Néhány nemrég felfedezett sebezhetőség:
- A Perl 5.38.1 javítókiadásában javították a sebezhetőséget (CVE-2023-47038), amely egy bájt írásához vezethet az allokált puffer túllépésével a hibásan újra definiált belső Unicode tulajdonságok feldolgozása során, amelyek neve "utf8::perl"-lel kezdődik. A probléma a Perl 5.30 verziótól kezdődően áll fenn.
Továbbá a Perl 5.38.1-ben egy Windows platform-specifikus sebezhetőséget (CVE-2023-47039) is javítottak, amely lehetővé teszi a kód végrehajtását, amikor a scriptet úgy indítják, hogy van lehetőség a cmd.exe fájl elhelyezésére a jelenlegi könyvtárban (mivel a Perl nem tisztítja meg az executable fájlok keresésének útvonalát, először a cmd.exe-t próbálja megindítani a jelenlegi könyvtárból). Például a támadó elhelyezheti a cmd.exe fájlt a C:\ProgramData könyvtárban, és emelheti a jogosultságait, ha az adminisztrátor innen indít egy Perl scriptet.
- Az ownCloud felhőplatformon, amely 2016-ban vált el a Nextcloud projekttől, egy sebezhetőséget (CVE-2023-49103) fedeztek fel, amely a graphapi alkalmazást érinti, és lehetővé teszi a környezeti változók tartalmának meghatározását, amelyek tartalmazhatják az adminisztrátor jelszavát, a licenc kulcsot és a levelezési hitelesítő adatokat. szerverhezA probléma a graphapi-ban használt harmadik féltől származó könyvtár révén adódik, amely többek között biztosítja a GetPhpInfo.php feldolgozót, amely a phpinfo() függvényt hívja meg, és ennek kimenetében jelennek meg a környezeti változók.
- A GStreamer multimédiás keretrendszerében két sebezhetőséget azonosítottak: CVE-2023-44446 — memória kezelés utáni hozzáférés (Use-After-Free) a MXF fájlok elemző kódjában; CVE-2023-44429 — puffertúlcsordulás az AV1 formátumú kód elemzőjében. Az első probléma a tárgy ellenőrzésének hiánya miatt merül fel a műveletek végrehajtásakor, a második pedig a méret-ellenőrzés hiánya miatt a fix méretű pufferbe való másolás előtt. A sebezhetőségek végrehajtó kódot generálhatnak, amikor kifejezetten megformált MXF fájlokat és AV1 formátumú multimédiás adatokat próbálnak feldolgozni. Megjegyzik, hogy a támadási vektorok a célzott alkalmazás megvalósításától függenek. A problémák 8,8-as veszélyességi szintet kaptak a 10-ből. A sebezhetőségeket a GStreamer 1.22.7-es kiadásában javították.
- A Zephyr RTOS valós idejű operációs rendszerben 25 sebezhetőséget azonosítottak, amelyek többsége potenciálisan a támadó kódjának végrehajtásához vezethet. A sebezhetőségeket a WiFi shell, a Bluetooth verem, az IPM meghajtó, az USB verem, az IEEE 802.15.4 meghajtó, a Mgmt alrendszer, a fájlrendszer, az eS-WiFi meghajtó és a CANbus alrendszer puffertúlcsordulásai okozzák. A legtöbb sebezhetőséget a Zephyr 3.5.0 kiadásában megszüntették, de egy probléma (CVE-2023-4261) továbbra is javítatlan, mivel a sebezhetőségről szóló részletek nem kerülnek nyilvánosságra a javítás megjelenéséig.
Forrás: opennet.ru
