Nekatere nedavno odkrite ranljivosti:
- V urejevalniku Visual Studio Code (VS Code) je bila odkrita kritična ranljivost (CVE-2022-41034), ki omogoča izvrševanje kode ob odprtju povezave, ki jo pripravi napadalec. Kodo je mogoče izvajati tako na računalniku z VS Code kot tudi na drugih računalnikih, povezanih z VS Code prek funkcije „Remote Development“. Težava predstavlja največjo nevarnost za uporabnike spletne različice VS Code in spletnih urejevalnikov temelječih na njej, vključno z GitHub Codespaces in github.dev.
Ranljivost je posledica možnosti obdelave posebnih povezav „command:“, ki omogočajo odprtje okna s terminalom in izvajanje poljubnih shell ukazov, pri obdelavi v urejevalniku posebno oblikovanih dokumentov v formatu Jupyter Notebook, naloženih z spletnega strežnika, napadalcu nadzorovanih zunanjih datotek s pripono „.ipynb“ brez dodatnih potrditev, ki se odpirajo v načinu „isTrusted“, kar omogoča obdelavo „command:“.
- V besedilnem urejevalniku GNU Emacs je bila odkrita ranljivost (CVE-2022-45939), ki omogoča izvrševanje ukazov ob odprtju datoteke s kodo, prek zamenjave posebnih znakov v imenu, obdelanem s pomočjo orodja ctags.
- V odprti platformi za vizualizacijo podatkov Grafana je bila odkrita ranljivost (CVE-2022-31097), ki omogoča izvajanje JavaScript kode pri prikazu obvestil prek sistema Grafana Alerting. Napadalec z pravicami urednika (Editor) lahko pripravi posebno oblikovano povezavo in pridobi dostop do vmesnika Grafana z admin pravicami, če administrator sledi tej povezavi. Ranljivost je odpravljena v izdajah Grafana 9.2.7, 9.3.0, 9.0.3, 8.5.9, 8.4.10 in 8.3.10.
- Ranljivost (CVE-2022-46146) v knjižnici exporter-toolkit, ki se uporablja za ustvarjanje modulov za izvoz metrik za Prometheus. Težava omogoča zaobiditev osnovne avtentikacije.
- Ranljivost (CVE-2022-44635) na platformi za ustvarjanje finančnih storitev Apache Fineract, ki omogoča neavtentificiranemu uporabniku dosego oddaljenega izvajanja kode. Težava je posledica pomanjkanja ustreznega pobega znakov „..“ v poteh, obdelanih s komponento za nalaganje datotek. Ranljivost je odpravljena v izdajah Apache Fineract 1.7.1 in 1.8.1.
- Vulnerabilnost (CVE-2022-46366) v Java okviru Apache Tapestry, ki omogoča izvajanje lastne kode pri deserializaciji posebej oblikovanih podatkov. Težava se pojavi le v stari različici Apache Tapestry 3.x, ki ni več podprta.
- Vulnerabilnosti pri ponudnikih Apache Airflow za Hive (CVE-2022-41131), Pinot (CVE-2022-38649), Pig (CVE-2022-40189) in Spark (CVE-2022-40954), ki vodijo do oddaljenega izvajanja kode preko nalaganja poljubnih datotek ali vstavljanja ukazov v okviru izvajanja opravil, brez pisanja dostopa do DAG datotek.
Izvor: opennet.ru
