Katalog podatności CVE

Istniał problem odczytu poza granicami bufora, który prowadził do ujawnienia pamięci jądra. Został on rozwiązany poprzez poprawioną walidację danych wejściowych. Problem naprawiono w macOS Monterey 12.3.1, Security Update 2022-004 Catalina oraz macOS Big Sur 11.6.6. Lokalny użytkownik może odczytać pamięć jądra.

Podatność w health check RPM oprogramowania Cisco IOS XR może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do instancji Redis działającej w kontenerze NOSi. Podatność istnieje, ponieważ health check RPM domyślnie otwiera port TCP 6379 po aktywacji. Atakujący może wykorzystać tę podatność, łącząc się z instancją Redis na otwartym porcie. Udana eksploatacja może pozwolić atakującemu na zapis do bazy danych Redis w pamięci, zapis dowolnych plików do systemu plików kontenera oraz pobranie informacji o bazie danych Redis. Biorąc pod uwagę konfigurację piaskownicy kontenera, w którym działa instancja Redis, zdalny atakujący nie mógłby wykonać zdalnego kodu ani naruszyć integralności systemu hosta Cisco IOS XR.

W SolarView Compact w wersji 6.00 odkryto podatność na wstrzyknięcie komend w pliku conf_mail.php. Atakujący może wykorzystać tę podatność do wykonania dowolnych komend systemowych na urządzeniu.

W oprogramowaniu sprzętowym Zyxel USG FLEX, ATP i VPN odkryto podatność na wstrzyknięcie komend systemu operacyjnego w programie CGI. Podatność pozwala atakującemu na modyfikację określonych plików i wykonanie komend systemowych na podatnym urządzeniu. Dotyczy to wielu wersji firmware, m.in. USG FLEX 100(W) 5.00-5.21 Patch 1, USG FLEX 200, 500, 700, USG FLEX 50(W), USG20(W)-VPN, ATP i VPN.

Podatność w usłudze Windows LSA umożliwiająca podszywanie się (spoofing). Atakujący może wymusić na kontrolerze domeny uwierzytelnienie się wobec złośliwego serwera.

Podatność w usługach domenowych Active Directory (AD DS) pozwalająca na podniesienie uprawnień. Atakujący może uzyskać uprawnienia administratora domeny.

RARLAB UnRAR przed wersją 6.12 na Linux i UNIX pozwala na przejście do katalogów (directory traversal) podczas operacji wypakowywania, co umożliwia zapis do plików, na przykład utworzenie pliku ~/.ssh/authorized_keys. Uwaga: WinRAR i Android RAR nie są dotknięte.

W F5 BIG-IP w wersjach 16.1.x przed 16.1.2.2, 15.1.x przed 15.1.5.1, 14.1.x przed 14.1.4.6, 13.1.x przed 13.1.5 oraz wszystkich wersjach 12.1.x i 11.6.x, nieujawnione żądania mogą ominąć uwierzytelnianie iControl REST. Umożliwia to atakującemu dostęp do interfejsu zarządzania bez uwierzytelnienia.

W Apache CouchDB przed wersją 3.2.2, atakujący może uzyskać dostęp do nieprawidłowo zabezpieczonej domyślnej instalacji bez uwierzytelniania i uzyskać uprawnienia administratora. Dokumentacja CouchDB zawsze zalecała odpowiednie zabezpieczenie instalacji, w tym użycie zapory sieciowej przed wszystkimi instalacjami.

Komponent Service Appliance w Mitel MiVoice Connect do wersji 19.2 SP3 zawiera podatność na zdalne wykonanie kodu z powodu nieprawidłowej walidacji danych. Dotyczy to urządzeń SA 100, SA 400 i Virtual SA.

Podatność reflected cross-site scripting (XSS) w komponencie /public/launchNewWindow.jsp w Zimbra Collaboration (ZCS) 9.0 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego skryptu internetowego lub HTML poprzez parametry żądania.

Zimbra Collaboration (ZCS) 8.8.15 i 9.0 ma funkcję mboximport, która przyjmuje archiwum ZIP i wyodrębnia z niego pliki. Uwierzytelniony użytkownik z uprawnieniami administratora ma możliwość przesyłania dowolnych plików do systemu, co prowadzi do przejścia do katalogów.

Zimbra Collaboration (ZCS) w wersjach 8.8.15 i 9.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie dowolnych poleceń memcache do docelowej instancji. Te polecenia memcache nie są poprawnie escapowane, co powoduje nadpisanie dowolnych wpisów w pamięci podręcznej.

Podatność w produkcie Oracle Application Development Framework (ADF) firmy Oracle Fusion Middleware (komponent ADF Faces) w wersjach 12.2.1.3.0 i 12.2.1.4.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad ADF. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).

Niektóre produkty WSO2 umożliwiają nieograniczone przesyłanie plików, co prowadzi do zdalnego wykonania kodu. Atakujący musi użyć punktu końcowego /fileupload z sekwencją directory traversal w Content-Disposition, aby dotrzeć do katalogu pod web root, np. ../../../../repository/deployment/server/webapps. Dotyczy to m.in. WSO2 API Manager 2.2.0-4.0.0, WSO2 Identity Server 5.2.0-5.11.0, WSO2 Identity Server Analytics 5.4.0-5.6.0, WSO2 Identity Server as Key Manager 5.3.0-5.11.0, WSO2 Enterprise Integrator 6.2.0-6.6.0, WSO2 Open Banking AM 1.4.0-2.0.0 i WSO2 Open Banking KM 1.4.0-2.0.0.

Zoho ManageEngine ADSelfService Plus przed build 6122 pozwala zdalnemu uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego jako SYSTEM poprzez funkcję niestandardowego skryptu polityki. Ze względu na użycie domyślnego hasła administratora atakujący mogą wykorzystać tę funkcjonalność przy minimalnym wysiłku. Dodatkowo zdalny i częściowo uwierzytelniony atakujący może wstrzyknąć dowolne polecenia do niestandardowego skryptu z powodu nieoczyszczonego pola hasła.

Podatność w usłudze Windows User Profile Service umożliwiająca podniesienie uprawnień. Wymaga uwierzytelnienia lokalnego użytkownika.

Podatność w sterowniku Windows Common Log File System Driver pozwalająca na podniesienie uprawnień. Wykorzystywana lokalnie przez uwierzytelnionego użytkownika.

JAI-EXT to projekt open-source rozszerzający API Java Advanced Imaging (JAI). Programy umożliwiające dostarczenie skryptu Jiffle przez żądanie sieciowe mogą prowadzić do zdalnego wykonania kodu, ponieważ skrypt Jiffle jest kompilowany do kodu Java przez Janino i wykonywany. W szczególności dotyczy to projektu GeoServer. Wersja 1.2.22 zawiera poprawkę wyłączającą możliwość wstrzyknięcia złośliwego kodu do wynikowego skryptu.

Podatność w VMware Workspace ONE Access, Identity Manager i vRealize Automation wynikająca z niewłaściwych uprawnień w skryptach pomocniczych. Atakujący z lokalnym dostępem może podnieść uprawnienia do root.