Топ самых интересных CVE за август 2023 года

⚠ Внимание ⚠
Вся информация, представленная ниже, предназначена только для ознакомительных целей. Автор не несет ответственности за вред, который может быть причинен с помощью предоставленной им информацией.

В этой подборке представлены самые интересные уязвимости за август 2023 года.
Подведем вместе итоги последнего месяца уходящего лета, поехали!

🟣 Уязвимость в ОС Junos
▶ CVE-2023-36844

Об уязвимости:
Уязвимость изменения внешней переменной PHP в J-Web из Juniper Networks ОС Junos серии EX.

Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, контролировать определенные важные переменные среды. Используя обработанный запрос, злоумышленник может изменять определенные переменные среды PHP, что приводит к частичной потере целостности, что может привести к цепочке других уязвимостей.

Исправление:
Рекомендуется провести обновление продукта. При отсутствии возможности обновления предлагается отключить J-Web или ограничить доступ только к доверенным хостам (подробнее).

Оценка уязвимости по шкале CVSS 3.1 — 5.3 балла.

Подробнее:
CVE-2023-36844

🟣 Недостаточная аутентификация в SAP Commerce Cloud
▶ CVE-2023-39439

Об уязвимости:
В SAP Commerce Cloud для идентификации и аутентификации пользователя используется пустой пароль.

Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику войти в систему без пароля.

Исправление:
С информацией о возможных контрмерах можно ознакомиться по ссылке.

Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.

Подробнее:
CVE-2023-39439

🟣 Критическая уязвимость в маршрутизаторах Elecom
▶ CVE-2023-40069

Об уязвимости:
Уязвимость внедрения команд операционной системы (ОС) в маршрутизаторах беспроводной локальной сети Elecom.

Затрагиваемые продукты:

WRC-F1167ACF всех версий

WRC-1750GHBK всех версий

WRC-1167GHBK2 всех версий

WRC-1750GHBK2-I всех версий

WRC-1750GHBK-E всех версий

Эксплуатация:
Уязвимость позволяет злоумышленнику, прошедшему проверку подлинности, выполнить произвольную команду ОС, отправив специально созданный запрос.

Исправление:
Рекомендуется прекратить использование продукта и подумать о переходе на альтернативный продукт (подробнее).

Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.

Подробнее:
CVE-2023-40069

🟣 Ошибки безопасности памяти в Firefox
▶ CVE-2023-4056

Об уязвимости:
Ошибки безопасности памяти присутствуют в Firefox 115, Firefox ESR 115.0, Firefox ESR 102.13, Thunderbird 115.0 и Thunderbird 102.13. Некоторые из этих ошибок свидетельствуют о повреждении памяти.

Затрагиваемые продукты:

Firefox < 116 Firefox ESR < 102.14 Firefox ESR < 115.1 Эксплуатация:
Уязвимость может быть использована злоумышленником для запуска произвольного кода.

Исправление:
Рекомендуется срочно установить обновление для Firefox и Thunderbird.

Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.

Подробнее:
CVE-2023-4056

▶ CVE-2023-4057

Об уязвимости:
Ошибки безопасности памяти присутствуют в Firefox 115, Firefox ESR 115.0, Thunderbird 115.0. Некоторые из этих ошибок свидетельствуют о повреждении памяти.

Затрагиваемые продукты:

Firefox < 116 Firefox ESR < 115.1 Thunderbird < 115.1 Эксплуатация:
Уязвимость может быть использована злоумышленником для запуска произвольного кода.

Исправление:
Рекомендуется срочно установить обновление для Firefox и Thunderbird.

Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.

Подробнее:
CVE-2023-4057

▶ CVE-2023-4058

Об уязвимости:
Ошибки безопасности памяти присутствуют в Firefox 115. Некоторые из этих ошибок свидетельствуют о повреждении памяти. Уязвимость затрагивает Firefox < 116. Эксплуатация:
Уязвимость может быть использована злоумышленником для запуска произвольного кода.

Исправление:
Рекомендуется срочно установить обновление для Firefox и Thunderbird.

Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.

Подробнее:
CVE-2023-4058

🟣 Обход ограничений доступа в Apache Airflow
▶ CVE-2023-39508

Об уязвимости:
В Apache Airflow функция «Выполнить задачу» позволяет аутентифицированному пользователю обойти некоторые из установленных ограничений. Уязвимость затрагивает Apache Airflow до версии 2.6.0.

Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, прошедшему проверку подлинности, выполнять код в контексте веб-сервера, а также позволяет обойти ограничение доступа к определенным группам обеспечения доступности баз данных.

Исправление:
Рекомендуется провести обновление затронутого компонента до версии 2.6.0.

Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов.

Подробнее:
CVE-2023-39508

🟣 Переполнение буфера в маршрутизаторах Netgear

В этом месяце был обнаружен ряд уязвимостей переполнения буфера в маршрутизаторах американской компании Netgear.
▶ CVE-2023-36499

Об уязвимости:
Маршрутизатор Netgear XR300 v1.0.3.78 уязвим к переполнению буфера через параметры wla_ssid и wlg_ssid в genie_ap_wifi_change.cgi.

Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику выполнить запись за пределами выделенных областей в памяти буфера.

Исправление:
Информация о возможных контрмерах неизвестна, рекомендуется прекратить использование продукта и подумать о переходе на альтернативный продукт.

Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов.

Подробнее:
CVE-2023-36499

▶ CVE-2023-38412

Об уязвимости:
Маршрутизатор Netgear R6900P v1.3.3.154 уязвим к переполнению буфера через параметры wla_ssid и wlg_ssid в ia_ap_setting.cgi.

Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов.

Подробнее:
CVE-2023-38412

▶ CVE-2023-38591

Об уязвимости:
Маршрутизатор Netgear DG834Gv5 1.6.01.34 уязвим к переполнению буфера через параметры wla_ssid и wla_temp_ssid в bsw_ssid.cgi.

Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов.

Подробнее:
CVE-2023-38591

▶ CVE-2023-39550

Об уязвимости:
Маршрутизаторы Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1 и XAVN2001v2 v0.4.0.7 уязвимы к переполнению буфера через параметры http_passwd и http_username в функции check_auth.

Исправление:
Информация о возможных контрмерах неизвестна, рекомендуется прекратить использование продуктов и подумать о переходе на альтернативный.

Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов.

Подробнее:
CVE-2023-39550

🟣 Ряд уязвимостей в Google Chrome

Август был богат на уязвимости, которые были обнаружены в компонентах браузера Google Chrome. Google экстренно среагировал и выпустил обновления для системы безопасности браузера Chrome. Всем пользователям рекомендуется как можно скорее обновить браузер до исправленной версии.

▶ Путаница с вводом

Начнем с уязвимостей, которые были вызваны путаницей с вводом в V8 в Google Chrome до версии 115.0.5790.170 и позволяют удаленному злоумышленнику:

выполнить произвольное чтение/запись через созданную HTML-страницу (подробнее CVE-2023-4068, CVE-2023-4070)

потенциально использовать повреждение кучи с помощью созданной HTML-страницы (подробнее CVE-2023-4069)

Аналогичная уязвимость с путаницей ввода в V8 в Google Chrome, которая позволяет удаленному злоумышленнику потенциально использовать повреждение кучи с помощью созданной HTML-страницы, возникла и до версии 116.0.5845.96 (подробнее CVE-2023-4352).

Оценены уязвимости CVE-2023-4068, CVE-2023-4070 по шкале CVSS 3.1 на 8.1 балла, а уязвимости с идентификаторами CVE-2023-4069, CVE-2023-4352 были оценены выше — 8.8 баллов.

▶ Переполнение буфера кучи

Переполнение буфера кучи позволяет удаленному злоумышленнику потенциально использовать повреждение кучи с помощью созданной HTML-страницы.

Затронутые компоненты:

визуальные элементы Google Chrome до версии 115.0.5790.170 (подробнее CVE-2023-4071)

ANGLE в Google Chrome до версии 116.0.5845.96 (подробнее CVE-2023-4353)

Skia в Google Chrome до версии 116.0.5845.96 (подробнее CVE-2023-4354)

Mojom IDL в Google Chrome до версии 116.0.5845.96 при условии компрометации процесса визуализации и получения контроля над процессом WebUI (подробнее CVE-2023-4362)

Оценены уязвимости были по шкале CVSS 3.1 на 8.8 баллов.

▶ Use-after-free

Возможность использования освобожденной памяти (use-after-free) позволяет удаленному злоумышленнику потенциально использовать повреждение кучи с помощью созданной HTML-страницы.

Затронутые компоненты:

планирование задач Blink в Google Chrome до версии 115.0.5790.170 (подробнее CVE-2023-4074)

Cast в Google Chrome до версии 115.0.5790.170 (подробнее CVE-2023-4075)

WebRTC в Google Chrome до версии 115.0.5790.170 с помощью созданного сеанса WebRTC (подробнее CVE-2023-4076)

Device Trust Connectors в Google Chrome до версии 116.0.5845.96 (подробнее CVE-2023-4349)

Network в Google Chrome до версии 116.0.5845.96 при условии вызова завершения работы браузера (подробнее CVE-2023-4351)

Audio в Google Chrome до версии 116.0.5845.96 при условии участия пользователя в определенном взаимодействии с пользовательским интерфейсом (подробнее CVE-2023-4356)

DNS в Google Chrome до 116.0.5845.96 (подробнее CVE-2023-4358)

расширения Google Chrome до версии 116.0.5845.96 при условии установки пользователем вредоносного расширения (подробнее CVE-2023-4366)

Оценка уязвимостей по шкале CVSS 3.1 — 8.8 баллов.

▶ Недостаточная проверка данных

Недостаточная проверка данных позволяет удаленному злоумышленнику обойти ограничения на доступ к файлам с помощью созданной HTML-страницы.

strong>Затронутые компоненты:

системные расширения Google Chrome на ChromeOS до версии 116.0.5845.96 при условии установки пользователем вредоносного расширения (подробнее CVE-2023-4369)

входные данные в формате XML в Google Chrome до версии 116.0.5845.96 (подробнее CVE-2023-4357)

в расширениях Google Chrome до версии 115.0.5790.170 при условии установки пользователем вредоносного расширения можно внедрить скрипты или HTML-код на привилегированную страницу с помощью созданного расширения Chrome подробнее CVE-2023-4077)

Оценка уязвимостей по шкале CVSS 3.1 — 8.8 баллов.

▶ Неограниченный доступ к памяти

Неограниченный доступ к памяти позволяет удаленному злоумышленнику потенциально использовать повреждение кучи с помощью созданной HTML-страницы.

Затронутые продукты:

ANGLE в Google Chrome на Mac до версии 115.0.5790.170 (подробнее CVE-2023-4073)

V8 в Google Chrome до версии 116.0.5845.96 (подробнее CVE-2023-4355)

Оценка уязвимостей по шкале CVSS 3.1 — 8.8 баллов.

И еще немного уязвимостей

▶ Неправильная реализация расширений в Google Chrome до версии 115.0.5790.170 позволяет злоумышленнику при условии установки пользователем вредоносного расширения внедрять скрипты или HTML-код на привилегированную страницу с помощью созданного расширения Chrome (подробнее CVE-2023-4078).

▶ Недостаточное применение политики в API расширений в Google Chrome до версии 116.0.5845.96 позволяет злоумышленнику при условии установки пользователем вредоносного расширения обойти корпоративную политику с помощью созданной HTML-страницы (подробнее CVE-2023-4368).

▶ Запрет на чтение и запись в WebGL в Google Chrome до версии 115.0.5790.170 позволяет удаленному злоумышленнику потенциально использовать повреждение кучи с помощью созданной HTML-страницы (подробнее CVE-2023-4072).

Оценка уязвимостей по шкале CVSS 3.1 — 8.8 баллов.

🟣 Многочисленные уязвимости в Logitec

В августе японская компания Logitec Corporation столкнулась с рядом уязвимостей, некоторые из которых могут привести к выполнению произвольных команд операционной системы.
Давайте рассмотрим, что было обнаружено в этом месяце.

▶ CVE-2023-32626

Об уязвимости:
Скрытая функциональная уязвимость в маршрутизаторах беспроводной локальной сети LAN-W300N/RS всех версий и LAN-W300N/PR5 всех версий.

Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, войти в определенную консоль управления продукта и выполнить произвольные команды ОС.

Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.

Подробнее:
CVE-2023-32626

▶ CVE-2023-35991

Об уязвимости:
Скрытая функциональная уязвимость в маршрутизаторах беспроводной локальной сети Logitec.

Затронутые продукты:

LAN-W300N/DR всех версий

LAN-WH300N/DR всех версий

LAN-W300N/P всех версий

LAN-WH450N/GP всех версий

LAN-WH300AN/DGP всех версий

LAN-WH300N/DGP всех версий

LAN-WH300ANDGPE всех версий

strong>Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, войти в определенную консоль управления продукта и выполнить произвольные команды ОС.

Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.

Подробнее:
CVE-2023-35991

▶ CVE-2023-38132

Об уязвимости:
Все версии маршрутизатора беспроводной локальной сети LAN-W451NGR содержат уязвимость неправильного управления доступом.

Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, войти в службу telnet.

Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов.

Подробнее:
CVE-2023-38132

▶ CVE-2023-39445

Об уязвимости:
Скрытая функциональная уязвимость во всех версиях маршрутизатора беспроводной локальной сети LAN-WH300N/RE.

Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, выполнить произвольный код, отправив специально созданный файл на определенную консоль управления продукта.

Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов.

Подробнее:
CVE-2023-39445

▶ CVE-2023-38576

Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, прошедшему проверку подлинности, выполнять произвольные команды ОС на определенной консоли управления.

Оценка уязвимости по шкале CVSS 3.1 — 8.0 баллов.

Подробнее:
CVE-2023-38576

04.09.2023 Блог

Читайте все свежие новости первыми. Подписывайтесь на нас в Telegram Подписаться

Том Хантер Pentest Guru

Мистер Том Хантер, вдохновитель нашей компании по обеспечению кибербезопасности