Nekaj nedavno odkritih nevarnih ranljivosti:
- CVE-2022-24834 — ranljivost v podatkovni bazi Redis, ki omogoča prelivanje pomnilnika v knjižnicah cjson in cmsgpack pri izvajanju posebej oblikovanega scenarija v jeziku Lua. Potencijalna ranljivost lahko privede do oddaljenega izvajanja kode na strežnikom. Težava se pokaže od Redis 2.6 naprej in je odpravljena v izdajah 7.0.12, 6.2.13 in 6.0.20. Kot obvodno zaščito lahko z ACL onemogočite uporabnikom Redis izvajanje ukazov EVAL in EVALSHA.
- CVE-2023-36824 ranljivost v podatkovni bazi Redis, ki povzroča prelivanje pomnilnika pri obdelavi imen ključev, posredovanih prek ukazov COMMAND GETKEYS ali COMMAND GETKEYSANDFLAGS, prav tako pa tudi seznamov ključev v pravilih ACL. Potencijalna ranljivost lahko privede do oddaljenega izvajanja kode na strežniku. Težava se pokaže samo v veji 7.0.x in je odpravljena v izdaji 7.0.12.
- CVE-2022-23537 — ranljivost v komunikacijski platformi Asterisk, ki povzroča prelivanje pomnilnika pri razčlenjevanju serverom posebej oblikovanih sporočil STUN, v katerih je naveden neznan atribut. Težava se pokaže pri uporabi protokolov ICE ali WebRTC v Asterisku. Ranljivost je odpravljena v izdajah 16.30.1, 18.18.1, 19.8.1 in 20.3.1.
- CVE-2023-36664 — ranljivost v Ghostscriptu, naboru orodij za obdelavo, pretvorbo in generiranje dokumentov v formatih PostScript in PDF, ki omogoča izvajanje poljubne kode ob odpiranju posebej oblikovanih dokumentov v formatu PostScript. Težava je povzročena zaradi nepravilne obdelave imen datotek, ki se začnejo s simbolom «|» ali predpono %pipe%. Ranljivost je odpravljena v različici Ghostscript 10.01.2.
V mnogih okoljih se Ghostscript kliče pri ustvarjanju miniatur na namizju ali pri indeksiranju podatkov v ozadju, zato je za napad včasih dovolj zgolj nalaganje datoteke z izkoriščanjem ali brskanje po imeniku z njo v Nautilusu. Napad na strežniške sisteme je mogoče izvesti preko obdelovalcev slik, temelječih na paketih ImageMagick in GraphicsMagick, ki kličeta Ghostscript pri prenosu datotek JPEG ali PNG, v katerih namesto slike obstaja koda PostScript (takšna datoteka bo obdelana v Ghostscript, saj se MIME-tip prepozna po vsebini, ne pa po končnici).
- CVE-2023-36475 — ranljivost v Parse Server, backendu za Node.js, ki deluje z web okvirom Express, ki omogoča oddaljeno izvajanje lastne kode na strežniku. Ranljivost omogoča uporabo metode onesnaženja prototipa objektov JavaScript („prototype pollution“) za izvajanje lastne kode preko BSON-parserja MongoDB. Ranljivosti je dodeljena stopnja ogroženosti 9.8 od 10. Težava je odpravljena v posodobitvah parse-server 5.5.2 in 6.2.1.
Izvor: opennet.ru
