Base de CVEs

A NVIDIA BioNeMo contém uma vulnerabilidade em que um usuário pode causar a desserialização de dados não confiáveis. Uma exploração bem-sucedida dessa vulnerabilidade pode levar à execução de código, negação de serviço, divulgação de informações e adulteração de dados.

dd-trace-java é um cliente de APM da Datadog para Java. Nas versões do dd-trace-java de 0.40.0 até antes de 1.60.2, a instrumentação RMI registrava um endpoint personalizado que desserializava dados recebidos sem aplicar filtros de serialização. No JDK versão 16 e anteriores, um invasor com acesso de rede a uma porta JMX ou RMI de uma JVM instrumentada poderia explorar isso para potencialmente alcançar execução remota de código. Todas as três condições a seguir devem ser verdadeiras para explorar esta vulnerabilidade: primeiro, o dd-trace-java está anexado como agente Java (`-javaagent`) no Java 16 ou anterior. Segundo, uma porta JMX/RMI foi configurada explicitamente via `-Dcom.sun.management.jmxremote.port` e é acessível pela rede. Terceiro, uma biblioteca compatível com cadeia de gadgets está presente no classpath. Para JDK >= 17, nenhuma ação é necessária, mas a atualização é fortemente recomendada. Para JDK >= 8u121 < JDK 17, atualize para o dd-trace-java versão 1.60.3 ou posterior. Para JDK < 8u121 e anteriores, onde os filtros de serialização não estão disponíveis, aplique a solução alternativa. A solução alternativa é definir a seguinte variável de ambiente para desativar a integração RMI: `DD_INTEGRATION_RMI_ENABLED=false`.

O OpenTelemetry Java Instrumentation fornece auto-instrumentação do OpenTelemetry e bibliotecas de instrumentação para Java. Nas versões anteriores a 2.26.1, a integração RMI registrava um endpoint personalizado que desserializava dados recebidos sem aplicar filtros de serialização. Em versões antigas do JDK, um atacante com acesso de rede a uma porta JMX ou RMI de uma JVM instrumentada poderia explorar isso para potencialmente alcançar execução remota de código. Todas as três condições a seguir devem ser verdadeiras para explorar esta vulnerabilidade: primeiro, a instrumentação Java do OpenTelemetry está anexada como agente Java (-javaagent) em versões antigas do Java; segundo, a porta JMX/RMI foi configurada explicitamente via -Dcom.sun.management.jmxremote.port e é acessível pela rede; terceiro, há uma biblioteca compatível com cadeia de gadgets no classpath. Isso resulta em execução remota arbitrária de código com os privilégios do usuário que executa a JVM instrumentada. Para JDKs mais recentes, nenhuma ação é necessária, mas a atualização é fortemente recomendada. Para JDKs anteriores a esse marco, atualize para a versão 2.26.1 ou posterior. Como solução alternativa, defina a propriedade de sistema -Dotel.instrumentation.rmi.enabled=false para desabilitar a integração RMI.

O Saloon é uma biblioteca PHP que oferece ferramentas para construir integrações com APIs e SDKs. Versões anteriores à 4.0.0 usavam unserialize() do PHP em AccessTokenAuthenticator::unserialize() para restaurar o estado de tokens OAuth a partir de cache ou armazenamento, com allowed_classes => true. Um atacante que consiga controlar a string serializada (por exemplo, sobrescrevendo um arquivo de token em cache ou por meio de outra injeção) pode fornecer um objeto “gadget” serializado. Quando unserialize() é executado, o PHP instancia esse objeto e executa seus métodos mágicos (__wakeup, __destruct, etc.), levando a injeção de objeto. Em ambientes com dependências comuns (por exemplo, Monolog), isso pode ser encadeado para execução remota de código (RCE). A correção na versão 4.0.0 remove a serialização PHP da classe AccessTokenAuthenticator, exigindo que os usuários armazenem e resolvam o autenticador manualmente.

Vulnerabilidade de Desserialização de Dados Não Confiáveis no Edge-Themes Pelicula pelicula-video-production-and-movie-theme permite Injeção de Objeto.Esse problema afeta o Pelicula: da n/a até < 1.10.

Vulnerabilidade de Deserialização de Dados Não Confiáveis (Deserialization of Untrusted Data) em Select-Themes Borgholm borgholm-marketing-agency-theme permite Object Injection.Este problema afeta Borgholm: de n/a até < 1.6.

Deserialization of Untrusted Data vulnerability in magepeopleteam Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation allows Object Injection.This issue affects Bus Ticket Booking with Seat Reservation: from n/a through <= 5.6.0.

Vulnerabilidade de desserialização de dados não confiáveis no ThemeREX Buisson buisson permite Object Injection.Este problema afeta o Buisson: de n/a até <= 1.1.11.

Vulnerabilidade de desserialização de dados não confiáveis na ThemeREX Work & Travel Company work-travel-company permite injeção de objeto. Este problema afeta Work & Travel Company: de n/a até <= 1.2.

Vulnerabilidade de Desserialização de Dados Não Confiáveis no ThemeREX Love Story lovestory permite Object Injection.Este problema afeta o Love Story: de n/a até <= 1.3.12.