VS കോഡ്, ഗ്രാഫാന, GNU Emacs, Apache Fineract എന്നിവയിലെ കേടുപാടുകൾ

അടുത്തിടെ തിരിച്ചറിഞ്ഞ നിരവധി കേടുപാടുകൾ:

• വിഷ്വൽ സ്റ്റുഡിയോ കോഡ് (VS കോഡ്) എഡിറ്ററിൽ ഗുരുതരമായ കേടുപാടുകൾ (CVE-2022-41034) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു ആക്രമണകാരി തയ്യാറാക്കിയ ലിങ്ക് ഉപയോക്താവ് തുറക്കുമ്പോൾ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്നു. വിഎസ് കോഡ് പ്രവർത്തിക്കുന്ന കമ്പ്യൂട്ടറിലും "റിമോട്ട് ഡെവലപ്‌മെന്റ്" ഫംഗ്‌ഷൻ ഉപയോഗിച്ച് വിഎസ് കോഡുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള മറ്റേതെങ്കിലും കമ്പ്യൂട്ടറുകളിലും കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ കഴിയും. VS കോഡിന്റെ വെബ് പതിപ്പിന്റെ ഉപയോക്താക്കൾക്കും GitHub Codespaces, github.dev എന്നിവയുൾപ്പെടെ അതിനെ അടിസ്ഥാനമാക്കിയുള്ള വെബ് എഡിറ്റർമാർക്കും ഈ പ്രശ്നം ഏറ്റവും വലിയ ഭീഷണി ഉയർത്തുന്നു.

  നിയന്ത്രിത വെബ് സെർവറിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌ത Jypiter നോട്ട്ബുക്ക് ഫോർമാറ്റിൽ എഡിറ്റർ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ഡോക്യുമെന്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ, ടെർമിനൽ ഉള്ള ഒരു വിൻഡോ തുറക്കാനും അതിൽ അനിയന്ത്രിതമായ ഷെൽ കമാൻഡുകൾ എക്‌സിക്യൂട്ട് ചെയ്യാനും “കമാൻഡ്:” സേവന ലിങ്കുകൾ പ്രോസസ്സ് ചെയ്യാനുള്ള കഴിവാണ് ഈ അപകടത്തിന് കാരണം. ആക്രമണകാരി (കൂടുതൽ സ്ഥിരീകരണങ്ങളില്ലാതെ " .ipynb" വിപുലീകരണത്തോടുകൂടിയ ബാഹ്യ ഫയലുകൾ "isTrusted" മോഡിൽ തുറക്കുന്നു, ഇത് "കമാൻഡ്:" പ്രോസസ്സ് ചെയ്യാൻ അനുവദിക്കുന്നു).

• ctags ടൂൾകിറ്റ് ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്ത പേരിൽ പ്രത്യേക പ്രതീകങ്ങൾ മാറ്റി പകരം കോഡ് ഉപയോഗിച്ച് ഒരു ഫയൽ തുറക്കുമ്പോൾ കമാൻഡുകൾ നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന GNU Emacs ടെക്സ്റ്റ് എഡിറ്ററിൽ ഒരു ദുർബലത (CVE-2022-45939) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്.
• ഓപ്പൺ ഡാറ്റ വിഷ്വലൈസേഷൻ പ്ലാറ്റ്‌ഫോമായ ഗ്രാഫാനയിൽ ഒരു ദുർബലത (CVE-2022-31097) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഗ്രാഫാന അലേർട്ടിംഗ് സിസ്റ്റത്തിലൂടെ ഒരു അറിയിപ്പ് പ്രദർശിപ്പിക്കുമ്പോൾ ജാവാസ്ക്രിപ്റ്റ് കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു. എഡിറ്റർ അവകാശങ്ങളുള്ള ഒരു ആക്രമണകാരിക്ക് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ലിങ്ക് തയ്യാറാക്കാനും അഡ്മിനിസ്ട്രേറ്റർ ഈ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുകയാണെങ്കിൽ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഗ്രാഫാന ഇന്റർഫേസിലേക്ക് പ്രവേശനം നേടാനും കഴിയും. ഗ്രാഫാന റിലീസുകളായ 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10, 8.3.10 എന്നിവയിൽ ഈ അപകടസാധ്യത പരിഹരിച്ചിട്ടുണ്ട്.
• പ്രോമിത്യൂസിനായി മെട്രിക്സ് എക്‌സ്‌പോർട്ട് മൊഡ്യൂളുകൾ സൃഷ്‌ടിക്കാൻ ഉപയോഗിക്കുന്ന എക്‌സ്‌പോർട്ടർ-ടൂൾകിറ്റ് ലൈബ്രറിയിലെ ഒരു ദുർബലത (CVE-2022-46146). അടിസ്ഥാന പ്രാമാണീകരണം മറികടക്കാൻ പ്രശ്നം നിങ്ങളെ അനുവദിക്കുന്നു.
• സാമ്പത്തിക സേവനങ്ങൾ അപ്പാച്ചെ ഫൈനറാക്റ്റ് സൃഷ്ടിക്കുന്നതിനുള്ള പ്ലാറ്റ്‌ഫോമിലെ ഒരു ദുർബലത (CVE-2022-44635), ഇത് വിദൂര കോഡ് എക്‌സിക്യൂഷൻ നേടാൻ ഒരു അംഗീകൃതമല്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു. ഫയലുകൾ ലോഡുചെയ്യുന്നതിനുള്ള ഘടകം പ്രോസസ്സ് ചെയ്യുന്ന പാതകളിലെ ".." പ്രതീകങ്ങൾ ശരിയായി രക്ഷപ്പെടാത്തതാണ് പ്രശ്‌നത്തിന് കാരണം. അപ്പാച്ചെ ഫിനറാക്റ്റ് 1.7.1, 1.8.1 പതിപ്പുകളിൽ ഈ അപകടസാധ്യത പരിഹരിച്ചു.
• അപ്പാച്ചെ ടേപ്പ്സ്ട്രി ജാവ ചട്ടക്കൂടിലെ ഒരു ദുർബലത (CVE-2022-46366) പ്രത്യേകം ഫോർമാറ്റ് ചെയ്ത ഡാറ്റ ഡീരിയലൈസ് ചെയ്യുമ്പോൾ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. Apache Tapestry 3.x-ന്റെ പഴയ ശാഖയിൽ മാത്രമേ പ്രശ്നം ദൃശ്യമാകൂ, അത് ഇനി പിന്തുണയ്‌ക്കില്ല.
• Hive (CVE-2022-41131), Pinot (CVE-2022-38649), Pig (CVE-2022-40189), Spark (CVE-2022-40954) എന്നിവയിലേക്കുള്ള അപ്പാച്ചെ എയർഫ്ലോ ദാതാക്കളിലെ കേടുപാടുകൾ, റിമോട്ട് കോഡ് വഴി എക്‌സ്‌ക്യൂട്ടുചെയ്യുന്നതിലേക്ക് നയിക്കുന്നു. DAG ഫയലുകളിലേക്ക് റൈറ്റ് ആക്സസ് ഇല്ലാതെ ജോലി നിർവ്വഹണത്തിന്റെ പശ്ചാത്തലത്തിൽ അനിയന്ത്രിതമായ ഫയലുകൾ അല്ലെങ്കിൽ കമാൻഡ് സബ്സ്റ്റിറ്റ്യൂഷൻ.

അവലംബം: opennet.ru