在本周的摘要中，我们将介绍Grafana 5.3 中的一个账户接管漏洞、pyenv 中的一个具有潜在权限升级的路径遍历漏洞，以及Apache Tomcat 中的一个拒绝服务漏洞。
Grafana 使用OAuth 的账户接管漏洞 (漏洞)
Grafana 最近发布了 8.3.10、8.4.10、8.5.9 和 9.0.3 版本，以缓解与OAuth 实现有关的漏洞。该漏洞源于外部和内部用户账户在通过OAuth 登录时的链接方式。
要利用该漏洞，恶意用户需要获得授权通过OAuth 登录Grafana ，其用户名和电子邮件地址必须尚未与Grafana 中的账户关联，并且需要知道Grafana 中目标用户的用户名。如果满足这些条件，恶意用户就可以将其用户名设置为与 GrafaOAuth 中的用户名相同，这样就可以以目标用户身份登录，而无需进一步利用。
该漏洞在 CVSS 3.1 量表中的评分为 7.1（高），影响Grafana 版本 5.3，直至 9.0.3、8.5.9、8.4.10 和 8.3.10。Grafana 开发人员敦促其用户尽快更新Grafana 5.3 安装，以缓解该问题。作为一种解决方法，可以禁用任何OAuth 登录，或确保所有授权通过OAuth 登录的用户在Grafana 中都有一个与其电子邮件地址相连的相应用户帐户。
pyenv 中的路径遍历漏洞 (中的路径遍历漏洞)
pyenv 最近修补了一个相对路径遍历漏洞，该漏洞可允许本地用户获得系统权限。此漏洞影响 pyenv 1.2.24 至 2.3.2 版本。此漏洞的 CVSS 3.1 分值为 7.8（高）。
为了提供更多有关该漏洞的信息，"shims "是一种轻量级的可执行文件，只需将命令传递给 pyenv 即可执行。
利用此漏洞，攻击者可在.python-version 文件中伪造Python 版本字符串，从而在其控制下执行垫片。该漏洞是由.python-version 文件中提供的版本字符串的验证检查缺失造成的。该文件的内容用于构建需要执行的命令的路径。通过操纵文件中的值，可以实现相对路径遍历，这也允许本地用户通过当前工作目录中的.python-version 文件获得权限。
Apache Tomcat 拒绝服务 (CVE-2022-29885)
Apache Tomcat 是一款免费的开源工具，它提供了一个 "纯 Java "的 HTTP 网络服务器环境，Java 代码可以在其中运行。Tomcat 还允许用户创建服务器集群，以实现可用性和负载平衡功能。
Tomcat 集群功能中的这个漏洞最初于 2022 年 4 月 17 日被报告。该漏洞描述了文档中的一个错误，该错误夸大了 EncryptInterceptor 提供的保护。由于影响较小，而且修补程序不会直接改善Apache Tomcat 的安全状况，因此该漏洞被标记为 "不会修复"。
虽然导致该漏洞的组件（EncryptInterceptor）提供了保密性和完整性保护，但它并不能抵御与在任何不受信任的网络上运行相关的所有风险，尤其是 DoS 风险。如需进一步了解如何实现 DoS，请参阅 Cristian Giustini 撰写的文章。
Apache 建议用户更新至 9.0.63 版，以缓解这一问题。
注释