Néhány nemrég felfedezett sebezhetőség:
- A Visual Studio Code (VS Code) szerkesztőben egy kritikus sebezhetőséget (CVE-2022-41034) fedeztek fel, amely lehetővé teszi, hogy a felhasználó által egy támadó által előkészített hivatkozás megnyitásakor kódot hajtsanak végre. A kód végrehajtható a VS Code-dal rendelkező számítógépen, valamint bármely más olyan számítógépen, amelyet a 'Remote Development' funkcióval csatlakoztatnak a VS Code-hoz. A probléma a legnagyobb veszélyt a VS Code webes verziójának és az arra alapozott webes szerkesztőknek, például a GitHub Codespaces-nek és a github.dev-nek jelenti.
A sebezhetőség abból adódik, hogy van lehetőség a 'command:' szolgáltató hivatkozások feldolgozására, amely megnyit egy terminálablakot, és tetszőleges shell parancsokat hajt végre, amikor a szerkesztő speciálisan formázott Jupyter Notebook dokumentumokat dolgoz fel, amelyeket a webszerverek, a támadók irányítása alatt álló (külső, '.ipynb' kiterjesztésű fájlok további megerősítés nélkül is megnyílnak 'isTrusted' módban, ami lehetővé teszi a 'command:' feldolgozását).
- A GNU Emacs szövegszerkesztőben egy sebezhetőséget (CVE-2022-45939) fedeztek fel, amely lehetővé teszi parancsok végrehajtását a kódfájl megnyitásakor, a névben speciális karakterek behelyettesítésével, amelyeket a ctags eszközkészlettel dolgoznak fel.
- A Grafana nyílt adatvizualizáló platformon felfedeztek egy sebezhetőséget (CVE-2022-31097), amely lehetővé teszi JavaScript kód végrehajtását értesítések megjelenítésekor a Grafana Alerting rendszerén keresztül. A támadó, aki szerkesztői (Editor) jogosultságokkal bír, speciálisan formázott hivatkozást készíthet, és hozzáférhet a Grafana felületéhez adminisztrátori jogokkal, ha az adminisztrátor rákattint erre a hivatkozásra. A sebezhetőséget a Grafana 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10 és 8.3.10 verziókban javították.
- A exporter-toolkit könyvtárban, amelyet metrikák exportálására használnak a Prometheus számára, egy sebezhetőség (CVE-2022-46146) található. A probléma lehetővé teszi a basic hitelesítés megkerülését.
- Az Apache Fineract pénzügyi szolgáltatások kialakítására szolgáló platformon felfedeztek egy sebezhetőséget (CVE-2022-44635), amely lehetővé teszi a nem hitelesített felhasználó számára a távoli kódvégrehajtást. A probléma a '..' karakterek megfelelő escaping-jének hiányából adódik az olyan útvonalak kezelésében, amelyeket a fájlok betöltésére használt összetevő dolgoz fel. A sebezhetőséget az Apache Fineract 1.7.1 és 1.8.1 verziókban javították.
- Az Apache Tapestry Java-keretrendszerben található sérülékenység (CVE-2022-46366), amely lehetővé teszi a támadó számára, hogy kódot futtasson megfelelően formázott adatok deszerializálása során. A probléma csak az Apache Tapestry 3.x régi, már nem támogatott ágában jelentkezik.
- Sérülékenységek az Apache Airflow Hive (CVE-2022-41131), Pinot (CVE-2022-38649), Pig (CVE-2022-40189) és Spark (CVE-2022-40954) szolgáltatókban, amelyek lehetővé teszik a távoli kód végrehajtását tetszőleges fájlok feltöltésével vagy parancsok beillesztésével a feladatok végrehajtása során, anélkül hogy írási hozzáféréssel rendelkeznének a DAG fájlokhoz.
Forrás: opennet.ru
