Alcune vulnerabilità recentemente scoperte:
- Nella release correttiva di Perl 5.38.1 è stata corretta una vulnerabilità (CVE-2023-47038) che potrebbe portare alla scrittura di un byte oltre il buffer allocato durante l'elaborazione di espressioni regolari compilate con una proprietà interna Unicode ridefinita in modo errato il cui nome inizia con «utf8::perl». Il problema si manifesta a partire dal ramo Perl 5.30.
Inoltre, in Perl 5.38.1 è stata corretta una vulnerabilità specifica per la piattaforma Windows (CVE-2023-47039) che consente di eseguire il proprio codice all'avvio degli script in presenza di un file cmd.exe nella directory corrente (a causa della mancanza di pulizia dei percorsi di ricerca degli eseguibili, Perl tenta prima di eseguire cmd.exe nella directory corrente). Ad esempio, un attaccante potrebbe posizionare il proprio cmd.exe nella directory C:\ProgramData e aumentare i propri privilegi se un amministratore esegue uno script Perl da quella directory.
- Nella piattaforma cloud ownCloud, dalla quale nel 2016 si è staccato il progetto Nextcloud, è stata identificata una vulnerabilità (CVE-2023-49103) che interessa l'applicazione graphapi e consente di determinare il contenuto delle variabili d'ambiente, che potrebbero contenere la password di amministratore, la chiave di licenza e le credenziali per la connessione alla posta. serverIl problema è causato dall'uso in graphapi di una libreria di terze parti che, tra l'altro, fornisce un gestore GetPhpInfo.php, che chiama la funzione phpinfo(), il cui output contiene variabili d'ambiente.
- Nel framework multimediale GStreamer sono state individuate due vulnerabilità: CVE-2023-44446 — accesso alla memoria dopo che è stata liberata (Use-After-Free) nel codice di analisi dei file MXF; CVE-2023-44429 — overflow del buffer nel codice di analisi del formato AV1. Il primo problema è causato dalla mancanza di controllo dell'oggetto prima di eseguire operazioni su di esso, mentre il secondo è dovuto alla mancanza di verifica della dimensione dei dati prima della copia in un buffer fisso. Le vulnerabilità possono portare all'esecuzione del codice dell'attaccante quando si tenta di elaborare file MXF appositamente formattati e dati multimediali nel formato AV1. Si segnala che i vettori di attacco dipendono dall'implementazione dell'applicazione attaccata. Le vulnerabilità sono state assegnate un livello di gravità di 8.8 su 10. Sono state corrette nella release GStreamer 1.22.7.
- Nel sistema operativo in tempo reale Zephyr RTOS sono state scoperte 25 vulnerabilità, la maggior parte delle quali potrebbero potenzialmente portare all'esecuzione di codice da parte dell'attaccante. Le vulnerabilità sono causate da overflow di buffer in WiFi shell, stack Bluetooth, driver IPM, stack USB, driver IEEE 802.15.4, sottosistema Mgmt, sistema file, driver eS-WiFi e sottosistema CANbus. La maggior parte delle vulnerabilità è stata risolta nella versione Zephyr 3.5.0, ma un problema (CVE-2023-4261) rimane non corretto (i dettagli su questa vulnerabilità non saranno pubblicati fino all'uscita della correzione).
Fonte: opennet.ru
