Sårbarheter i VS Code, Grafana, GNU Emacs og Apache Fineract

Nokre nyoppdaga sårbarheiter:

• I redaktøren Visual Studio Code (VS Code) er det oppdaget ei kritisk sårbarheit (CVE-2022-41034) som gjer det mogleg å utføre kode når ein brukar opnar ei lenkje forberedt av ein angripar. Koden kan bli utført både på datamaskina med VS Code og på andre datamaskiner som er kopla til VS Code via funksjonen «Remote Development». Problemet utgjer den største faren for brukarar av webversjonen av VS Code og webredaktørar basert på det, inkludert GitHub Codespaces og github.dev.

  Sårbarheita er forårsaka av moglegheita for å handtere spesiallenker «command:» for å opne eit vindauge med terminal og utføre vilkårlege shell-kommandoar når redaktøren handsamar spesialutforma dokument i Jupyter Notebook-format som er lasta opp frå web-servere, ein kontrollera av angriparen (eksterne filer med filendring «.ipynb» blir opna i «isTrusted»-modus utan ytterlegare stadfesting, noko som tillèt handtering av «command:»).

• I tekstredaktøren GNU Emacs er det oppdaget ei sårbarheit (CVE-2022-45939) som gjer det mogleg å utføre kommandoar når ein opnar ei fil med kode, gjennom innsetting av spesialteikn i namnet som blir handsama med verktøyet ctags.
• I den opne datavisualiseringsplattformen Grafana er det oppdaget ei sårbarheit (CVE-2022-31097) som gjer det mogleg å utføre JavaScript-kode ved å vise varslar gjennom Grafana Alerting-systemet. Ein angripar med redaktørrettar (Editor) kan forberede ei spesialutforma lenkje og få tilgang til Grafana-grensesnittet med administratorrettar dersom administratoren følgjer denne lenkja. Sårbarheita er retta i utgåvene Grafana 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10 og 8.3.10.
• Ei sårbarheit (CVE-2022-46146) i biblioteket exporter-toolkit, som vert brukt til å lage moduler for eksport av måledata til Prometheus. Problemet gjer det mogleg å omgå basic-autentisering.
• Ei sårbarheit (CVE-2022-44635) i plattforma for finansielle tenester, Apache Fineract, som gjer det mogleg for ein uautentisert brukar å oppnå fjernutføring av kode. Problemet er forårsaka av manglande tilstrekkeleg escaping av teikn «..» i stigar som vert handsama av komponenten for filopplasting. Sårbarheita er retta i utgåvene Apache Fineract 1.7.1 og 1.8.1.
• Svakre (CVE-2022-46366) i Java-ramverket Apache Tapestry, som gjør det mulig å utføre egen kode ved deserialisering av spesialtilpassede data. Problemet oppstår kun i den gamle grenen av Apache Tapestry 3.x, som ikke lenger støttes.
• Svakheter i leverandørene Apache Airflow til Hive (CVE-2022-41131), Pinot (CVE-2022-38649), Pig (CVE-2022-40189) og Spark (CVE-2022-40954), som fører til ekstern kodeutførelse ved å laste opp vilkårlige filer eller substitusjon av kommandoer i konteksten av oppgaveutførelser, uten å ha skrivetilgang til DAG-filene.

Kilde: opennet.ru