เบเปเบญเบเปเบซเบงเปเบเบตเปเบชเปเบฒเบเบฑเบ (CVE-2023-7101) เปเบเปเบเบทเบเบฅเบฐเบเบธเปเบงเปเปเบ Spreadsheet เปเบกเบเบนเบ Perl::ParseExcel, เปเบเบดเปเบเบชเบฐเบซเบเบญเบเบซเบเปเบฒเบเบตเปเบชเปเบฒเบฅเบฑเบเบเบฒเบเปเบเบเบงเบดเปเบเบฒเบฐเปเบเบฅเป Excel, เปเบเบดเปเบเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบฐเบเบดเบเบฑเบเบฅเบฐเบซเบฑเบเบเบตเปเบเบปเบเปเบญเบเบกเบฑเบเปเบเปเบงเบฅเบฒเบเบตเปเบเบฐเบกเบงเบเบเบปเบเปเบเบฅเป XLS เบซเบผเบท XLSX เบเบตเปเบเบฐเบเบญเบเบกเบตเบเบปเบเบฅเบฐเบเบฝเบเบเบฒเบเบเบฑเบเบฎเบนเบเปเบเบเบเบปเบงเปเบฅเบเบเบดเปเบชเบ. เบเปเบญเบเปเบซเบงเปเปเบกเปเบเปเบเบตเบเบกเบฒเบเบฒเบเบเบฒเบเบเปเบฒเปเบเปเบเปเปเบกเบนเบเบเบตเปเปเบเปเบฎเบฑเบเบเบฒเบเปเบเบฅเปเบเบตเปเบเบทเบเบเบธเบเปเบเปเบเปเบเปเบงเบฅเบฒเบเบตเปเบเบฒเบเบเปเปเบชเปเบฒเบเบเบฒเบเปเบ "eval". เบเบฑเบเบซเบฒเปเบเปเบเบทเบเปเบเปเปเบเปเบ Spreadsheet::ParseExcel 0.66 update. เบกเบตเบเบปเปเบเปเบเบเบเบญเบเบเบฒเบเบเบธเบเบเบปเปเบ. เบฅเบฐเบซเบฑเบเบเบตเปเบกเบตเบเบงเบฒเบกเบชเปเบฝเบ: เบเปเบฒ ( $format_str =~ /^\[([<>=][^\]]+)\].*)$/ ) { $conditional = $1; $format_str = $2; } ... $section = eval "$number $conditional" ? 0:1; เบเบปเบงเบขเปเบฒเบเบเบญเบ exploit เบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบฐเบเบดเบเบฑเบเบเปเบฒเบชเบฑเปเบ whoami: 1;system('whoami> /tmp/inject.txt')]123โณ/ >
เบเปเบญเบเปเบซเบงเปเบเบฑเปเบเบเปเบฒเบงเปเบเปเบเบทเบเบฅเบฐเบเบธเปเบเบ Barracuda Networks เปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฒเบเบงเบดเปเบเบฒเบฐเบเบฒเบเปเบเบกเบเบตเปเบเบทเปเบญเบงเบฒเบ malware เปเบเบญเบธเบเบฐเบเบญเบ Barracuda ESG (Email Security Gateway). เปเบซเบเบเบปเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบฐเบเบตเบเบฐเบเบญเบกเบญเบธเบเบฐเบเบญเบเปเบกเปเบเบเบธเบเบญเปเบญเบ 0-day (CVE-2023-7102) เปเบ Spreadsheet::เปเบกเบเบนเบ ParseExcel, เปเบเปเปเบ Barracuda ESG เปเบเบทเปเบญเบงเบดเปเบเบฒเบฐเปเบเบฅเปเปเบเบเบญเบตเปเบกเบงเปเบเบฎเบนเบเปเบเบ Excel. เปเบเบทเปเบญเบเปเบฒเปเบเบตเบเบเบฒเบเบฅเบฐเบซเบฑเบเบเบญเบเบเปเบฒเบเปเบเบฅเบฐเบเบปเบเปเบเบเปเบเป Barracuda ESG, เบกเบฑเบเบเบฝเบเบเปเบเบตเปเบเบฐเบชเบปเปเบเบญเบตเปเบกเบงเบเบตเปเบกเบตเปเบเบฅเปเปเบเบเบญเบตเปเบกเบฅเปเบเบตเปเบเบทเบเบญเบญเบเปเบเบเบเบดเปเบชเบ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru