Néhány nemrég felfedezett veszélyes sebezhetőség:
- CVE-2022-24834 — sebezhetőség a Redis adatbázis-kezelőben, amely puffertúlcsordulást okozhat a cjson és cmsgpack könyvtárakban, ha speciálisan megformázott Lua szkriptet hajtanak végre. A sebezhetőség potenciálisan távoli kódvégrehajtáshoz vezethet a szerveren. A probléma a Redis 2.6-tól jelentkezik, és a 7.0.12, 6.2.13 és 6.0.20 kiadásokban javították. Védekezési megoldásként az ACL segítségével megakadályozhatjuk, hogy a Redis felhasználók EVAL és EVALSHA parancsokat hajtsanak végre.
- CVE-2023-36824 — sebezhetőség a Redis adatbázis-kezelőben, amely puffertúlcsordulást okoz a COMMAND GETKEYS vagy COMMAND GETKEYSANDFLAGS parancsokon keresztül átadott kulcsnevek kezelésekor, valamint az ACL szabályokban szereplő kulcslisták esetében. A sebezhetőség potenciálisan távoli kódvégrehajtáshoz vezethet a szerveren. A probléma csak a 7.0.x ágon jelentkezik, és a 7.0.12-es kiadásban javították.
- CVE-2022-23537 — sebezhetőség az Asterisk kommunikációs platformon, amely puffertúlcsordulást okoz a szerverrel speciálisan megformázott STUN üzenetek feldolgozása során, amelyek ismeretlen attribútumot tartalmaznak. A probléma az Asterisk ICE vagy WebRTC protokolljainak használata esetén jelentkezik. A sebezhetőség a 16.30.1, 18.18.1, 19.8.1 és 20.3.1 kiadásokban javították.
- CVE-2023-36664 — sebezhetőség a Ghostscript-ben, amely a PostScript és PDF dokumentumok feldolgozására, konvertálására és generálására szolgáló eszközkészlet, lehetővé teszi tetszőleges kód végrehajtását speciálisan megformázott PostScript dokumentumok megnyitásakor. A probléma olyan fájlnevek helytelen kezeléséből adódik, amelyek | karakterrel kezdődnek vagy %pipe% előtagot tartalmaznak. A sebezhetőséget a Ghostscript 10.01.2-es kiadása javította.
A Ghostscript sok környezetben a miniatúrák létrehozása során vagy háttérindexáláskor kerül végrehajtásra, ezért a támadáshoz néha elegendő csupán egy exploit fájl feltöltése vagy egy könyvtár megtekintése Nautilusban. A szerverrendszerek ellen a Ghostscriptet hívó ImageMagick és GraphicsMagick csomagok alapú képfeldolgozók révén indíthatók támadások, ha JPEG vagy PNG fájlokat adnak át, amelyekben a kép helyett PostScript kód található (ez a fájl a Ghostscriptben kerül feldolgozásra, mivel a MIME-típus a tartalom alapján kerül azonosításra, nem a kiterjesztés alapján).
- CVE-2023-36475 — sérülékenység a Parse Serverben, a Node.js backendben, amely az Express webkeretrendszerével működik, lehetővé téve a távoli kód végrehajtását a szerveren. A sérülékenység lehetővé teszi a JavaScript objektumok prototípusának szennyezésének („prototype pollution”) alkalmazását a MongoDB BSON parserén keresztül történő kódvégrehajtáshoz. A sérülékenység veszélyességi szintje 9.8 a 10-ből. A probléma a parse-server 5.5.2 és 6.2.1 verzióiban lett javítva.
Forrás: opennet.ru
