Red Hat expat 代码执行漏洞 （CVE-2022-25236）

Red Hat（红帽）公司（NYSE：RHT）是一家开源解决方案供应商，也是标准普尔500指数成员。总部位于美国北卡罗来纳州的罗利市，截止2015年3月3日，共有80多个分公司。红帽公司为诸多重要IT技术如操作系统、存储、中间件、虚拟化和云计算提供关键任务的软件与服务。红帽的开放源码模式提供跨物理、虚拟和云端环境的企业运算解决方案，以帮助企业降低成本并提升效能、稳定性与安全性。红帽公司同时也为全球客户或通过领先合作伙伴为客户提供技术支持、培训和咨询服务。
Red Hat 被公布出一个代码执行漏洞（CVE-2022-25236）。攻击者可利用在"xmlns[:prefix]" 属性值中传递一个或多个命名空间分隔符，通过将expat 格式错误的标记名称发送到 expat 之上的 XML 处理器，从而导致任意代码执行。

攻击者对目标执行各种操作，包括执行恶意软件、数据泄露。获取企业敏感信息，继承Web服务器权限,读写文件。甚至控制整个网站甚至服务器。

Red Hat Enterprise Linux for x86_64 -Extended Update Support 8.4 x86_64

Red Hat Enterprise Linux Server - AUS 8.4x86_64

Red Hat Enterprise Linux for IBM z Systems- Extended Update Support 8.4 s390x

Red Hat Enterprise Linux for Power littleendian - Extended Update Support 8.4 ppc64le

Red Hat Enterprise Linux Server - TUS 8.4x86_64

Red Hat Enterprise Linux for ARM 64 -Extended Update Support 8.4 aarch64

Red Hat Enterprise Linux Server (for IBMPower LE) - Update Services for SAP Solutions 8.4 ppc64le

Red Hat Enterprise Linux Server - UpdateServices for SAP Solutions 8.4 x86_64

  严重

厂商已发布升级修复漏洞，用户请尽快更新至安全版本。

引用:
https://access.redhat.com/errata/RHSA-2022:1012

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】 Red Hat expat 代码执行漏洞 （CVE-2022-25236）