{"id":115448,"date":"2024-04-30T13:53:09","date_gmt":"2024-04-30T11:53:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-realizaczii-yazyka-r-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-fajlov-rds-i-rdx"},"modified":"2024-04-30T13:53:09","modified_gmt":"2024-04-30T11:53:09","slug":"uyazvimost-v-realizaczii-yazyka-r-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-fajlov-rds-i-rdx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-realizaczii-yazyka-r-pozvolyayushhaya-vypolnit-kod-pri-obrabotke-fajlov-rds-i-rdx","title":{"rendered":"Vulnerabilidad en la implementaci\u00f3n del lenguaje R que permite ejecutar c\u00f3digo al procesar archivos rds y rdx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la implementaci\u00f3n principal del lenguaje de programaci\u00f3n R, orientado a la resoluci\u00f3n de tareas de procesamiento estad\u00edstico, an\u00e1lisis y visualizaci\u00f3n de datos, se ha detectado una vulnerabilidad cr\u00edtica (CVE-2024-27322) que permite la ejecuci\u00f3n de c\u00f3digo al deserializar datos no verificables. Esta vulnerabilidad puede ser explotada al procesar archivos especialmente dise\u00f1ados en formatos RDS (R Data Serialization) y RDX, utilizados para el intercambio de datos entre aplicaciones. El problema ha sido solucionado en la versi\u00f3n R 4.4.0. Se pueden seguir las actualizaciones de paquetes en las distribuciones en las p\u00e1ginas de Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. <\/p>\n
La vulnerabilidad es causada por una peculiaridad en el funcionamiento de la funci\u00f3n readRDS, utilizada para cargar archivos en formatos RDS y RDX, que permiten pasar objetos R serializados para su procesamiento en otro sistema. La serializaci\u00f3n permite capturar el estado y intercambiar conjuntos de datos entre programas. El formato RDS permite almacenar el estado de un \u00fanico objeto, mientras que el formato RDX combinado con archivos RDB permite transferir informaci\u00f3n sobre varios objetos. El problema est\u00e1 relacionado con el hecho de que el formato RDS admite el c\u00f3digo objeto PROMSXP, asociado con el tipo Promise, que se utiliza para definir expresiones que se invocan de manera as\u00edncrona al usar los valores asociados. <\/p>\n
Durante la deserializaci\u00f3n, se utilizan tres componentes para determinar un objeto Promise: el valor del Promise, la expresi\u00f3n y el entorno. Si no se ha establecido previamente un valor calculado para el tipo de Promise, se calcula durante la deserializaci\u00f3n mediante la ejecuci\u00f3n de la expresi\u00f3n con la funci\u00f3n \u00abeval\u00bb. De este modo, un atacante puede conseguir la ejecuci\u00f3n de c\u00f3digo arbitrario en el lenguaje R, sustituy\u00e9ndolo por la expresi\u00f3n relacionada con los valores no calculados en los archivos RDS o RDX. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"