Alcune vulnerabilità recentemente scoperte:
- Nell'aggiornamento correttivo di Perl 5.38.1 è stata risolta una vulnerabilità (CVE-2023-47038) che può comportare la scrittura di un byte oltre il buffer allocato durante l'elaborazione di espressioni regolari compilate con una proprietà Unicode interna ridefinita in modo errato il cui nome inizia con «utf8::perl». Il problema si manifesta a partire dal ramo Perl 5.30.
Inoltre, in Perl 5.38.1 è stata risolta una vulnerabilità specifica per Windows (CVE-2023-47039) che consente di eseguire codice personalizzato all'avvio di script se è possibile posizionare un file cmd.exe nella cartella corrente (a causa della mancanza di pulizia dei percorsi, Perl tenta inizialmente di avviare cmd.exe nella directory corrente). Ad esempio, un attaccante potrebbe posizionare il proprio cmd.exe nella cartella C:\ProgramData e ottenere privilegi elevati se un amministratore esegue uno script Perl da questa cartella.
- Sulla piattaforma cloud ownCloud, da cui si è distaccato il progetto Nextcloud nel 2016, è stata identificata una vulnerabilità (CVE-2023-49103) che interessa l'applicazione graphapi e consente di rivelare il contenuto delle variabili di ambiente, che potrebbero contenere la password dell'amministratore, la chiave di licenza e le credenziali per la connessione alla posta elettronica. serverIl problema è causato dall'uso in graphapi di una libreria di terze parti, che tra l'altro fornisce un gestore GetPhpInfo.php, che richiama la funzione phpinfo(), il cui output include le variabili di ambiente.
- Sono state identificate due vulnerabilità nel framework multimediale GStreamer: CVE-2023-44446 — accesso alla memoria dopo la sua liberazione (Use-After-Free) nel codice di parsing dei file MXF; CVE-2023-44429 — overflow del buffer nel codice di parsing del formato AV1. Il primo problema è causato dalla mancanza di verifica dell'oggetto prima di eseguire operazioni su di esso, mentre il secondo deriva dalla mancanza di verifica della dimensione dei dati prima di copiarli in un buffer fisso. Le vulnerabilità possono portare all'esecuzione di codice malevolo durante il tentativo di elaborare file MXF e dati multimediali formattati in AV1. Si segnala che i vettori d'attacco dipendono dall'implementazione dell'applicazione attaccata. Questi problemi hanno un livello di severità di 8.8 su 10. Le vulnerabilità sono state corrette nella release GStreamer 1.22.7.
- Nel sistema operativo in tempo reale Zephyr RTOS sono state individuate 25 vulnerabilità, la maggior parte delle quali potrebbero potenzialmente consentire l'esecuzione di codice da parte di un attaccante. Le vulnerabilità sono causate da overflow di buffer nel WiFi shell, nel stack Bluetooth, nel driver IPM, nello stack USB, nel driver IEEE 802.15.4, nel sottosistema Mgmt, nel file system, nel driver eS-WiFi e nel sottosistema CANbus. La maggior parte delle vulnerabilità è stata risolta nella versione Zephyr 3.5.0, ma un problema (CVE-2023-4261) rimane irrisolto (i dettagli su questa vulnerabilità non vengono pubblicati fino a quando non sarà disponibile una correzione).
Fonte: opennet.ru
