Vulnerabilidades exploradas (CISA KEV)

Estouro de buffer no heap no Freetype no Google Chrome anterior a 86.0.4240.111 permitia que um atacante remoto potencialmente explorasse corrupção de heap por meio de uma página HTML criada para esse fim.

Um problema foi descoberto no SaltStack Salt anterior à versão 2019.2.4 e 3000 anterior à 3000.2. A classe ClearFuncs do processo salt-master não valida adequadamente as chamadas de método. Isso permite que um usuário remoto acesse alguns métodos sem autenticação. Esses métodos podem ser usados para obter tokens de usuário do salt master e/ou executar comandos arbitrários em salt minions.

Ao usar o Apache JServ Protocol (AJP), é preciso ter cuidado ao confiar em conexões recebidas para o Apache Tomcat. O Tomcat trata conexões AJP como tendo confiança maior do que, por exemplo, uma conexão HTTP semelhante. Se tais conexões estiverem disponíveis para um atacante, elas podem ser exploradas de formas que podem ser surpreendentes. Nas versões do Apache Tomcat de 9.0.0.M1 até 9.0.0.30, de 8.5.0 até 8.5.50 e de 7.0.0 até 7.0.99, o Tomcat era distribuído com um conector AJP habilitado por padrão, que escutava em todos os endereços IP configurados. Esperava-se (e recomendava-se no guia de segurança) que esse conector fosse desabilitado caso não fosse necessário. Este relatório de vulnerabilidade identificou um mecanismo que permitia: - retornar arquivos arbitrários de qualquer ponto da aplicação web - processar qualquer arquivo da aplicação web como JSP. Além disso, se a aplicação web permitisse upload de arquivos e armazenasse esses arquivos dentro da própria aplicação web (ou se o atacante conseguisse controlar o conteúdo da aplicação web por algum outro meio), então isso, junto com a capacidade de processar um arquivo como JSP, tornava possível a execução remota de código. É importante notar que a mitigação só é necessária se uma porta AJP estiver acessível a usuários não confiáveis. Usuários que desejem adotar uma abordagem de defesa em profundidade e bloquear o vetor que permite retornar arquivos arbitrários e a execução como JSP podem atualizar para o Apache Tomcat 9.0.31, 8.5.51 ou 7.0.100 ou posterior. Foram feitas várias alterações na configuração padrão do conector AJP na versão 9.0.31 para reforçar a configuração padrão. É provável que usuários que atualizarem para 9.0.31, 8.5.51 ou 7.0.100 ou posterior precisem fazer pequenas alterações em suas configurações.

smtp_mailaddr in smtp_session.c in OpenSMTPD 6.6, as used in OpenBSD 6.6 and other products, allows remote attackers to execute arbitrary commands as root via a crafted SMTP session, as demonstrated by shell metacharacters in a MAIL FROM field. This affects the "uncommented" default configuration. The issue exists because of an incorrect return value upon failure of input validation.

In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibility of remote code execution.

Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command.

A flaw was found in Exim versions 4.87 to 4.91 (inclusive). Improper validation of recipient address in deliver_message() function in /src/deliver.c may lead to remote command execution.

Existe uma vulnerabilidade de execução remota de código em múltiplos subsistemas do Drupal 7.x e 8.x. Isso potencialmente permite que atacantes explorem múltiplos vetores de ataque em um site Drupal, o que pode resultar no comprometimento do site. Esta vulnerabilidade está relacionada ao núcleo do Drupal - Altamente crítica - Execução remota de código - SA-CORE-2018-002. Tanto a SA-CORE-2018-002 quanto esta vulnerabilidade estão sendo exploradas na natureza.

Drupal anterior à 7.58, a série 8 anterior à 8.3.9, a série 8.4.x anterior à 8.4.6 e a série 8.5.x anterior à 8.5.1 permitem que atacantes remotos executem código arbitrário devido a um problema que afeta múltiplos subsistemas com configurações padrão ou comuns de módulos.

An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely.