Redis, Ghostscript, Asterisk 및 Parse Server의 취약점

최근에 확인된 몇 가지 위험한 취약점:

• CVE-2022-24834는 Redis 데이터베이스 관리 시스템의 취약점으로, 특수하게 조작된 Lua 스크립트를 실행할 때 cjson 및 cmsgpack 라이브러리에서 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 원격 코드 실행으로 이어질 가능성이 있습니다. 섬기는 사람이 문제는 Redis 2.6 버전부터 존재했으며 7.0.12, 6.2.13, 6.0.20 릴리스에서 수정되었습니다. 임시 해결책으로 ACL을 사용하여 Redis 사용자가 EVAL 및 EVALSHA 명령을 실행하지 못하도록 차단할 수 있습니다.
• CVE-2023-36824 ACL 규칙의 키 목록뿐만 아니라 COMMAND GETKEYS 또는 COMMAND GETKEYSANDFLAGS 명령을 통해 전달된 키 이름을 처리할 때 버퍼 오버플로우로 이어지는 Redis DBMS의 취약점입니다. 이 취약성은 잠재적으로 서버에서 원격 코드 실행으로 이어질 수 있습니다. 이 문제는 7.0.x 분기에만 나타나며 7.0.12 릴리스에서 수정되었습니다.
• CVE-2022-23537은 Asterisk 통신 플랫폼의 취약점으로, 구문 분석 중에 버퍼 오버플로를 유발합니다. 섬기는 사람 알 수 없는 속성을 지정하는 특수하게 조작된 STUN 메시지. 이 문제는 Asterisk에서 ICE 또는 WebRTC 프로토콜을 사용할 때 발생합니다. 이 취약점은 16.30.1, 18.18.1, 19.8.1 및 20.3.1 릴리스에서 수정되었습니다.
• CVE-2023-36664는 PostScript 및 PDF 문서를 처리, 변환 및 생성하기 위한 도구 모음인 Ghostscript의 취약점으로, 특수 형식의 PostScript 문서를 열 때 임의의 코드를 실행할 수 있습니다. 기호 "|"로 시작하는 파일 이름을 잘못 처리하여 문제가 발생합니다. 또는 접두사 %pipe%. 취약점은 Ghostscript 10.01.2 릴리스에서 수정되었습니다.

  많은 환경에서 Ghostscript는 바탕 화면 썸네일 또는 백그라운드 데이터 인덱싱 중에 호출되므로 때때로 악용 파일을 다운로드하거나 노틸러스에서 해당 디렉토리를 탐색하는 것처럼 공격이 간단할 수 있습니다. 이미지 대신 PostScript 코드가 포함된 JPEG 또는 PNG 파일을 전송할 때 Ghostscript를 호출하는 ImageMagick 및 GraphicsMagick 패키지를 기반으로 하는 이미지 핸들러를 통해 서버 시스템에 대한 공격을 구성할 수 있습니다. 확장자에 의존하지 않고 내용에 의해 인식됨).

• CVE-2023-36475는 Express 웹 프레임워크와 함께 작동하는 Node.js 백엔드인 Parse Server의 취약점으로, 이를 통해 서버에서 코드를 원격으로 실행할 수 있습니다. 이 취약성으로 인해 MongoDB BSON 파서를 통해 코드를 실행하기 위해 JavaScript 개체의 프로토타입을 오염시키는 방법("프로토타입 오염")을 사용할 수 있습니다. 이 취약점의 심각도는 9.8점 만점에 10점입니다. 이 문제는 구문 분석 서버 5.5.2 및 6.2.1 업데이트에서 수정되었습니다.

출처 : opennet.ru