PT-2022-5345 · Atlassian+6 · Confluence+8

4Ra1N + 1 · Publicado 2022-10-25 · Atualizado 2024-03-16 · CVE-2022-42890

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache XML Graphics anteriores à 1.16

Versões 7.13.0 e 7.19.0 do Confluence Data Center e Server

Descrição

Uma vulnerabilidade no Batik do Apache XML Graphics permite que um invasor execute código Java a partir de arquivos SVG não confiáveis por meio do JavaScript. Esse problema está relacionado à verificação insuficiente das solicitações recebidas. A exploração desse problema pode permitir que um invasor remoto execute código Java arbitrário.

Recomendações

Para versões do Apache XML Graphics anteriores à 1.16, atualize para a versão 1.16.

Para o Confluence Data Center e Server versão 7.19, atualize para uma versão igual ou superior à 7.19.16.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2022-06659

CVE-2022-42890

DLA-3169-1

DSA-5264-1

GHSA-RWQR-M72Q-V6CM

MGASA-2024-0068

OESA-2023-1050

OESA-2023-1051

OESA-2023-1057

OESA-2023-1060

OPENSUSE-SU-2024:13743-1

OPENSUSE-SU-2024_0808-1

ROSA-SA-2023-2239

SUSE-SU-2024:0777-1

SUSE-SU-2024:0808-1

USN-6117-1

Produtos afetados

Apache Xml Graphics

Astra Linux

Batik

Confluence

Jira

Linuxmint

Red Os

Suse

Ubuntu

Referências · 80

• 🔥 https://github.com/cckuailong/CVE-2022-40146_Exploit_Jar · Exploit
• https://github.com/apache/xmlgraphics-batik/commit/52f7a1ad6e3110ec295a35ffc94410eef085707a · Nota
• https://github.com/apache/xmlgraphics-batik/commit/401aa8595f52d085d40ff5b6b4ac0dd372423082 · Nota
• https://github.com/apache/xmlgraphics-batik/commit/eada57c716a2757579d53017f8b2aeadaad20edd · Nota
• https://bugzilla.suse.com/1203673 · Nota
• https://suse.com/support/update/announcement/2024/suse-su-20240808-1 · Nota
• https://advisories.mageia.org/MGASA-2024-0068.html · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-42890 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-apache-batik-xml-cve-2022-42890-cve-2022-41704 · Nota
• http://openwall.com/lists/oss-security/2022/10/25/3 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://openwall.com/lists/oss-security/2022/09/22/3 · Nota
• https://osv.dev/vulnerability/OESA-2023-1057 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2023-1060 · Nota
• https://osv.dev/vulnerability/GHSA-rwqr-m72q-v6cm · Aviso do Fabricante