Katalog podatności CVE

Błąd podwójnego zwolnienia (double free) w funkcji packet_set_ring() w net/packet/af_packet.c może być wykorzystany przez lokalnego użytkownika poprzez spreparowane wywołania systemowe do eskalacji uprawnień lub odmowy usługi. Zaleca się aktualizację jądra poza wersje, których dotyczy problem, lub przebudowanie po commicie ec6af094ea28f0f2dda1a6a33b14cd57e36a9755.

Luka w Oracle Access Manager (komponent OpenSSO Agent) w wersjach 11.1.2.3.0, 12.2.1.3.0 i 12.2.1.4.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad produktem. CVSS 3.1 Base Score 9.8.

NUUO NVRmini2 do wersji 3.11 pozwala nieuwierzytelnionemu atakującemu na przesłanie zaszyfrowanego archiwum TAR, które może zostać wykorzystane do dodania dowolnych użytkowników z powodu braku uwierzytelniania w handle_import_user.php. W połączeniu z inną luką (CVE-2011-5325) możliwe jest nadpisanie dowolnych plików w katalogu web root i wykonanie kodu jako root.

Po początkowym procesie instalacji niektóre kroki pliku setup.php są dostępne nie tylko dla superadministratorów, ale także dla nieuwierzytelnionych użytkowników. Złośliwy aktor może przejść kontrole kroków i potencjalnie zmienić konfigurację frontendu Zabbix.

W przypadku włączonego uwierzytelniania SAML SSO (konfiguracja nie domyślna) dane sesji mogą być modyfikowane przez złośliwego aktora, ponieważ login użytkownika zapisany w sesji nie był weryfikowany. Nieuwierzytelniony atakujący może wykorzystać tę lukę do eskalacji uprawnień i uzyskania dostępu administratora do interfejsu Zabbix Frontend.

Podatność podniesienia uprawnień w usłudze Windows User Profile Service.

Podatność na eskalację uprawnień w składniku Win32k systemu Windows.

W sterowniku NPU występuje nieprawidłowe sprawdzanie lub obsługa warunków wyjątkowych. Luka pozwala na dowolny zapis do pamięci i wykonanie kodu.

Ekran logowania web Serv-U do uwierzytelniania LDAP zezwalał na znaki, które nie były wystarczająco oczyszczane. SolarWinds zaktualizował mechanizm wejściowy, aby wykonywać dodatkową walidację i sanityzację.

Podatność polegająca na pobieraniu kodu bez sprawdzania integralności w poleceniu "execute restore src-vis" w FortiOS przed 7.0.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na pobranie dowolnych plików na urządzenie poprzez specjalnie spreparowane pakiety aktualizacji.

Acclaim USAHERDS do wersji 7.4.0.1 używa twardo zakodowanych poświadczeń. Oznacza to, że hasła lub klucze są wbudowane w oprogramowanie, co ułatwia atakującemu uzyskanie nieautoryzowanego dostępu.

Konsola VMware Workspace ONE UEM w wersjach 20.0.8 przed 20.0.8.37, 20.11.0 przed 20.11.0.40, 21.2.0 przed 21.2.0.27 oraz 21.5.0 przed 21.5.0.37 zawiera podatność SSRF. Problem ten może umożliwić złośliwemu aktorowi z dostępem do sieci UEM wysyłanie swoich żądań bez uwierzytelnienia oraz uzyskanie dostępu do wrażliwych informacji.

W funkcji ep_loop_check_proc w pliku eventpoll.c występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji unix_scm_to_skb w af_unix.c występuje błąd use-after-free spowodowany warunkiem wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień z uprawnieniami wykonawczymi System.

Podatność na spoofing w instalatorze AppX dla systemu Microsoft Windows. Atakujący może wykorzystać specjalnie spreparowane pakiety zawierające złośliwe oprogramowanie z rodziny Emotet/Trickbot/Bazaloader. Atakujący może stworzyć złośliwy załącznik do kampanii phishingowych i przekonać użytkownika do jego otwarcia. Użytkownicy z mniejszymi uprawnieniami mogą być mniej dotknięci niż ci z uprawnieniami administracyjnymi. Od 27 grudnia 2023 r. Microsoft zaktualizował instalator, aby domyślnie wyłączyć protokół ms-appinstaller.

Podatność w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Poprawka dla CVE-2021-44228 w Apache Log4j 2.15.0 była niekompletna w niektórych konfiguracjach nie domyślnych. Atakujący kontrolujący dane wejściowe Thread Context Map (MDC) przy użyciu nie domyślnego Pattern Layout z Context Lookup (np. $${ctx:loginId}) lub wzorcem Thread Context Map (%X, %mdc, %MDC) może wstrzyknąć złośliwe dane z wzorcem JNDI Lookup, co prowadzi do wycieku informacji i zdalnego wykonania kodu w niektórych środowiskach oraz lokalnego wykonania kodu we wszystkich środowiskach.

W GitLab CE/EE odkryto problem dotyczący wszystkich wersji od 10.5 przed 14.3.6, od 14.4 przed 14.4.4 oraz od 14.5 przed 14.5.2. Nieautoryzowani zewnętrzni użytkownicy mogą wykonywać żądania po stronie serwera poprzez API CI Lint.

Zoho ManageEngine Desktop Central jest podatny na obejście uwierzytelniania, co prowadzi do zdalnego wykonania kodu na serwerze; luka była wykorzystywana w atakach w grudniu 2021. Dla wersji Enterprise 10.1.2127.17 i starszych należy zaktualizować do 10.1.2127.18; dla wersji Enterprise od 10.1.2128.0 do 10.1.2137.2 – do 10.1.2137.3; dla wersji MSP 10.1.2127.17 i starszych – do 10.1.2127.18; dla wersji MSP od 10.1.2128.0 do 10.1.2137.2 – do 10.1.2137.3.

Podatność w Apache Log4j2 (w wersjach od 2.0-beta9 do 2.15.0, z wyjątkiem wydań zabezpieczeń 2.12.2, 2.12.3 i 2.3.1) pozwala atakującym na wykonanie dowolnego kodu poprzez kontrolowane przez nich wiadomości logów i parametry, gdy włączona jest substytucja wyszukiwania wiadomości. Od wersji 2.15.0 to zachowanie zostało domyślnie wyłączone, a w wersji 2.16.0 całkowicie usunięte.