Nogle nyligt opdagede sÄrbarheder:
- CVE-2022-24834 â en sĂ„rbarhed i Redis-database, der kan forĂ„rsage buffer-overlĂžb i cjson og cmsgpack bibliotekerne, nĂ„r der kĂžres et specielt formateret script i Lua. Denne sĂ„rbarhed kan potentielt fĂžre til fjernudfĂžrelse af kode pĂ„ serveren. Problemet opstĂ„r fra Redis 2.6 og er lĂžst i versionerne 7.0.12, 6.2.13 og 6.0.20. Som en midlertidig beskyttelsesmetode kan man gennem ACL forhindre Redis-brugere i at udfĂžre EVAL og EVALSHA kommandoer.
- CVE-2023-36824 â en sĂ„rbarhed i Redis-database, der fĂžrer til buffer-overlĂžb ved behandling af navne pĂ„ nĂžgler, der sendes via COMMAND GETKEYS eller COMMAND GETKEYSANDFLAGS, samt lister over nĂžgler i ACL-regler. Denne sĂ„rbarhed kan potentielt fĂžre til fjernudfĂžrelse af kode pĂ„ serveren. Problemet opstĂ„r kun i 7.0.x-grenen og er lĂžst i version 7.0.12.
- CVE-2022-23537 â en sĂ„rbarhed i kommunikationsplatformen Asterisk, der fĂžrer til buffer-overlĂžb ved parsing af serveren specielt formaterede STUN-beskeder, som indeholder en ukendt attribut. Problemet opstĂ„r ved brug af protokollerne ICE eller WebRTC i Asterisk. SĂ„rbarheden er blevet rettet i versionerne 16.30.1, 18.18.1, 19.8.1 og 20.3.1.
- CVE-2023-36664 â en sĂ„rbarhed i Ghostscript, et vĂŠrktĂžjssĂŠt til behandling, konvertering og generering af dokumenter i PostScript og PDF-formater, som tillader udfĂžrelse af vilkĂ„rlig kode ved Ă„bning af specielt formaterede dokumenter i PostScript-format. Problemet er forĂ„rsaget af forkert hĂ„ndtering af filnavne, der starter med tegnene «|» eller prĂŠfikset %pipe%. SĂ„rbarheden er blevet rettet i version Ghostscript 10.01.2.
I mange miljÞer kaldes Ghostscript under oprettelsen af miniaturebilleder pÄ skrivebordet eller ved baggrundsindeksering af data. Derfor kan det ofte vÊre tilstrÊkkeligt blot at uploade en fil med et exploit eller se kataloget med det i Nautilus. Et angreb pÄ serversystemer kan organiseres gennem billedbehandlere baseret pÄ ImageMagick og GraphicsMagick-pakker, som kalder Ghostscript, nÄr JPEG- eller PNG-filer sendes, hvor koden i stedet for billedet er PostScript (denne fil vil blive behandlet i Ghostscript, da MIME-typen genkendes ud fra indholdet, ikke blot filtypen).
- CVE-2023-36475 â en sĂ„rbarhed i Parse Server, backend til Node.js, der arbejder med web-frameworket Express, hvilket muliggĂžr fjernudfĂžrelse af brugerens kode pĂ„ serveren. SĂ„rbarheden tillader anvendelse af metoden prototype pollution i JavaScript-objekter for at udfĂžre kode gennem BSON-parseren i MongoDB. SĂ„rbarheden er vurderet til en kritikalitetsgrad pĂ„ 9.8 ud af 10. Problemet er lĂžst i opdateringerne til parse-server 5.5.2 og 6.2.1.
Kilde: opennet.ru
