Mehrere kürzlich entdeckte Sicherheitsanfälligkeiten:
- In der Korrekturausgabe Perl 5.38.1 wurde eine Sicherheitsanfälligkeit (CVE-2023-47038) behoben, die zu einer Schreiboperation eines Bytes außerhalb des zugewiesenen Puffers führen kann, wenn kompilierte reguläre Ausdrücke mit inkorrekt redefinierten internen Unicode-Eigenschaften verarbeitet werden, deren Namen mit „utf8::perl“ beginnen. Das Problem tritt seit der Perl-Version 5.30 auf.
Zusätzlich wurde in Perl 5.38.1 eine plattformabhängige Sicherheitsanfälligkeit für Windows (CVE-2023-47039) behoben, die es erlaubt, eigenen Code auszuführen, wenn Skripte ausgeführt werden und die Möglichkeit besteht, im aktuellen Verzeichnis eine Datei cmd.exe abzulegen (aufgrund fehlender Bereinigung der Suchpfade für ausführbare Dateien versucht Perl zuerst, cmd.exe im aktuellen Verzeichnis auszuführen). Beispielsweise kann ein Angreifer seine cmd.exe im Verzeichnis C:\ProgramData ablegen und seine Privilegien erhöhen, wenn der Administrator ein Perl-Skript aus diesem Verzeichnis ausführt.
- In der Cloud-Plattform ownCloud, von der 2016 das Projekt Nextcloud abgespalten wurde, wurde eine Sicherheitsanfälligkeit (CVE-2023-49103) festgestellt, die die graphapi-Anwendung betrifft und es ermöglicht, den Inhalt von Umgebungsvariablen zu bestimmen, die möglicherweise das Administratorkennwort, den Lizenzschlüssel und die Zugangsdaten für die E-Mail-Verbindung enthalten. ServerDas Problem resultiert aus der Verwendung einer externen Bibliothek in der graphapi, die unter anderem einen Handler für GetPhpInfo.php bereitstellt, der die Funktion phpinfo() aufruft; in der Ausgabe von phpinfo() sind Umgebungsvariablen vorhanden.
- Im Multimedia-Framework GStreamer wurden zwei Sicherheitsanfälligkeiten entdeckt: CVE-2023-44446 – ein Use-After-Free-Fehler im Code zur Analyse von MXF-Dateien; CVE-2023-44429 – ein Buffer Overflow im Code zur Analyse des AV1-Formats. Das erste Problem entsteht durch das Fehlen einer Objektüberprüfung vor der Durchführung von Operationen, während das zweite durch das Fehlen einer Größenüberprüfung der Daten vor dem Kopieren in einen festen Puffer verursacht wird. Diese Sicherheitsanfälligkeiten könnten zur Ausführung von Angreifer-Code führen, wenn speziell gestaltete MXF-Dateien und Multimedia-Daten im AV1-Format verarbeitet werden. Es ist zu beachten, dass die Angriffsvektoren von der Implementierung der angegriffenen Anwendung abhängen. Den Problemen wurde ein Schweregrad von 8,8 von 10 zugewiesen. Die Sicherheitsanfälligkeiten wurden in der Version GStreamer 1.22.7 behoben.
- Im Echtzeitsystem Zephyr RTOS wurden 25 Schwachstellen entdeckt, von denen die meisten potenziell zur Ausführung von Angreifer-Code führen können. Die Schwachstellen wurden durch Pufferüberläufe im WiFi-Shell, im Bluetooth-Stack, im IPM-Treiber, im USB-Stack, im Treiber für IEEE 802.15.4, im Mgmt-Subsystem, im Dateisystem, im eS-WiFi-Treiber und im CANbus-Subsystem verursacht. Die meisten Schwachstellen wurden mit der Version Zephyr 3.5.0 behoben, allerdings bleibt ein Problem (CVE-2023-4261) unfixiert (Details zu dieser Schwachstelle werden bis zur Verfügungstellung eines Patches nicht veröffentlicht).
Quelle: opennet.ru
