Alchemist

Uma falha de injeção de string de formato existe no dispositivo uniprint do Ghostscript, um interpretador de PostScript e PDF. O problema ocorre porque o dispositivo permite que os usuários passem fragmentos de string como opções—especificamente `upWriteComponentCommands` e `upYMoveCommand`—que são então processados como strings de formato pelas funções `gp fprintf()` e `gs snprintf()` sem a devida restrição. Isso pode levar à corrupção de memória, vazamento de dados da pilha e a a evasão do sandbox SAFER, que é um modo de segurança projetado para impedir que o código PostScript execute comandos perigosos ou acesse arquivos arbitrários. A exploração bem-sucedida pode permitir que um invasor remoto não autenticado execute código arbitrário no contexto do processo Ghostscript, levando potencialmente ao comprometimento total do sistema se o software estiver sendo executado com privilégios elevados.

Foi identificada uma falha de segurança no mecanismo de tratamento de exceções do mailcow, especificamente quando não está operando no modo DEV MODE. O sistema salva detalhes de exceções em uma matriz de sessão sem sanitização ou codificação adequadas, que posteriormente são renderizados em HTML e executados em um bloco de JavaScript no navegador do usuário sem o escape adequado de entidades HTML. Isso permite ataques de Cross-Site Scripting (XSS), nos quais invasores podem injetar scripts maliciosos no painel de administração ao acionar exceções com entradas controladas, levando potencialmente ao sequestro de sessão e a ações administrativas não autorizadas.

Nome do software vulnerável e versões afetadas: mailcow: versões em Docker anteriores a abril de 2024 Descrição: O problema está relacionado à função `rspamd maps()` e envolve validação incorreta de caminho, permitindo traversal de caminho e execução de código arbitrário. Isso pode permitir que um usuário administrador autenticado sobrescreva qualquer arquivo gravável pelo usuário www-data, levando potencialmente à execução de comandos arbitrários no servidor. Recomendações: Para versões anteriores a 2024-04, atualize para a versão 2024-04 ou posterior, que contém um patch para o problema. Como solução temporária, considere restringir o acesso à função `rspamd maps()` para minimizar o risco de exploração. Além disso, certifique-se de que controles de acesso e permissões adequados estejam em vigor para o usuário www-data, a fim de impedir a sobrescrita não autorizada de arquivos.

O Jenkins contém uma falha em sua Interface de Linha de Comando (CLI) integrada devido ao uso da biblioteca `args4j` para analisar argumentos de comando. O analisador inclui um recurso chamado `expandAtFiles` que é ativado por padrão, o qual substitui um caractere `@` seguido por um caminho de arquivo em um argumento pelo conteúdo real desse arquivo. Isso permite que invasores não autenticados leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins. Invasores com permissões de Leitura Geral podem ler arquivos inteiros, enquanto aqueles sem tais permissões ainda podem ler as primeiras linhas de certos arquivos. Este problema foi ativamente explorado por grupos de ransomware e outros agentes de ameaças para roubar chaves criptográficas e dados sensíveis, podendo ser encadeado com outras falhas para alcançar a execução remota de código. Aproximadamente 444.039 instâncias potencialmente afetadas foram identificadas globalmente.