VS कोड, Grafana, GNU Emacs र Apache Fineract मा कमजोरीहरू

हालै पहिचान गरिएका धेरै कमजोरीहरू:

• भिजुअल स्टुडियो कोड (VS कोड) सम्पादकमा एउटा महत्वपूर्ण जोखिम (CVE-2022-41034) पहिचान गरिएको छ, जसले प्रयोगकर्ताले आक्रमणकारीले तयार गरेको लिङ्क खोल्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ। कोड VS कोड चलिरहेको कम्प्युटर र "रिमोट डेभलपमेन्ट" प्रकार्य प्रयोग गरी VS कोडमा जडान भएका अन्य कुनै पनि कम्प्युटरहरूमा दुवै रूपमा कार्यान्वयन गर्न सकिन्छ। समस्याले GitHub Codespaces र github.dev सहित VS कोडको वेब संस्करण र यसमा आधारित वेब सम्पादकहरूका लागि सबैभन्दा ठूलो खतरा खडा गर्छ।

  सम्पादकमा प्रशोधन गर्दा विशेष रूपमा डिजाइन गरिएका कागजातहरू Jypiter Notebook ढाँचामा नियन्त्रित वेब सर्भरबाट डाउनलोड गर्दा, टर्मिनलको साथ सञ्झ्याल खोल्न र यसमा मनपरी शेल आदेशहरू कार्यान्वयन गर्न सेवा लिङ्कहरू "कमाण्ड:" प्रशोधन गर्ने क्षमताको कारणले गर्दा जोखिम हुन्छ। आक्रमणकर्ता (अतिरिक्त पुष्टिकरण बिना एक्स्टेन्सन ".ipynb" को साथ बाह्य फाइलहरू "isTrusted" मोडमा खोलिन्छ, जसले "कमाण्ड:" को प्रक्रियालाई अनुमति दिन्छ)।

• GNU Emacs पाठ सम्पादकमा एउटा कमजोरी (CVE-2022-45939) पहिचान गरिएको छ, जसले ctags टूलकिट प्रयोग गरी प्रशोधन गरिएको नाममा विशेष क्यारेक्टरहरूको प्रतिस्थापन मार्फत, कोडको साथ फाइल खोल्दा आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ।
• एउटा जोखिम (CVE-2022-31097) खुला डाटा भिजुअलाइजेशन प्लेटफर्म Grafana मा पहिचान गरिएको छ, जसले Grafana चेतावनी प्रणाली मार्फत सूचना प्रदर्शन गर्दा JavaScript कोडको कार्यान्वयन गर्न अनुमति दिन्छ। सम्पादक अधिकार भएको आक्रमणकारीले विशेष रूपमा डिजाइन गरिएको लिङ्क तयार गर्न सक्छ र प्रशासक अधिकारहरूसँग ग्राफाना इन्टरफेसमा पहुँच प्राप्त गर्न सक्छ यदि प्रशासकले यो लिङ्कमा क्लिक गर्दछ। Grafana रिलीज 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10 र 8.3.10 मा जोखिमलाई सम्बोधन गरिएको छ।
• Prometheus को लागि मेट्रिक्स निर्यात मोड्युलहरू सिर्जना गर्न प्रयोग गरिने निर्यातक-टूलकिट पुस्तकालयमा एक जोखिम (CVE-2022-46146)। समस्याले तपाईंलाई आधारभूत प्रमाणीकरण बाइपास गर्न अनुमति दिन्छ।
• वित्तीय सेवाहरू Apache Fineract सिर्जना गर्न प्लेटफर्ममा एउटा जोखिम (CVE-2022-44635), जसले अप्रमाणित प्रयोगकर्तालाई रिमोट कोड कार्यान्वयन प्राप्त गर्न अनुमति दिन्छ। फाइलहरू लोड गर्नका लागि कम्पोनेन्टद्वारा प्रशोधन गरिएका पथहरूमा ".. Apache Fineract 1.7.1 र 1.8.1 रिलिजहरूमा कमजोरी फिक्स गरिएको थियो।
• Apache Tapestry Java ढाँचामा एउटा कमजोरी (CVE-2022-46366) जसले विशेष रूपमा ढाँचा गरिएको डाटालाई डिसेरियलाइज गर्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्या Apache Tapestry 3.x को पुरानो शाखामा मात्र देखिन्छ, जुन अब समर्थित छैन।
• Hive (CVE-2022-41131), Pinot (CVE-2022-38649), सुँगुर (CVE-2022-40189) र स्पार्क (CVE-2022-40954) को लागि Apache Airflow प्रदायकहरूमा कमजोरीहरू, जसले रिमोट कोड एक्जिसनको लागि नेतृत्व गर्दछ। DAG फाइलहरूमा लेखन पहुँच बिना काम कार्यान्वयनको सन्दर्भमा स्वेच्छाचारी फाइलहरू वा आदेश प्रतिस्थापन।

स्रोत: opennet.ru