⚠ Внимание ⚠
Вся информация, представленная ниже, предназначена только для ознакомительных целей. Автор не несет ответственности за вред, который может быть причинен с помощью предоставленной им информации.
В этой подборке представлены самые интересные уязвимости за апрель 2024 года.
Подведем вместе итоги прошедшего месяца весны, поехали!
🟣 Критическая уязвимость в Progress Flowmon
▶ CVE-2024-2389
Об уязвимости:
В ПО для мониторинга и анализа сетевого трафика Flowmon от Progress Software Corporation обнаружена уязвимость внедрения команд ОС, связанная с использованием специально сформированного API-запроса к веб-интерфейсу Flowmon. Затронутые версии продукта — 11.1.14 и 12.3.5.
Опубликована проверка концепции, которая доступна по ссылке.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, выполнять произвольный вредоносный код в системе.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить продукт до последней версии.
Оценка уязвимости по шкале CVSS 3.1 — 10.0 баллов.
Подробнее:
CVE-2024-2389
🟣 Внедрение команд ОС в Palo Alto Networks
▶ CVE-2024-3400
Об уязвимости:
В операционной системе PAN-OS Palo Alto Networks обнаружена уязвимость внедрения команд, возникающая в функции GlobalProtect.связанная с созданием произвольного файла. Затронутые версии продукта — 10.2, 11.0 и 11.1.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, выполнять произвольный вредоносный код в системе с привилегиями root-пользователя.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить продукт до последней версии.
Оценка уязвимости по шкале CVSS 3.1 — 10.0 баллов.
Подробнее:
CVE-2024-3400
🟣 Множественные уязвимости в плагинах Wordpress
Какие уязвимости были обнаружены в этом месяце в популярных плагинах Wordpress — давайте разбираться. Исправление уже доступно для всех пользователей: рекомендуется как можно скорее обновить плагины до последней версии.
▶ Внедрение SQL-кода
Уязвимость внедрения SQL-кода приводит к удаленному несанкционированному доступу к базам данных, их краже, а также манипулированию и другим вредоносным действиям.
В плагине LayerSlider для Wordpress злоумышленником эксплуатируется уязвимость без прохождения проверки подлинности. Затронуты версии плагина с 7.9.11 по 7.10.0 (подробнее CVE-2024-2879, оценка по шкале CVSS 3.1 — 9.8 баллов).
В плагине Forminator для Wordpress злоумышленником эксплуатируется уязвимость при условии наличия административного доступа в систему. Затронуты все версии плагина до 1.29.3 включительно (подробнее CVE-2024-31077, оценка по шкале CVSS 3.1 — 7.2 балла).
▶ Некорректная проверка файлов при загрузке
Некорректная проверка файлов в плагине Forminator для Wordpress при их загрузке на сайт позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, загружать и выполнять вредоносные файлы на сервере. Затронуты все версии плагина до 1.29.0 включительно (подробнее CVE-2024-28890, оценка по шкале CVSS 3.1 — 9.8 баллов).
▶ XSS-уязвимость
В плагине Forminator для Wordpress обнаружена XSS-уязвимость, позволяющая удаленному злоумышленнику, не прошедшему проверку подлинности, завладеть личными данными пользователей, а также в своих целях изменять содержимое их страниц в веб-браузере. Затронуты все версии плагина до 1.15.4 включительно (подробнее CVE-2024-31857, оценка по шкале CVSS 3.1 — 6.1 балла).
🟣 0-day уязвимости в межсетевых экранах Cisco
▶ CVE-2024-20353
Об уязвимости:
В межсетевых экранах Cisco Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD) обнаружена уязвимость, связанная с отказом в обслуживании (DoS), успешная эксплуатация которой приводит к неожиданной перезагрузке устройства.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, вызвать отказ в обслуживании путем отправки специально сформированного HTTP-запроса.
Исправление:
Всем пользователям настоятельно рекомендуется как можно скорее обновить продукты до последней версии.
Оценка уязвимости по шкале CVSS 3.1 — 8.6 баллов.
Подробнее:
CVE-2024-20353
▶ CVE-2024-20359
Об уязвимости:
В межсетевых экранах Cisco Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD) обнаружена уязвимость, связанная с неправильной проверкой файла при его считывании из системной флэш-памяти.
Эксплуатация:
Уязвимость позволяет локальному злоумышленнику, прошедшему проверку подлинности, с правами администратора выполнять произвольный код с привилегиями root-пользователя.
Исправление:
Всем пользователям настоятельно рекомендуется как можно скорее обновить продукты до последней версии.
Оценка уязвимости по шкале CVSS 3.1 — 6.0 баллов.
Подробнее:
CVE-2024-20359
🟣 Уязвимости в продуктах Splunk
▶ CVE-2024-29946
Об уязвимости:
В платформе Splunk Dashboard Studio обнаружена уязвимость, связанная с обходом защиты SPL для рискованных команд в Hub. Затронутые версии продукта — 9.1.4, 9.0.9 и версии до 9.2.1.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, с помощью фишинга заставить пользователя обманом инициировать запрос в браузере.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить продукт до исправленной версии (подробнее).
Оценка уязвимости по шкале CVSS 3.1 — 8.1 балла.
Подробнее:
CVE-2024-29946
▶ CVE-2024-29945
Об уязвимости:
В платформе Splunk Enterprise обнаружена уязвимость, связанная с потенциальным раскрытием токенов аутентификации во время процесса проверки токена. Реализация уязвимости возможна в режиме отладки Splunk Enterprise или компонент JsonWebToken настроен для регистрации своей активности на уровне ведения журнала DEBUG. Затронутые версии продукта — 9.1.4, 9.0.9 и версии до 9.2.1.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, прошедшему проверку подлинности,
а также при условии локального доступа к файлам журналов или доступа с правами администратора к внутренним индексам, повышать свои привилегии в системе.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить продукт до исправленной версии (подробнее).
Оценка уязвимости по шкале CVSS 3.1 — 7.2 балла.
Подробнее:
CVE-2024-29945
🟣RCE в Telegram Desktop
Об уязвимости:
В прошлом месяце была обнаружена уязвимость удаленного выполнения произвольного кода (RCE) в Telegram Desktop. Файлы с расширением .pyzw автоматически запускались на устройстве клиента без предварительного запуска окошка предупреждения безопасности, появляющегося при открытии исполняемых файлов с риском.
Эксплуатация:
Оказалось, что при добавлении этого расширения разработчики допустили опечатку, и, таким образом, когда файлы отправлялись через Telegram, при открытии они автоматически запускались в Python, если он предварительно был установлен в ОС Windows.
Исправление:
Патч для Telegram Desktop уже доступен, рекомендуется незамедлительно провести обновление продукта.
Подробнее:
Разбор уязвимости на Хабре с PoC
