Mehrere kürzlich entdeckte Sicherheitsanfälligkeiten:
- In der Korrekturversion Perl 5.38.1 wurde eine Sicherheitsanfälligkeit (CVE-2023-47038) behoben, die zu einem Überlauf eines Byte über den zugewiesenen Puffer hinaus führen kann, wenn kompiliierte reguläre Ausdrücke mit einem fehlerhaft neu definierten internen Unicode-Eigenschaftsname, der mit „utf8::perl“ beginnt, verarbeitet werden. Das Problem tritt seit der Version Perl 5.30 auf.
Darüber hinaus wurde in Perl 5.38.1 eine plattformabhängige Windows-Sicherheitsanfälligkeit (CVE-2023-47039) behoben, die es ermöglicht, eigenen Code beim Ausführen von Skripten auszuführen, wenn im aktuellen Verzeichnis eine Datei cmd.exe vorhanden ist (aufgrund fehlender Bereinigung der Pfade zur Suche nach ausführbaren Perl-Dateien, die zunächst versucht, cmd.exe im aktuellen Verzeichnis auszuführen). Beispielsweise könnte ein Angreifer seine cmd.exe im Verzeichnis C:\ProgramData platzieren und seine Berechtigungen erhöhen, wenn ein Administrator ein Perl-Skript aus diesem Verzeichnis ausführt.
- In der Cloud-Plattform ownCloud, die sich 2016 vom Projekt Nextcloud abspaltete, wurde eine Sicherheitsanfälligkeit (CVE-2023-49103) festgestellt, die die Anwendung graphapi betrifft und es ermöglicht, den Inhalt von Umgebungsvariablen anzuzeigen, die das Administratorpasswort, den Lizenzschlüssel und Zugangsdaten für die E-Mail-Verbindung enthalten können. zu einem ServerDas Problem wird durch die Verwendung einer Drittanbieterbibliothek in graphapi verursacht, die unter anderem einen Handler für GetPhpInfo.php bereitstellt, der die Funktion phpinfo() aufruft, deren Ausgabe Umgebungsvariablen enthält.
- Im Multimedia-Framework GStreamer wurden zwei Sicherheitsanfälligkeiten gefunden: CVE-2023-44446 – ein Zugriff auf den Speicher nach dessen Freigabe (Use-After-Free) im Code zur Analyse von MXF-Dateien; CVE-2023-44429 – ein Pufferüberlauf im Code zur Analyse des AV1-Formats. Das erste Problem wird durch das Fehlen einer Überprüfung des Objekts vor der Ausführung von Operationen damit verursacht, und das zweite durch das Fehlen einer Überprüfung der Datenmenge vor dem Kopieren in einen festgelegten Puffer. Die Sicherheitsanfälligkeiten können dazu führen, dass der Code eines Angreifers ausgeführt wird, wenn speziell gestaltete MXF-Dateien und Multimedia-Daten im AV1-Format verarbeitet werden. Es wird festgestellt, dass die Angriffsvektoren von der Implementierung der angegriffenen Anwendung abhängen. Den Problemen wurde ein Gefährdungsgrad von 8,8 von 10 zugewiesen. Die Sicherheitsanfälligkeiten wurden in der Version GStreamer 1.22.7 behoben.
- Im Echtzeitsystem Zephyr RTOS wurden 25 Sicherheitsanfälligkeiten entdeckt, von denen die meisten potenziell zu einer Codeausführung durch Angreifer führen können. Die Sicherheitsanfälligkeiten resultieren aus Pufferüberläufen in der WiFi-Shell, dem Bluetooth-Stack, dem IPM-Treiber, dem USB-Stack, dem IEEE 802.15.4-Treiber, dem Mgmt-Subsystem, dem Dateisystem, dem eS-WiFi-Treiber und dem CANbus-Subsystem. Die meisten Sicherheitsanfälligkeiten wurden in der Version Zephyr 3.5.0 behoben, doch ein Problem (CVE-2023-4261) bleibt ungelöst (Details zu dieser Sicherheitsanfälligkeit werden bis zur Bereitstellung eines Patches nicht veröffentlicht).
Quelle: opennet.ru
