Keletas neseniai nustatytų pavojingų pažeidžiamumų:
- CVE-2022-24834 yra „Redis“ duomenų bazių valdymo sistemos pažeidžiamumas, dėl kurio vykdant specialiai sukurtą „Lua“ scenarijų „cjson“ ir „cmsgpack“ bibliotekose gali perpildyti buferį. Šis pažeidžiamumas gali sukelti nuotolinį kodo vykdymą. serverisProblema egzistuoja nuo „Redis 2.6“ versijos ir buvo ištaisyta 7.0.12, 6.2.13 ir 6.0.20 versijose. Kaip problemos sprendimą galite naudoti ACL, kad neleistumėte „Redis“ vartotojams vykdyti EVAL ir EVALSHA komandų.
- CVE-2023-36824 Redis DBVS pažeidžiamumas, sukeliantis buferio perpildymą apdorojant raktų pavadinimus, perduotus per komandą COMMAND GETKEYS arba COMMAND GETKEYSANDFLAGS, taip pat ACL taisyklių raktų sąrašus. Dėl pažeidžiamumo serveryje gali būti vykdomas nuotolinis kodas. Problema atsiranda tik 7.0.x šakoje ir išspręsta 7.0.12 versijoje.
- CVE-2022-23537 yra „Asterisk“ ryšių platformos pažeidžiamumas, dėl kurio analizės metu perpildomas buferis. serveris Specialiai sukurti STUN pranešimai, kuriuose nurodomas nežinomas atributas. Problema kyla naudojant ICE arba WebRTC protokolus „Asterisk“. Pažeidžiamumas ištaisytas 16.30.1, 18.18.1, 19.8.1 ir 20.3.1 versijose.
- CVE-2023-36664 yra „Ghostscript“ – „PostScript“ ir PDF dokumentų apdorojimo, konvertavimo ir generavimo įrankių rinkinio – pažeidžiamumas, leidžiantis vykdyti savavališką kodą atidarant specialiai suformatuotus „PostScript“ dokumentus. Problemą sukelia netinkamas failų pavadinimų, prasidedančių simboliu „|“, tvarkymas. arba priešdėlis %pipe%. Pažeidžiamumas buvo ištaisytas išleidžiant Ghostscript 10.01.2.
Daugelyje aplinkų „Ghostscript“ iškviečiamas darbalaukio miniatiūrų arba foninių duomenų indeksavimo metu, todėl ataka kartais gali būti tokia paprasta, kaip atsisiųsti išnaudojimo failą arba naršyti jo katalogą „Nautilus“. Ataka prieš serverių sistemas gali būti organizuojama naudojant vaizdų tvarkykles, pagrįstas ImageMagick ir GraphicsMagick paketais, kurie iškviečia Ghostscript, kai perduodami JPEG arba PNG failai, kuriuose vietoj vaizdo yra PostScript kodas (toks failas bus apdorotas Ghostscript, nes MIME tipas atpažįstamas pagal turinį, o ne pasikliaujama plėtiniu).
- CVE-2023-36475 yra „Parse Server“, „Node.js“ sistemos, veikiančios su „Express“ žiniatinklio sistema, pažeidžiamumas, leidžiantis nuotoliniu būdu vykdyti kodą serveryje. Pažeidžiamumas leidžia naudoti „JavaScript“ objektų prototipų užteršimo metodą („prototipo tarša“), kad būtų vykdomas kodas per MongoDB BSON analizatorių. Pažeidžiamumo sunkumas įvertintas 9.8 iš 10. Problema išspręsta analizuojant serverio 5.5.2 ir 6.2.1 versijas.
Šaltinis: opennet.ru
