ຊ່ອງໂຫວ່ໃນ VS Code, Grafana, GNU Emacs ແລະ Apache Fineract

ຊ່ອງ​ໂຫວ່​ຫຼາຍ​ອັນ​ທີ່​ໄດ້​ກຳນົດ​ເມື່ອ​ບໍ່​ດົນ​ມາ​ນີ້:

• ຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2022-41034) ໄດ້ຖືກລະບຸໄວ້ໃນຕົວແກ້ໄຂ Visual Studio Code (VS Code) ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດເມື່ອຜູ້ໃຊ້ເປີດລິ້ງທີ່ກຽມໂດຍຜູ້ໂຈມຕີ. ລະຫັດສາມາດຖືກປະຕິບັດໄດ້ທັງໃນຄອມພິວເຕີທີ່ໃຊ້ VS Code ແລະໃນຄອມພິວເຕີອື່ນໆທີ່ເຊື່ອມຕໍ່ກັບ VS Code ໂດຍໃຊ້ຟັງຊັນ "Remote Development". ບັນຫາດັ່ງກ່າວເຮັດໃຫ້ເກີດໄພຂົ່ມຂູ່ທີ່ສຸດຕໍ່ຜູ້ໃຊ້ຂອງສະບັບເວັບໄຊຕ໌ຂອງ VS Code ແລະບັນນາທິການເວັບໂດຍອີງໃສ່ມັນ, ລວມທັງ GitHub Codespaces ແລະ github.dev.

  ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກຄວາມສາມາດໃນການປະມວນຜົນການເຊື່ອມຕໍ່ການບໍລິການ "ຄໍາສັ່ງ:" ເພື່ອເປີດປ່ອງຢ້ຽມທີ່ມີ terminal ແລະປະຕິບັດຄໍາສັ່ງ shell arbitrary ໃນມັນ, ໃນເວລາທີ່ການປະມວນຜົນໃນບັນນາທິການທີ່ອອກແບບພິເສດເອກະສານໃນຮູບແບບ Jypiter Notebook ດາວໂຫຼດຈາກເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ຄວບຄຸມໂດຍ. ຜູ້ໂຈມຕີ (ໄຟລ໌ພາຍນອກທີ່ມີນາມສະກຸນ “.ipynb” ໂດຍບໍ່ມີການຢືນຢັນເພີ່ມເຕີມແມ່ນເປີດຢູ່ໃນໂໝດ “isTrusted”, ເຊິ່ງອະນຸຍາດໃຫ້ປະມວນຜົນຄຳສັ່ງ “command:”).

• ຊ່ອງໂຫວ່ (CVE-2022-45939) ໄດ້ຖືກລະບຸໄວ້ໃນຕົວແກ້ໄຂຂໍ້ຄວາມ GNU Emacs, ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດຄໍາສັ່ງໃນເວລາທີ່ເປີດໄຟລ໌ທີ່ມີລະຫັດ, ໂດຍຜ່ານການທົດແທນຂອງຕົວອັກສອນພິເສດໃນຊື່ທີ່ດໍາເນີນການໂດຍໃຊ້ ctags toolkit.
• ຊ່ອງໂຫວ່ (CVE-2022-31097) ໄດ້ຖືກລະບຸໄວ້ໃນແພລະຕະຟອມການເບິ່ງເຫັນຂໍ້ມູນເປີດ Grafana, ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດ JavaScript ເມື່ອສະແດງການແຈ້ງເຕືອນຜ່ານລະບົບ Grafana Alerting. ຜູ້ໂຈມຕີທີ່ມີສິດບັນນາທິການສາມາດກະກຽມການເຊື່ອມຕໍ່ທີ່ອອກແບບພິເສດແລະເຂົ້າເຖິງການໂຕ້ຕອບ Grafana ດ້ວຍສິດຂອງຜູ້ເບິ່ງແຍງລະບົບຖ້າຜູ້ບໍລິຫານຄລິກໃສ່ການເຊື່ອມຕໍ່ນີ້. ຊ່ອງໂຫວ່ໄດ້ຮັບການແກ້ໄຂໃນ Grafana ລຸ້ນ 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10 ແລະ 8.3.10.
• ຊ່ອງໂຫວ່ (CVE-2022-46146) ໃນຫ້ອງສະໝຸດ exporter-toolkit ໃຊ້ເພື່ອສ້າງໂມດູນການສົ່ງອອກ metrics ສໍາລັບ Prometheus. ບັນຫາອະນຸຍາດໃຫ້ທ່ານຂ້າມຜ່ານການກວດສອບພື້ນຖານ.
• ຊ່ອງໂຫວ່ (CVE-2022-44635) ໃນແພລະຕະຟອມສ້າງການບໍລິການທາງດ້ານການເງິນ Apache Fineract, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນເພື່ອບັນລຸການປະຕິບັດລະຫັດທາງໄກ. ບັນຫາແມ່ນເກີດມາຈາກການຂາດການຫລົບຫນີທີ່ເຫມາະສົມຂອງ ".." ຕົວອັກສອນໃນເສັ້ນທາງທີ່ຖືກປຸງແຕ່ງໂດຍອົງປະກອບສໍາລັບການໂຫຼດໄຟລ໌. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນ Apache Fineract 1.7.1 ແລະ 1.8.1 ອອກມາ.
• ຊ່ອງໂຫວ່ (CVE-2022-46366) ໃນ Apache Tapestry Java framework ທີ່ອະນຸຍາດໃຫ້ລະຫັດຖືກປະຕິບັດເມື່ອຂໍ້ມູນທີ່ມີຮູບແບບພິເສດຖືກ deserialized. ບັນຫາພຽງແຕ່ປາກົດຢູ່ໃນສາຂາເກົ່າຂອງ Apache Tapestry 3.x, ເຊິ່ງບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນອີກຕໍ່ໄປ.
• ຊ່ອງໂຫວ່ໃນຜູ້ໃຫ້ບໍລິການ Apache Airflow ກັບ Hive (CVE-2022-41131), Pinot (CVE-2022-38649), Pig (CVE-2022-40189) ແລະ Spark (CVE-2022-40954), ນໍາໄປສູ່ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໂດຍຜ່ານການໂຫລດ ໄຟລ໌ທີ່ມັກຫຼືການທົດແທນຄໍາສັ່ງໃນສະພາບການຂອງການປະຕິບັດວຽກໂດຍບໍ່ຈໍາເປັນຕ້ອງມີການເຂົ້າເຖິງການຂຽນໄຟລ໌ DAG.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru