ភាពងាយរងគ្រោះនៅក្នុង VS Code, Grafana, GNU Emacs និង Apache Fineract

ភាពងាយរងគ្រោះដែលបានកំណត់ថ្មីៗនេះជាច្រើន៖

• ភាពងាយរងគ្រោះសំខាន់ (CVE-2022-41034) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុង Visual Studio Code (VS Code) ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅពេលអ្នកប្រើបើកតំណដែលរៀបចំដោយអ្នកវាយប្រហារ។ កូដអាចត្រូវបានប្រតិបត្តិទាំងនៅលើម៉ាស៊ីន VS Code ឬនៅលើម៉ាស៊ីនផ្សេងទៀតដែលភ្ជាប់ជាមួយ VS Code ដោយប្រើមុខងារ Remote Development។ បញ្ហា​នេះ​បង្ក​គ្រោះថ្នាក់​ខ្លាំង​បំផុត​ដល់​អ្នក​ប្រើ​កំណែ​បណ្ដាញ​របស់ VS Code និង​អ្នក​កែ​គេហទំព័រ​ដែល​ផ្អែក​លើ​វា រួម​ទាំង GitHub Codespaces និង github.dev។

  ភាពងាយរងគ្រោះគឺបណ្តាលមកពីសមត្ថភាពក្នុងការដំណើរការ “command:” តំណភ្ជាប់សេវាដើម្បីបើកបង្អួចជាមួយស្ថានីយ និងប្រតិបត្តិពាក្យបញ្ជាសែលបំពាននៅក្នុងវា នៅពេលដំណើរការឯកសារដែលបានរចនាជាពិសេសក្នុងទម្រង់ Jypiter Notebook នៅក្នុងកម្មវិធីនិពន្ធ ទាញយកពីម៉ាស៊ីនមេគេហទំព័រដែលគ្រប់គ្រង។ ដោយអ្នកវាយប្រហារ (ឯកសារខាងក្រៅដែលមានផ្នែកបន្ថែម “.ipynb” ដោយគ្មានការបញ្ជាក់បន្ថែមត្រូវបានបើកនៅក្នុងរបៀប “isTrusted” ដែលអនុញ្ញាតឱ្យដំណើរការ “command:”)។

• ភាពងាយរងគ្រោះមួយត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងកម្មវិធីនិពន្ធអត្ថបទ GNU Emacs (CVE-2022-45939) ដែលអនុញ្ញាតឱ្យរៀបចំការប្រតិបត្តិពាក្យបញ្ជានៅពេលបើកឯកសារដោយប្រើកូដ តាមរយៈការជំនួសតួអក្សរពិសេសនៅក្នុងឈ្មោះដែលបានដំណើរការដោយប្រើប្រអប់ឧបករណ៍ ctags ។
• ភាពងាយរងគ្រោះ (CVE-2022-31097) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងកម្មវិធី Grafana open source data visualization platform ដែលអាចអនុញ្ញាតិឱ្យដំណើរការកូដ JavaScript នៅពេលដែលការជូនដំណឹងត្រូវបានបង្ហាញតាមរយៈប្រព័ន្ធ Grafana Alerting។ អ្នកវាយប្រហារដែលមានសិទ្ធិអ្នកកែសម្រួលអាចរៀបចំតំណដែលបានរចនាឡើងយ៉ាងពិសេស និងអាចចូលទៅកាន់ចំណុចប្រទាក់ Grafana ជាមួយនឹងសិទ្ធិអ្នកគ្រប់គ្រង ប្រសិនបើអ្នកគ្រប់គ្រងចុចលើតំណនេះ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ Grafana 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10 និង 8.3.10 ។
• ភាពងាយរងគ្រោះ (CVE-2022-46146) នៅក្នុងបណ្ណាល័យឧបករណ៍នាំចេញ-ឧបករណ៍ប្រើប្រាស់ដើម្បីបង្កើតឧបករណ៍នាំចេញម៉ែត្រសម្រាប់ Prometheus ។ បញ្ហាអនុញ្ញាតឱ្យអ្នករំលងការផ្ទៀងផ្ទាត់មូលដ្ឋាន។
• ភាពងាយរងគ្រោះ (CVE-2022-44635) នៅក្នុងវេទិកាសេវាកម្មហិរញ្ញវត្ថុ Apache Fineract ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមិនមានការផ្ទៀងផ្ទាត់ដើម្បីសម្រេចបាននូវការប្រតិបត្តិលេខកូដពីចម្ងាយ។ បញ្ហាគឺបណ្តាលមកពីកង្វះការរត់គេចឱ្យបានត្រឹមត្រូវនៃតួអក្សរ ".." នៅក្នុងផ្លូវដែលដំណើរការដោយសមាសភាគសម្រាប់ផ្ទុកឯកសារ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ Apache Fineract 1.7.1 និង 1.8.1 ។
• ភាពងាយរងគ្រោះ (CVE-2022-46366) នៅក្នុង Apache Tapestry Java framework ដែលអនុញ្ញាតឱ្យកូដផ្ទាល់ខ្លួនត្រូវបានប្រតិបត្តិនៅពេលដែលទិន្នន័យដែលបានធ្វើទ្រង់ទ្រាយពិសេសត្រូវបានលុបចោល។ បញ្ហាលេចឡើងតែនៅក្នុងសាខាចាស់របស់ Apache Tapestry 3.x ដែលមិនត្រូវបានគាំទ្រទៀតទេ។
• ភាពងាយរងគ្រោះនៅក្នុងអ្នកផ្តល់ Apache Airflow ទៅ Hive (CVE-2022-41131), Pinot (CVE-2022-38649), Pig (CVE-2022-40189) និង Spark (CVE-2022-40954) ដែលនាំទៅដល់ការប្រតិបត្តិលេខកូដពីចម្ងាយតាមរយៈការផ្ទុកតាមអំពើចិត្ត។ ឯកសារ ឬការជំនួសពាក្យបញ្ជានៅក្នុងបរិបទនៃការប្រតិបត្តិការងារដោយមិនចាំបាច់មានសិទ្ធិសរសេរទៅកាន់ឯកសារ DAG ។

ប្រភព: opennet.ru