jejíž výstup zahrnuje proměnné prostředí.
- V multimediálním rámci GStreamer byly zjištěny dvě zranitelnosti: CVE-2023-44446 – přístup k paměti po jejím uvolnění (Use-After-Free) v kódu pro analýzu souborů MXF; CVE-2023-44429 – přetečení bufferu v kódu pro analýzu formátu AV1. První problém je způsoben absencí kontroly objektu před prováděním operací, a druhý absencí kontroly velikosti dat před kopírováním do pevného bufferu. Zranitelnosti mohou vést k vykonání kódu útočníka při pokusu o zpracování speciálně upravených souborů MXF a multimediálních dat ve formátu AV1. Bylo poznamenáno, že vektory útoku závisí na implementaci napadené aplikace. Problémům byl přiřazen stupeň nebezpečí 8.8 z 10. Zranitelnosti byly odstraněny v verzi GStreamer 1.22.7.
- V reálném čase operační systém Zephyr RTOS bylo zjištěno 25 zranitelností, z nichž většina může potenciálně vést k provedení kódu útočníka. Zranitelnosti jsou způsobeny přetečením bufferů v WiFi shellu, Bluetooth stacku, ovladači IPM, USB stacku, ovladači IEEE 802.15.4, subsystému Mgmt, souborovém systému, ovladači eS-WiFi a subsystému CANbus. Většina zranitelností byla opravena ve verzi Zephyr 3.5.0, ale jeden problém (CVE-2023-4261) zůstává neopravený (podrobnosti o této zranitelnosti nejsou zveřejňovány, dokud není k dispozici oprava).
Zdroj: opennet.ru
