ਸਪ੍ਰੈਡਸ਼ੀਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀ:: ਪਾਰਸੀਐਕਸਲ ਪਰਲ ਮੋਡੀਊਲ ਬਾਰਾਕੁਡਾ ਈਐਸਜੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ

ਪਰਲ ਮੋਡੀਊਲ ਸਪ੍ਰੈਡਸ਼ੀਟ::ParseExcel ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2023-7101) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਐਕਸਲ ਫਾਈਲਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਫੰਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜੋ XLS ਜਾਂ XLSX ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਨੰਬਰ ਫਾਰਮੈਟਿੰਗ ਨਿਯਮ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਕਮਜ਼ੋਰੀ "eval" ਕਾਲ ਬਣਾਉਣ ਵੇਲੇ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾ ਰਹੀ ਫਾਈਲ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੁੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਸਪ੍ਰੈਡਸ਼ੀਟ::ParseExcel 0.66 ਅੱਪਡੇਟ ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ। ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਹੈ. ਕਮਜ਼ੋਰ ਕੋਡ: ਜੇਕਰ ( $format_str =~ /^\[([<>=][^\]]+)\](.*)$/ ) { $conditional = $1; $format_str = $2; } ... $section = eval "$number $conditional" ? 0:1; whoami ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੀ ਇੱਕ ਉਦਾਹਰਨ: 1; ਸਿਸਟਮ('whoami > /tmp/inject.txt')]123″/ >

ਬੈਰਾਕੁਡਾ ਈਐਸਜੀ (ਈਮੇਲ ਸੁਰੱਖਿਆ ਗੇਟਵੇ) ਡਿਵਾਈਸਾਂ 'ਤੇ ਮਾਲਵੇਅਰ ਰੱਖਣ ਲਈ ਹਮਲੇ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੌਰਾਨ ਬੈਰਾਕੁਡਾ ਨੈਟਵਰਕਸ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਡਿਵਾਈਸ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦਾ ਕਾਰਨ ਸਪ੍ਰੈਡਸ਼ੀਟ::ParseExcel ਮੋਡੀਊਲ ਵਿੱਚ 0-ਦਿਨ ਦੀ ਕਮਜ਼ੋਰੀ (CVE-2023-7102) ਸੀ, ਜੋ ਕਿ ਐਕਸਲ ਫਾਰਮੈਟ ਵਿੱਚ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ Barracuda ESG ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ ਸੀ। Barracuda ESG ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਿਸਟਮਾਂ 'ਤੇ ਆਪਣਾ ਕੋਡ ਚਲਾਉਣ ਲਈ, ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਦੇ ਨਾਲ ਇੱਕ ਈਮੇਲ ਭੇਜਣਾ ਕਾਫ਼ੀ ਸੀ।

ਸਰੋਤ: opennet.ru