Vitaly Simonovich

O processamento de conteúdo web maliciosamente manipulado pode expor informações sensíveis do usuário devido a um problema de cross-origin. Isso é causado pelo rastreamento insuficiente de origens de segurança, que são os conjuntos de origens permitidas a acessar recursos de uma origem específica.

Uma zona inválida pode passar na validação ZONEMD quando o ZoneToCache está configurado para usar a validação ZONEMD. ZONEMD é um mecanismo utilizado para verificar a integridade de uma zona DNS.

Um invasor pode enviar um registro EDNS OPT manipulado que ignora as regras de filtragem do DNSdist. Quando o EDNS Client Subnet é inserido, o registro é reescrito como um registro OPT válido, permitindo que o backend receba opções EDNS que deveriam ter sido filtradas.

Uma falha na Permission API do Node.js permite que um servidor local seja iniciado via um Unix domain socket, ignorando a necessidade da permissão `--allow-net`.

O frontend de cache (VariableFrontend) e o armazenamento persistente de chave-valor (Registry) desserializam payloads PHP sem validação de integridade ou restrições de classe. Um invasor com acesso de escrita ao backend de armazenamento subjacente, como o sistema de arquivos ou a tabela de banco de dados `sys registry`, pode injetar um payload serializado manipulado para disparar a Injeção de Objeto PHP. Isso pode permitir a exploração de uma cadeia de gadgets para alcançar a Execução Remota de Código.

O processamento de conteúdo web maliciosamente elaborado pode expor informações confidenciais do usuário.

O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo. O problema é causado por validação de entrada insuficiente.

O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória.

Um invasor pode enviar uma solicitação de notificação que faz com que um novo domínio secundário seja adicionado ao backend do bind. Esse processo leva o backend a atualizar sua configuração para um estado inválido, resultando em uma negação de serviço onde o backend não consegue ser executado na próxima reinicialização e requer intervenção manual para ser resolvido.

Um invasor pode enviar uma requisição web que causa alocação ilimitada de memória no servidor web interno, levando a uma negação de serviço. O servidor web interno é desativado por padrão.

O manuseio inseguro de links simbólicos durante a extração de arquivos .tar e .tar.gz permite que atacantes com permissão de Item/Configure, ou aqueles que podem controlar processos de agente, gravem arquivos em locais arbitrários do sistema de arquivos. Esta ação é restringida apenas pelas permissões de acesso ao sistema de arquivos do usuário que executa o Jenkins. Tal falha pode permitir a implantação de scripts ou plugins maliciosos no controlador Jenkins, levando potencialmente à execução de código não autorizado.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha existe no Blink, um componente do Google Chrome, que pode permitir que um atacante remoto leia a memória fora dos limites alocados. Esta questão ocorre ao processar uma página HTML especialmente criada. A gravidade da segurança é considerada baixa. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Uma falha no tratamento do OP COMPRESSED do MongoDB permite que atacantes não autenticados derrubem servidores com tráfego mínimo. O problema ocorre porque o MongoDB aloca aproximadamente 48 MB de memória por conexão antes de validar os parâmetros de descompressão. Atacantes podem enviar pacotes forjados, com cerca de 47 KB de tamanho, contendo valores manipulados para uncompressedSize, provocando um esgotamento rápido da memória. Conexões simultâneas podem levar a encerramentos forçados por falta de memória e interrupção do serviço. Esta vulnerabilidade afeta implantações com compressão habilitada, que é a configuração padrão desde a versão 3.6, incluindo o MongoDB Atlas. Aproximadamente 207.000 instâncias estão potencialmente expostas. O ataque envolve o envio de um pacote comprimido com zlib que informa um tamanho descomprimido maior para causar alocação excessiva de memória.

Nome do Software Vulnerável e Versões Afetadas Versões do TYPO3 de 10.0.0 a 10.4.54 Versões do TYPO3 de 11.0.0 a 11.5.48 Versões do TYPO3 de 12.0.0 a 12.4.40 Versões do TYPO3 de 13.0.0 a 13.4.22 Versões do TYPO3 de 14.0.0 a 14.0.1 Descrição Uma falha existe no TYPO3 que permite a usuários locais com acesso de escrita ao diretório spool executar código PHP arbitrário no servidor web. Isso é possível ao criar um arquivo malicioso que é desserializado durante o comando `mailer:spool:send`. Recomendações Atualize o TYPO3 para uma versão posterior a 10.4.54. Atualize o TYPO3 para uma versão posterior a 11.5.48. Atualize o TYPO3 para uma versão posterior a 12.4.40. Atualize o TYPO3 para uma versão posterior a 13.4.22. Atualize o TYPO3 para uma versão posterior a 14.0.1.

Existe uma falha onde a verificação de nome de host é ignorada quando configurada através do atributo `verifyHostName` do elemento '<Ssl>'. Isso ocorre mesmo que o atributo seja explicitamente definido, deixando as conexões TLS suscetíveis a interceptação. Um invasor baseado em rede pode realizar um ataque de man-in-the-middle se um appender SMTP, Socket ou Syslog for utilizado, o TLS estiver configurado via um elemento '<Ssl>' aninhado e o invasor possuir um certificado emitido por uma CA confiável pelo trust store configurado ou pelo trust store padrão do Java.

O uso da função `wordexp` com `WRDE REUSE` e `WRDE APPEND` em conjunto na Biblioteca GNU C pode levar a função a retornar memória não inicializada no membro `we wordv`. Chamadas subsequentes a `wordfree` podem então causar o encerramento do processo.