Yulate

Um problema de execução de código arbitrário existe no processamento de arquivos de configuração condicional de aplicações Java. Um invasor pode executar código arbitrário ao comprometer um arquivo de configuração logback existente ou ao injetar uma variável de ambiente antes da execução do programa, contornando proteções contra problemas semelhantes anteriores. Este ataque requer que a biblioteca Janino esteja presente no class path do usuário e exige que o invasor possua privilégios existentes, como acesso de escrita a um arquivo de configuração ou a capacidade de injetar uma variável de ambiente maliciosa que aponte para um arquivo de configuração malicioso.

Existe uma vulnerabilidade de execução remota de código na qual um nó Raft malicioso pode explorar a desserialização Hessian insegura no armazenamento PD. A correção impõe autenticação baseada em IP para restringir a associação ao cluster e implementa uma lista branca de classes rigorosa para reforçar o processo de serialização Hessian contra ataques de injeção de objetos. O Hessian é um formato de serialização de objetos binário.

O problema está relacionado à desserialização de dados não confiáveis no Apache InLong, o que pode levar ao contorno da codificação de URL JDBC e do backspace. Isso pode potencialmente causar problemas de segurança.

O problema envolve a desserialização de dados não confiáveis no módulo de plugin eventmesh-meta-raft no Apache EventMesh, permitindo que invasores enviem mensagens controladas e executem código remoto via o protocolo RPC de desserialização Hessian. Isso afeta plataformas como Windows, Linux e Mac OS.

O problema é uma desserialização de dados não confiáveis no Apache InLong. Isso pode levar à execução remota de código através de desserialização insegura durante a verificação JDBC. O problema é um bypass de mineração secundária para o CVE-2024-26579.

Nome do software vulnerável e versões afetadas: Versões do Apache HertzBeat (incubating) anteriores à 1.6.1 Descrição: Este problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. A vulnerabilidade só pode ser explorada por invasores autorizados. Recomendações: Para versões do Apache HertzBeat (incubando) anteriores à 1.6.1, atualize para a versão 1.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso a comandos ou funções confidenciais para minimizar o risco de exploração.

O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server do Oracle Fusion Middleware, especificamente no componente Core. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via T3, IIOP comprometa o Oracle WebLogic Server. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. Estima-se que mais de 18.000 serviços estejam potencialmente afetados. A vulnerabilidade pode ser explorada pelo envio de pacotes de rede especialmente criados, permitindo que um invasor obtenha acesso total ao software vulnerável.

O software está suscetível a uma vulnerabilidade de execução remota de código decorrente de uma falha maliciosa de desserialização de XML no componente SnakeYaml. Essa vulnerabilidade só pode ser explorada por invasores autorizados.

Uma falha no componente Core do Oracle WebLogic Server, parte do Oracle Fusion Middleware, é causada por validação insuficiente de dados de entrada e um problema de pós-desserialização. Isso permite que um invasor remoto não autenticado com acesso à rede comprometa o servidor através dos protocolos T3 ou IIOP. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso total a todos os dados acessíveis do servidor ou execução remota de código. Existem evidências de exploração ativa, com agentes de ameaças visando servidores expostos à internet para implantar ransomware, roubar dados ou instalar mineradores de criptomoedas.