Emacs a Org Mode opravujú 1 kritickú zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Emacs a Org Mode opravujú 1 kritickú zraniteľnosť

Emacs a Org Mode opravujú 1 kritickú zraniteľnosť. Emacs zraniteľnosť opravuje vo verzii 29.4 a Org Mode vo verzii 9.7.5 [1]. Záplata je dostupná na [2] a je aplikovatelná voči Org Mode Git repozitáru. Zraniteľnosť v Emacs zatiaľ opravil Slackware [3].

Emacs Org mode - shell command execution

Neautentizovanému vzdialenému útočníkovi je umožnené vykonávať shell príkazy zaslaním elektronickej pošty obsahujúcej špeciálne vytvorený súbor typu ".org." Pre zneužitie zraniteľnosti je postačujúce, aby si obeť útoku zobrazila elektronickú poštu v náhlade pomocou aplikácie Emacs s Org Mode. K zraniteľnosti je dostupný aj PoC, ktorý je možné nájsť na [1].

Zraniteľnosť sa nachádza v produktoch:

Emacs; <29.4;
Org Mode <9.7.5;

Viac informácií:

CWE-78 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 6. 2024.

Odkazy

Za CESNET, z.s.p.o. Martin Krajči dňa 24. 6. 2024.

Spätná väzba k reportu

[TLP:CLEAR] Emacs a Org Mode opravujú 1 kritickú zraniteľnosť

Emacs Org mode - shell command execution

Odkazy