פגיעויות ב-Perl, ownCloud, GStreamer ו-Zephyr RTOS

כמה נקודות תורפה שהתגלו לאחרונה:

• גרסה 5.38.1 של Perl מתקנת פגיעות (CVE-2023-47038) שעלולה לגרום לכתיבת בית בודד מחוץ לתחום בעת עיבוד ביטויים רגולריים שעברו קומפילציה עם מאפיין יוניקוד פנימי שהוגדר מחדש באופן שגוי, עם שם המתחיל ב-"utf8::perl". הבעיה קיימת החל מ-Perl 5.30.

  בנוסף, Perl 5.38.1 ביטל קוד ספציפי לפלטפורמה. Windows פגיעות (CVE-2023-47039) מאפשרת ביצוע קוד שרירותי בעת הרצת סקריפטים אם קובץ cmd.exe יכול להיות ממוקם בספרייה הנוכחית (בשל חוסר ניקוי נתיבים בעת חיפוש קבצי הרצה, Perl מנסה תחילה להריץ cmd.exe בספרייה הנוכחית). לדוגמה, תוקף יכול להציב cmd.exe מותאם אישית בספרייה C:\ProgramData ולהעלות את הרשאותיו אם מנהל מערכת מפעיל סקריפט Perl מספרייה זו.

• פגיעות (CVE-2023-49103) התגלתה בפלטפורמת הענן ownCloud, ממנה פורק פרויקט Nextcloud בשנת 2016, ופגעה באפליקציית graphapi ואפשרה לקבוע את תוכן משתני הסביבה, שעשויים להכיל את סיסמת מנהל המערכת, מפתח הרישיון ופרטי גישה לחיבור לדואר. שרתהבעיה נגרמת עקב שימוש בספרייה של צד שלישי ב-graphapi, אשר, בין היתר, מספקת את המטפל GetPhpInfo.php, אשר קורא לפונקציה phpinfo(), אשר הפלט שלה כולל משתני סביבה.
• שתי פגיעויות זוהו במסגרת המולטימדיה של GStreamer: CVE-2023-44446, פגיעות מסוג "use-after-free" בקוד ניתוח קבצי MXF; ו-CVE-2023-44429, גלישת מאגר בקוד ניתוח פורמט AV1. הבעיה הראשונה נגרמת עקב חוסר אימות של אובייקט לפני ביצוע פעולות עליו, והשנייה עקב חוסר אימות של גודל הנתונים לפני העתקתו למאגר קבוע. פגיעויות אלו עלולות להוביל להפעלת קוד זדוני בעת ניסיון לעבד קבצי MXF ונתוני מולטימדיה AV1 בעלי מבנה מיוחד. וקטורי התקפה צוינו כתלויים ביישום של היישום המותקף. לבעיות אלו הוקצתה רמת חומרה של 8.8 מתוך 10. הפגיעויות תוקנו ב-GStreamer 1.22.7.
• עשרים וחמש פגיעויות זוהו במערכת ההפעלה Zephyr RTOS בזמן אמת, שרובן עלולות להוביל להרצת קוד על ידי התוקף. הפגיעויות נגרמות על ידי גלישות מאגר במעטפת ה-WiFi, מחסנית Bluetooth, מנהל התקן IPM, מחסנית USB, מנהל התקן IEEE 25, תת-מערכת ניהול, מערכת קבצים, מנהל התקן eS-WiFi ותת-מערכת CANbus. רוב הפגיעויות תוקנו ב-Zephyr 802.15.4, אך בעיה אחת (CVE-3.5.0-2023) נותרה ללא תיקון (פרטי פגיעות זו אינם מתפרסמים עד שיהיה תיקון זמין).

מקור: OpenNet.ru