Flere nyligt opdagede sårbarheder:
- I redaktøren Visual Studio Code (VS Code) er der opdaget en kritisk sårbarhed (CVE-2022-41034), som muliggør udførelse af kode ved åbning af et link udarbejdet af en angriber. Koden kan udføres både på computeren med VS Code og på andre computere, der er tilsluttet VS Code via funktionen 'Remote Development'. Problemet udgør den største risiko for brugere af webversionen af VS Code og webredaktører baseret på denne, herunder GitHub Codespaces og github.dev.
Sårbarheden skyldes muligheden for at håndtere interne links 'command:' for at åbne et terminalvindue og udføre vilkårlige shell-kommandoer, når der behandles specialdesignede dokumenter i formatet Jupyter Notebook, der er blevet uploadet fra webserveren, kontrolleret af angriberen (eksterne filer med filtypen '.ipynb' åbnes uden yderligere bekræftelser i 'isTrusted'-tilstand, hvilket tillader behandling af 'command:').
- I tekstredaktøren GNU Emacs er der opdaget en sårbarhed (CVE-2022-45939), der muliggør udførelse af kommandoer ved åbning af en kodefil ved at indsætte specialtegn i navnet, som behandles ved hjælp af værktøjet ctags.
- I den åbne datavisualiseringsplatform Grafana er der opdaget en sårbarhed (CVE-2022-31097), som muliggør udførelse af JavaScript-kode ved at sende en meddelelse via Grafana Alerting-systemet. En angriber med redaktørrettigheder kan forberede et specielt link og få adgang til Grafana-grænsefladen med administratorrettigheder, hvis en administrator klikker på dette link. Sårbarheden er blevet rettet i versionerne Grafana 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10 og 8.3.10.
- Sårbarheden (CVE-2022-46146) i bibliotektet exporter-toolkit, der bruges til at oprette eksportmoduler til metrikker for Prometheus. Problemet muliggør omgåelse af basic-autentificering.
- Sårbarheden (CVE-2022-44635) i platformen til udvikling af finansielle tjenester Apache Fineract, der gør det muligt for en uautentificeret bruger at opnå fjernudførelse af kode. Problemet skyldes manglende ordentlig escape af symbolerne '..' i stier, der behandles af komponenten til filupload. Sårbarheden er blevet rettet i udgaverne af Apache Fineract 1.7.1 og 1.8.1.
- Sårbarhed (CVE-2022-46366) i Java-rammeværket Apache Tapestry, der muliggør udførelse af egen kode ved deserialisering af specielt udformede data. Problemet optræder kun i den gamle version af Apache Tapestry 3.x, som ikke længere understøttes.
- Sårbarheder i leverandørerne Apache Airflow til Hive (CVE-2022-41131), Pinot (CVE-2022-38649), Pig (CVE-2022-40189) og Spark (CVE-2022-40954), der fører til fjernudførelse af kode gennem upload af vilkårlige filer eller indsprøjtning af kommandoer i konteksten af at køre opgaver uden at have skriveadgang til DAG-filer.
Kilde: opennet.ru
