⚠ Внимание ⚠Вся информация, представленная ниже, предназначена только для ознакомительных целей. Автор не несет ответственности за вред, который может быть причинен с помощью предоставленной им информации. В этой подборке представлены самые интересные уязвимости за сентябрь 2023 года.Подведем вместе итоги первого месяца осени, поехали! Об уязвимости:В GitLab Enterprise Edition (EE) обнаружена уязвимость, которая затрагивает версии с 13.12 до 16.2.7, а также с 16.3 до 16.3.4. Эксплуатация:Уязвимость позволяет удаленному злоумышленнику запускать конвейеры (pipeline) от имени произвольного пользователя с помощью политик запланированных сканирований безопасности. Таким образом, он получит доступ к конфиденциальной информации или сможет злоупотребить правами этого пользователя для выполнения кода, модификации данных или запуска определенных событий в GitLab. Исправление:Для защиты от потенциальных рисков пользователям настоятельно рекомендуется как можно скорее обновить Gitlab до последней версии. Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов. Подробнее:CVE-2023-5009 Об уязвимости:Плагин Media Library Assistant для WordPress уязвим для локального включения файлов и удаленного выполнения кода в версиях до 3.09 включительно. Это связано с недостаточным контролем путей к файлам, которые передаются в параметр mla_stream_file из файла ~/includes/mla-stream-image.php, где изображения обрабатываются с помощью PHP библиотеки Imagick. Эксплуатация:Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, передавать файлы по FTP, что дает возможность злоумышленнику включать локальные файлы, а также удаленно выполнять произвольный код. Исправление:Настоятельно рекомендуется обновить плагин до последней версии (подробнее).Также предлагается усилить политику безопасности для Imagick, отключив: "MSL, MSVG, MVG, PS, PDF, RSVG, SVG, XPS, VID" (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов. Подробнее:CVE-2023-4634 Первый месяц осени не прошел бесследно для маршрутизаторов беспроводной сети TP-LINK: были обнаружены сразу сразу две уязвимости с высокой оценкой и одна критическая уязвимость. Давайте поподробнее рассмотрим, что же было затронуто.  Об уязвимости:В TP-LINK ER5120G 4.0 2.0.0 Build 210817 Rel.80868n существует уязвимость несанкционированного доступа. Эксплуатация:Уязвимость позволяет злоумышленнику, не прошедшему проверку подлинности, получать конфиденциальную информацию об устройстве, получать пользовательские токены и в конечном счете входить в систему внутреннего управления устройством. Исправление:На данный момент компанией не было выпущено исправление описанной уязвимости. Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов. Подробнее:CVE-2023-43135 Об уязвимости:В TP-LINK TL-ER5120G 4.0 2.0.0 Build 210817 Rel.80868n существует уязвимость внедрения команд. Эксплуатация:Уязвимость позволяет злоумышленнику, прошедшему проверку подлинности, добавлять правила ACL, манипулируя параметром rule name. Исправление:На данный момент компанией не было выпущено исправление описанной уязвимости. Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов. Подробнее:CVE-2023-43137 Об уязвимости:В TPLINK TL-ER5120G 4.0 2.0.0 Build 210817 Rel.80868n существует уязвимость внедрения команд. Эксплуатация:Уязвимость позволяет злоумышленнику, прошедшему проверку подлинности, добавлять правила NAPT, манипулируя параметром rule name. Исправление:На данный момент компанией не было выпущено исправление описанной уязвимости. Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов. Подробнее:CVE-2023-43138 Сентябрь был богат на уязвимости, которые были обнаружены в продуктах D-Link.Более того, все уязвимости были оценены по шкале CVSS 3.1 как критические — 9.8 баллов. Компания D-Link пока не выпустила исправления для критических уязвимостей. Переполнение стека позволяет удаленному злоумышленнику выполнить запись за пределами выделенной области в памяти буфера (подробнее). Затронутые параметры: zn_jb в функции arp_sys.asp (подробнее CVE-2023-43196) fn в функции tgfile.asp(подробнее CVE-2023-43197) popupId в функции H5/hi_block.asp(подробнее CVE-2023-43198) prev в функции H5/login.cgi(подробнее CVE-2023-43199) id в функции yyxz.data(подробнее CVE-2023-43200) hi_up в функции qos_ext.asp(подробнее CVE-2023-43201) Переполнение стека позволяет удаленному злоумышленнику выполнить запись за пределами выделенной области в памяти буфера. Затронутые параметры: StartTime и EndTime в функции SetWifiDownSettings (подробнее CVE-2023-43235) TXPower и GuardInt в функции  SetWLanRadioSecurity (подробнее CVE-2023-43241) Переполнение стека позволяет удаленному злоумышленнику выполнить запись за пределами выделенной области в памяти буфера. Затронутые параметры: statuscheckpppoeuser в функции dir_setWanWifi (подробнее CVE-2023-43236) macCloneMac в функции setMAC (подробнее CVE-2023-43237) nvmacaddr в функции form2Dhcpip.cgi (подробнее CVE-2023-43238) flag_5G в функции showMACfilterMAC (подробнее CVE-2023-43239) sip_address в функции ipportFilter (подробнее CVE-2023-43240) RemoveRuleList в функции form2IPQoSTcDel (подробнее CVE-2023-43242) В данной версии маршрутизатора D-Link обнаружены критические уязвимости: переполнения стека и внедрения команд (подробнее). Уязвимость переполнения стека возникает в функции update_users(подробнее CVE-2023-43203).Уязвимость внедрения команд затрагивает следующие параметры: update.device.packet-capture.tftp-file-name в функции pcap_download_handler (подробнее CVE-2023-43202) manual-time-string в функции sub_2EF50 (подробнее CVE-2023-43204) certDownload в функции web_cert_download_handler (подробнее CVE-2023-43206) configRestore в функции config_upload_handler (подробнее CVE-2023-43207) С первым месяцем осени, а это значит –  с новыми уязвимостями в компонентах браузера Google Chrome. Об уязвимости:Переполнение буфера кучи в WebP в Google Chrome до версии 116.0.5845.187. Эксплуатация:Уязвимость позволяет удаленному злоумышленнику выполнить запись за пределами памяти через созданную HTML-страницу.  Исправление:Google экстренно среагировал и выпустил обновления для системы безопасности браузера Chrome. Всем пользователям рекомендуется как можно скорее обновить браузер до исправленной версии (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов. Подробнее:CVE-2023-4863 Об уязвимости:Use-after-free в Networks в Google Chrome до версии 116.0.5845.179. Эксплуатация:Уязвимость позволяет удаленному злоумышленнику потенциально использовать повреждение кучи через созданную HTML-страницу. Исправление:Google экстренно среагировал и выпустил обновления для системы безопасности браузера Chrome. Всем пользователям рекомендуется как можно скорее обновить браузер до исправленной версии (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов. Подробнее:CVE-2023-4763 Об уязвимости:Путаница типов в V8 в Google Chrome до версии 116.0.5845.179. Эксплуатация:Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код через созданную HTML-страницу. Исправление:Google экстренно среагировал и выпустил обновления для системы безопасности браузера Chrome. Всем пользователям рекомендуется как можно скорее обновить браузер до исправленной версии (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов. Подробнее:CVE-2023-4762 Об уязвимости:Уязвимость связана с чтением данных за пределами буфера в памяти в FedCM Google Chrome до версии 116.0.5845.179. Эксплуатация:Уязвимость позволяет удаленному злоумышленнику выполнять чтение памяти за пределами границ, используя специально созданную HTML-страницу. Исправление:Google экстренно среагировал и выпустил обновления для системы безопасности браузера Chrome. Всем пользователям рекомендуется как можно скорее обновить браузер до исправленной версии (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 8.1 балла. Подробнее:CVE-2023-4761 Jenkins — это сервис, с помощью которого можно автоматизировать процесс непрерывной интеграции программного обеспечения. Об уязвимости:XML-parser в плагине Job Configuration History Jenkins до версии 1227.v7a_79fc4dc01f уязвим к XXE-атакам. Эксплуатация:Уязвимость позволяет удаленному злоумышленнику раскрывать конфиденциальные данные. Исправление:Рекомендуется ознакомиться с доступными обновлениями, которые были выпущены компанией Jenkins (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов. Подробнее:CVE-2023-41933 Об уязвимости:Плагин SSH2 Easy Jenkins до версии 1.4 не проверяет предоставленные пользователям разрешения. Эксплуатация:Уязвимость позволяет злоумышленнику, прошедшему проверку подлинности, получить доступ к ранее предоставленным разрешениям пользователя, даже если эти разрешения отключены и не должны предоставляться. Исправление:Рекомендуется ознакомиться с доступными обновлениями, которые были выпущены компанией Jenkins (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов. Подробнее:CVE-2023-41939 Об уязвимости:Плагин Assembla Auth Jenkins до версии 1.14 не проверяет, включены ли предоставляемые пользователям разрешения. Эксплуатация:Уязвимость предоставляет возможность злоумышленнику, прошедшему проверку подлинности, при наличии прав доступа EDIT получить разрешения «Общее/Управление» и «Общее/Системное чтение», даже если эти разрешения отключены и не должны предоставляться. Исправление:Рекомендуется ознакомиться с доступными обновлениями, которые были выпущены компанией Jenkins (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов. Подробнее:CVE-2023-41945 Об уязвимости:Плагин Azure AD Jenkins до версии 396.v86ce29279947, за исключением 378.380.v545b_1154b_3fb_, использует непостоянную функцию сравнения времени при проверке равенства предоставленного и ожидаемого одноразового номера защиты CSRF. Эксплуатация:Уязвимость позволяет злоумышленнику использовать статистические методы для получения валидного одноразового номера.   Исправление:Рекомендуется ознакомиться с доступными обновлениями, которые были выпущены компанией Jenkins (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 7.5 баллов. Подробнее:CVE-2023-41935 Об уязвимости:Плагин Google Login Jenkins до версии 1.7 использует непостоянную функцию сравнения времени при проверке равенства предоставленного и ожидаемого токена. Эксплуатация:Уязвимость позволяет злоумышленнику использовать статистические методы для получения действительного токена. Исправление:Рекомендуется ознакомиться с доступными обновлениями, которые были выпущены компанией Jenkins (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 7.5 баллов. Подробнее:CVE-2023-41936 Об уязвимости:Плагин Bitbucket Push and Pull Request Jenkins версий 2.4.0–2.8.3 (обе включительно) доверяет значениям, указанным в полезной нагрузке webhook, включая определенные URL-адреса, и использует настроенные учетные данные Bitbucket для подключения к этим URL-адресам. Эксплуатация:Уязвимость позволяет злоумышленнику перехватывать учетные данные Bitbucket, хранящиеся в Jenkins, путем отправки обработанной полезной нагрузки webhook. Исправление:Рекомендуется ознакомиться с доступными обновлениями, которые были выпущены компанией Jenkins (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 7.5 баллов. Подробнее:CVE-2023-41937 Об уязвимости:Уязвимость возникает при обработке файла FONT в продуктах Apple.Компания Apple сообщает также о том, что эта проблема могла активно использоваться в версиях iOS, выпущенных до iOS 15.7.1. Затронутые продукты: tvOS 16.3 iOS 16.3 iPadOS 16.3 macOS Monterey 12.6.8 macOS Big Sur 11.7.9 iOS 15.7.8 iPadOS 15.7.8 macOS Ventura 13.2 watchOS 9.3 Эксплуатация:Уязвимость позволяет удаленному злоумышленнику при обработки файла FONT выполнять произвольный код. Исправление:Уязвимость была устранена компанией путем улучшенной обработки кэшей, настоятельно рекомендуется пользователям провести обновление продуктов Apple до последних версий (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 7.8 баллов. Подробнее:CVE-2023-41990 Об уязвимости:Уязвимость была обнаружена в SAP BusinessObjects Business Intelligence Platform 420 (Web Intelligence HTML interface). Эксплуатация:Уязвимость позволяет удаленному злоумышленнику, прошедшему проверку подлинности, при загрузке файла изображения перехватить запрос, изменить тип контента и расширение для чтения и изменения конфиденциальных данных, что серьезно влияет на конфиденциальность и целостность приложения. Исправление:Уязвимость была устранена компанией SAP, настоятельно рекомендуется провести скорейшее обновление продукта до последней версии (подробнее). Оценка уязвимости по шкале CVSS 3.1 — 7.3 балла. Подробнее:CVE-2023-42472  Специалист