Nekoliko nedavno otkrivenih opasnih ranjivosti:
- CVE-2022-24834 — ranjivost u SGBD Redis koja omogućuje prelivanje bafera u bibliotekama cjson i cmsgpack prilikom izvršavanja posebno oblikovanih skripti na jeziku Lua. Potencijalno, ranjivost može dovesti do daljinskog izvršavanja koda na serveru. Problem se manifestuje od Redis 2.6 i rešen je u izdanjima 7.0.12, 6.2.13 i 6.0.20. Kao zaobilazno rešenje zaštite, može se putem ACL-a zabraniti korisnicima Redis-a da izvršavaju komande EVAL i EVALSHA.
- CVE-2023-36824 — ranjivost u SGBD Redis koja dovodi do prelivanja bafera prilikom obrade imena ključeva prosleđenih putem komande COMMAND GETKEYS ili COMMAND GETKEYSANDFLAGS, kao i listi ključeva u ACL pravilima. Potencijalno, ranjivost može dovesti do daljinskog izvršavanja koda na serveru. Problem se manifestuje samo u grani 7.0.x i rešen je u izdanju 7.0.12.
- CVE-2022-23537 — ranjivost u komunikacijskoj platformi Asterisk koja dovodi do prelivanja bafera prilikom analize serverom posebno oblikovanih STUN poruka koje sadrže nepoznatu atribuciju. Problem se manifestuje prilikom korišćenja Asteriska u protokolima ICE ili WebRTC. Ranjivost je rešen u izdanjima 16.30.1, 18.18.1, 19.8.1 i 20.3.1.
- CVE-2023-36664 — ranjivost u Ghostscript-u, alatu za obradu, konverziju i generaciju dokumenata u PostScript i PDF formatima, koja omogućava izvršavanje proizvoljnog koda prilikom otvaranja posebno oblikovanih dokumenata u PostScript formatu. Problem je izazvan nepravilnom obradom imena fajlova koja počinju simbolom «|» ili prefiksom %pipe%. Ranjivost je rešen u izdanju Ghostscript 10.01.2.
U mnogim okruženjima Ghostscript se poziva prilikom kreiranja miniatura na radnoj površini ili tokom pozadinske indeksacije podataka, tako da ponekad za napad može biti dovoljno jednostavno učitati fajl sa eksploitom ili pregledati direktorijum sa njim u Nautilusu. Napad na servere može se organizovati putem obrada slika zasnovanih na paketima ImageMagick i GraphicsMagick, koji pozivaju Ghostscript pri prosleđivanju JPEG ili PNG fajlova, gde se umesto slike nalazi PostScript kod (takav fajl će biti obrađen u Ghostscript-u, jer se MIME tip prepoznaje po sadržaju, a ne oslanjajući se na ekstenziju).
- CVE-2023-36475 — ranjivost u Parse Serveru, back-endu za Node.js koji radi s web okvirima kao što je Express, omogućava udaljeno izvršavanje vlastitog koda na serveru. Ova ranjivost omogućava korištenje metode onečišćenja prototipa objekata JavaScript („prototype pollution“) za izvršavanje vlastitog koda putem BSON parsera MongoDB. Ranjivosti je dodijeljena razina opasnosti 9.8 od 10. Problem je riješen u ažuriranjima parse-server 5.5.2 i 6.2.1.
Izvor: opennet.ru
