首頁 > 安全研究 > 安全通報 > 安全通告

【漏洞通告】 Red Hat Expat 任意代碼執行漏洞（CVE-2022-25236）

發布時間 2022-03-24


0x00 漏洞概述

CVE   ID

CVE-2022-25236

時    間

2022-03-22

類    型

代碼執行

等    級

嚴重

遠程利用

是

影響范圍


攻擊復雜度

低

用戶交互

無

PoC/EXP


在野利用


 

0x01 漏洞詳情

Expat是一個用于解析XML文檔的C語言庫。

3月22日，Red Hat發布Expat的安全更新，修復了Expat中的3個安全漏洞，這些漏洞的CVSS評分均為9.8，詳情如下：

CVE-2022-25235：Red Hat expat 任意代碼執行漏洞

2.4.5之前的Expat（又名libexpat）中的xmltok_impl.c缺乏某些編碼驗證，例如檢查UTF-8字符在特定環境下是否有效。將格式錯誤的2字節和3字節UTF-8序列傳遞給expat上面的XML處理應用程序，可能導致任意代碼執行。

 

CVE-2022-25236：Red Hat expat 任意代碼執行漏洞

2.4.5之前Expat中的xmlparse.c允許在命名空間URI中插入命名空間分隔符，可以通過在xmlns[:prefix]"屬性值中傳遞一個或多個命名空間分隔符，從而導致任意代碼執行。

 

CVE-2022-25315：Red Hat expat整數溢出漏洞

2.4.5 之前的 Expat中，storeRawNames 中存在整數溢出，通過濫用 m_buffer 擴展邏輯以允許非常接近 INT_MAX 的分配和越界堆寫入。此漏洞可能導致拒絕服務或任意代碼執行。

 

影響范圍

Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.4 x86_64

Red Hat Enterprise Linux Server - AUS 8.4 x86_64

Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.4 s390x

Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.4 ppc64le

Red Hat Enterprise Linux Server - TUS 8.4 x86_64

Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.4 aarch64

Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 8.4 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 8.4 x86_64

 

0x02 安全建議

目前這些漏洞已經修復，Red Hat Enterprise Linux 8.4 擴展更新支持現已推出針對 expat 的更新。

參考鏈接：

https://access.redhat.com/errata/RHSA-2022:1012

 

0x03 參考鏈接

https://access.redhat.com/errata/RHSA-2022:1012

https://access.redhat.com/security/cve/CVE-2022-25236

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25236

 

0x04 版本信息

版本

日期

修改內容

V1.0

2022-03-24

首次發布

 

0x05 附錄

公司簡介

啟明星辰公司成立于1996年，并于2010年6月23日在深交所中小板正式掛牌上市，是國內極具實力的、擁有完全自主知識產權的網絡安全產品、可信安全管理平臺、安全服務與解決方案的綜合提供商。

公司總部位于北京市中關村軟件園，在全國各省、市、自治區設有分支機構，擁有覆蓋全國的渠道體系和技術支持中心，并在北京、上海、成都、廣州、長沙、杭州等多地設有研發中心。

多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。


關于我們

啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。

關注以下公眾號，獲取全球最新安全資訊：

image.png

 

上一篇 下一篇