Onlangs ontdekte kwetsbaarheden:
- In de correctiepatch van Perl 5.38.1 is een kwetsbaarheid verholpen (CVE-2023-47038) die kan leiden tot het schrijven van Ć©Ć©n byte buiten de toegewezen buffer bij het verwerken van gecompileerde reguliere expressies met onjuist opnieuw gedefinieerde interne Unicode-eigenschappen met een naam die begint met "utf8::perl". Het probleem doet zich voor vanaf de tak Perl 5.30.
Bovendien is in Perl 5.38.1 een Windows-specifieke kwetsbaarheid verholpen (CVE-2023-47039) die het mogelijk maakt om uw code uit te voeren bij het starten van scripts als het mogelijk is een cmd.exe-bestand in de huidige map te plaatsen (vanwege een gebrek aan padvoorbereiding bij het zoeken naar uitvoerbare Perl-bestanden, probeert Perl eerst cmd.exe in de huidige map te starten). Een aanvaller kan bijvoorbeeld zijn cmd.exe in de map C:\ProgramData plaatsen en zijn bevoegdheden verhogen als de beheerder een Perl-script vanuit deze map uitvoert.
- In het cloudplatform ownCloud, dat in 2016 werd afgesplitst van het project Nextcloud, is een kwetsbaarheid gevonden (CVE-2023-49103) die de graphapi-applicatie beĆÆnvloedt en het mogelijk maakt om de inhoud van omgevingsvariabelen te bepalen, die mogelijk het beheerderswachtwoord, de licentiesleutel en de inloggegevens voor de e-mailverbinding bevatten. serverHet probleem is veroorzaakt door het gebruik van een externe bibliotheek in graphapi, die onder andere een handler voor GetPhpInfo.php biedt, die de functie phpinfo() aanroept, waarbij omgevingsvariabelen in de uitvoer aanwezig zijn.
- In het multimediakader GStreamer zijn twee kwetsbaarheden aangetroffen: CVE-2023-44446 ā het aanspreken van geheugen na vrijgave (Use-After-Free) in de code voor het parseren van MXF-bestanden; CVE-2023-44429 ā bufferoverloop in de code voor het parseren van het AV1-formaat. Het eerste probleem is veroorzaakt door een gebrek aan objectcontrole voordat er bewerkingen op worden uitgevoerd, en het tweede door een gebrek aan controle van de grootte van de gegevens voordat deze in een vaste buffer worden gekopieerd. De kwetsbaarheden kunnen leiden tot de uitvoering van kwaadwillende code bij het proberen te verwerken van speciaal gemaakte MXF-bestanden en multimedia-inhoud in het AV1-formaat. Het wordt opgemerkt dat de aanvalsvectoren afhankelijk zijn van de implementatie van de aangevallen applicatie. De problemen hebben een gevaarniveau van 8.8 op 10 gekregen. De kwetsbaarheden zijn verholpen in de release van GStreamer 1.22.7.
- In het real-time besturingssysteem Zephyr RTOS zijn 25 kwetsbaarheden ontdekt, waarvan de meeste potentieel kunnen leiden tot de uitvoering van kwaadaardige code. De kwetsbaarheden worden veroorzaakt door bufferoverlopen in de WiFi-shell, de Bluetooth-stack, de IPM-driver, de USB-stack, de IEEE 802.15.4-driver, de Mgmt-subsysteem, het bestandssysteem, de eS-WiFi-driver en het CANbus-subsysteem. De meeste kwetsbaarheden zijn verholpen in de release Zephyr 3.5.0, maar Ć©Ć©n probleem (CVE-2023-4261) blijft onopgelost (details over deze kwetsbaarheid worden niet gepubliceerd totdat er een oplossing is).
Bron: opennet.ru
