Várias vulnerabilidades perigosas recentemente identificadas:
- CVE-2022-24834 — vulnerabilidade no banco de dados Redis que permite um estouro de buffer nas bibliotecas cjson e cmsgpack ao executar um script manipulado em Lua. Esta vulnerabilidade pode levar à execução remota de código em servidor. O problema ocorre a partir do Redis 2.6 e foi corrigido nas versões 7.0.12, 6.2.13 e 6.0.20. Como uma solução alternativa, é possível proibir os usuários do Redis de executar os comandos EVAL e EVALSHA por meio de ACL.
- CVE-2023-36824 — vulnerabilidade no banco de dados Redis que resulta em um estouro de buffer ao processar nomes de chaves passados pelos comandos COMMAND GETKEYS ou COMMAND GETKEYSANDFLAGS, bem como listas de chaves nas regras ACL. Esta vulnerabilidade pode levar à execução remota de código no servidor. O problema ocorre apenas na ramificação 7.0.x e foi corrigido na versão 7.0.12.
- CVE-2022-23537 — vulnerabilidade na plataforma de comunicação Asterisk, que leva a um estouro de buffer ao analisar servidor mensagens STUN manipuladas, nas quais um atributo desconhecido é especificado. O problema ocorre ao usar os protocolos ICE ou WebRTC no Asterisk. A vulnerabilidade foi corrigida nas versões 16.30.1, 18.18.1, 19.8.1 e 20.3.1.
- CVE-2023-36664 — vulnerabilidade no Ghostscript, um conjunto de ferramentas para processar, converter e gerar documentos nos formatos PostScript e PDF, que permite a execução de código arbitrário ao abrir documentos manipulados em formato PostScript. O problema foi causado pelo processamento incorreto de nomes de arquivos que começam com o caractere ‘|’ ou com o prefixo %pipe%. A vulnerabilidade foi corrigida na versão Ghostscript 10.01.2.
Em muitos ambientes, o Ghostscript é chamado durante a criação de miniaturas na área de trabalho ou durante a indexação de dados em segundo plano, portanto, para atacar, às vezes é suficiente apenas carregar um arquivo com um exploit ou visualizar o diretório que o contém no Nautilus. O ataque a sistemas de servidor pode ser realizado por meio de manipuladores de imagem baseados nos pacotes ImageMagick e GraphicsMagick, que chamam o Ghostscript ao passar arquivos JPEG ou PNG nos quais, em vez de uma imagem, há código PostScript (este arquivo será processado no Ghostscript, pois o tipo MIME é reconhecido pelo conteúdo, não confiando apenas na extensão).
- CVE-2023-36475 — uma vulnerabilidade no Parse Server, o backend para Node.js que opera com o framework web Express, permitindo a execução remota de código no servidor. A vulnerabilidade possibilita a aplicação do método de poluição de protótipos de objetos JavaScript através do parser BSON do MongoDB. A vulnerabilidade recebeu um nível de severidade de 9.8 em 10. O problema foi corrigido nas atualizações parse-server 5.5.2 e 6.2.1.
Fonte: opennet.ru
