Flera nyligen upptÀckta farliga sÄrbarheter:
- CVE-2022-24834 â en sĂ„rbarhet i databashanteraren Redis som möjliggör en buffertöverskridning i biblioteken cjson och cmsgpack vid körning av ett speciellt utformat skript i Lua. SĂ„rbarheten kan potentiellt leda till fjĂ€rrkörning av kod pĂ„ servern. Problemet uppstĂ„r frĂ„n och med Redis 2.6 och har Ă„tgĂ€rdats i versionerna 7.0.12, 6.2.13 och 6.0.20. Som en tillfĂ€llig lösning kan anvĂ€ndare av Redis förbjudas frĂ„n att köra kommandona EVAL och EVALSHA via ACL.
- CVE-2023-36824 â en sĂ„rbarhet i databashanteraren Redis som orsakar buffertöverskridning vid bearbetning av nyckelnamn som skickas via kommandona COMMAND GETKEYS eller COMMAND GETKEYSANDFLAGS, samt listor över nycklar i ACL-regler. SĂ„rbarheten kan potentiellt leda till fjĂ€rrkörning av kod pĂ„ servern. Problemet uppstĂ„r endast i branch 7.0.x och har Ă„tgĂ€rdats i version 7.0.12.
- CVE-2022-23537 â en sĂ„rbarhet i kommunikationsplattformen Asterisk som orsakar buffertöverskridning vid analys av servern speciellt formaterade STUN-meddelanden som innehĂ„ller en okĂ€nd egenskap. Problemet uppstĂ„r vid anvĂ€ndning av protokollen ICE eller WebRTC i Asterisk. SĂ„rbarheten har Ă„tgĂ€rdats i versionerna 16.30.1, 18.18.1, 19.8.1 och 20.3.1.
- CVE-2023-36664 â en sĂ„rbarhet i Ghostscript, verktygsamlingen för hantering, konvertering och generering av dokument i formaten PostScript och PDF, som möjliggör exekvering av godtycklig kod vid öppning av speciellt formaterade dokument i PostScript-format. Problemet orsakas av felaktig hantering av filnamn som börjar med tecknet «|» eller prefixet %pipe%. SĂ„rbarheten har Ă„tgĂ€rdats i versionen Ghostscript 10.01.2.
I mÄnga miljöer anropas Ghostscript vid skapande av miniaturer pÄ skrivbordet eller vid bakgrundsindexering av data, sÄ det kan ibland rÀcka med att helt enkelt ladda upp en fil med ett exploit eller visa katalogen med den i Nautilus. En attack mot serversystem kan organiseras genom bildhanterare baserade pÄ paketen ImageMagick och GraphicsMagick som anropar Ghostscript nÀr JPEG- eller PNG-filer överlÀmnas dÀr koden istÀllet för bilden Àr PostScript (denna fil kommer att behandlas i Ghostscript, eftersom MIME-typen identifieras efter innehÄllet och inte förlitar sig pÄ filÀndelsen).
- CVE-2023-36475 â en sĂ„rbarhet i Parse Server, en backend för Node.js som arbetar med webbramverket Express, som möjliggör fjĂ€rrkörning av egen kod pĂ„ servern. SĂ„rbarheten möjliggör en metod för prototyppollution av JavaScript-objekt via BSON-parsern i MongoDB. SĂ„rbarheten har fĂ„tt en sĂ€kerhetsklassificering pĂ„ 9,8 av 10. Problemet har Ă„tgĂ€rdats i uppdateringarna parse-server 5.5.2 och 6.2.1.
KĂ€lla: opennet.ru
