Katalog podatności CVE

WarehousePG (WHPG) 7.x przed 7.6.0-WHPG jest dotknięty brakiem autoryzacji (CWE-862) w wbudowanych funkcjach serwerowych pg_file_write, pg_file_rename, pg_file_unlink i pg_logdir_ls. Funkcje te są wykonywalne przez każdą uwierzytelnioną rolę bazy danych bez wymaganego GRANT, ponieważ REVOKE zastosowany w contrib/adminpack nie został przeniesiony do rdzenia WHPG. Nie-superuser może tworzyć, nadpisywać, zmieniać nazwy i usuwać pliki w katalogach danych i logów oraz wyliczać nazwy plików logów. Może również dołączać dyrektywy konfiguracyjne do postgresql.auto.conf, co prowadzi do wykonania dowolnego kodu jako użytkownik postgres przy następnym restarcie lub przeładowaniu konfiguracji.

Wykryto niezgodność uprawnień w Fleet. Gdy pakiet żąda etykiet lub adnotacji przestrzeni nazw przez opcje namespaceLabels i namespaceAnnotations, aktualizacja metadanych przestrzeni nazw nie podlegała tej samej autoryzacji co reszta wdrożenia pakietu. W rezultacie pakiet mógł zmieniać etykiety i adnotacje w docelowej przestrzeni nazw, nawet jeśli tożsamość, do której był przypięty, nie była autoryzowana do modyfikacji tej przestrzeni.

Wykryto podatność w odbiorniku webhook Git we Fleet (usługa gitjob webhook). Gdy sekret webhook nie jest skonfigurowany, przychodzące żądania webhook są akceptowane bez weryfikacji, a przetworzenie żądania może zmienić pole spec.pollingInterval pasującego zasobu GitRepo w dowolnej przestrzeni nazw. Osoba z dostępem sieciowym do usługi webhook i bez poświadczeń Kubernetes może zmienić konfigurację GitRepo poza przestrzeniami nazw, do których jest autoryzowana.

W SUSE Rancher Fleet odkryto problem autoryzacji między dzierżawcami. Podczas rejestracji klastra inicjowanej przez agenta, etykiety klastra dostarczone przez rejestrującego agenta, w tym etykiety z zastrzeżonej przestrzeni nazw management.cattle.io/, takie jak etykieta nazwy wyświetlanej klastra, były stosowane do wynikowego obiektu Cluster. Ponieważ Fleet rozwiązuje cele GitRepo i Bundle na podstawie tych etykiet, strona mogąca zarejestrować klaster w współdzielonej przestrzeni nazw Fleet workspace może spowodować, że jej klaster spełni reguły targetowania przeznaczone dla innego klastra. Problem dotyczy SUSE Rancher Fleet 0.16 przed 0.16.1, 0.15 przed 0.15.6, 0.14 przed 0.14.10, 0.13 przed 0.13.15, 0.12 przed 0.12.19 i starszych.

Dell Boot Optimized Server Storage (BOSS) przed wersją 2.2.13.2038 zawiera podatność związaną z nieprawidłową kontrolą dostępu do interfejsu debugowania i testowania na chipie w kontrolerach SMCU w 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Boot Optimized Server Storage (BOSS) przed wersją 2.2.13.2038 zawiera podatność związaną z nieprawidłową kontrolą dostępu do interfejsu debugowania i testowania na chipie w kontrolerach SMCU w 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Boot Optimized Server Storage (BOSS) w wersjach przed 2.2.13.2038 zawiera podatność związaną z interfejsem debugowania i testowania na chipie z nieprawidłową kontrolą dostępu w SMCU na kontrolerach 17G BOSS-N1. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Live Optics Collector przed wersją 27.2.13.310 zawiera podatność związaną z użyciem zakodowanego na stałe hasła. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Exam4 jest dotknięty podatnością na lokalną eskalację uprawnień w uprzywilejowanym pomocniku com.extegrity.LogTool, który komunikuje się z aplikacją przez XPC. Metoda [ConsoleLogHelper copyConsoleIntoFileFromStartDate:] wykonuje polecenie syslog z parametrami kontrolowanymi przez atakującego bez odpowiedniej sanityzacji, co umożliwia wstrzyknięcie poleceń. Udane wykorzystanie pozwala lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota przez LaunchSynchronous.

Wada w listenerze metryk zdarzeń użytkownika Micrometer w Keycloak występuje, gdy listener jest skonfigurowany do uwzględniania tagu idp. Nieuwierzytelniony atakujący może wysyłać żądania do endpointu logowania brokera tożsamości z dowolnymi aliasami dostawców, powodując tworzenie nieograniczonej liczby szeregów czasowych metryk, co prowadzi do nadmiernego zużycia pamięci i degradacji wydajności serwera oraz narzędzi monitorujących.

W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku /location_time.cgi (komponent Location Time Handler). Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit jest publiczny, producent nie odpowiedział.

W Netcore NR289-GE w wersji 1.4.5102 odkryto podatność na przepełnienie bufora oparte na stosie w funkcji password-check pliku /bin/boa (komponent Authentication). Manipulacja argumentem Username umożliwia zdalny atak. Exploit jest publiczny, producent nie odpowiedział.

Wykryto lukę bezpieczeństwa w Netcore NR289-GE 1.4.5102. Dotyczy ona nieznanej funkcji w pliku /bin/boa komponentu CGI Dispatcher. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Sprzedawca został poinformowany, ale nie odpowiedział.

Nieprawidłowa autoryzacja w punkcie końcowym tworzenia niestandardowych woluminów magazynu w Canonical LXD w wersjach 5.0.0 i nowszych (naprawione w 5.0.10, 5.21.8 i 6.10) na Linuksie pozwala uwierzytelnionemu klientowi z uprawnieniami do tworzenia niestandardowych woluminów w projekcie na kopiowanie i odczyt dowolnego niestandardowego woluminu magazynu z dowolnego innego projektu na serwerze, w tym jego migawek i konfiguracji. Klient robi to za pomocą spreparowanego żądania, które ustawia source volume i source.project, ale pomija source.type.

Użytkownik, który może dostarczać zawartość pakietu do repozytorium wskazywanego przez zasób GitRepo, na przykład przez dostęp do wypychania zmian w Git lub uprawnienia do tworzenia/modyfikowania GitRepo, może spowodować, że SUSE Rancher Fleet odczyta pliki z systemu plików środowiska przetwarzającego pakiet i dołączy ich zawartość do wygenerowanego zasobu Bundle. Może to ujawnić dane konfiguracyjne lub poświadczenia, do których użytkownik nie ma uprawnień RBAC Kubernetes, w tym poświadczenia rejestru Helm udostępnione zadaniu przetwarzania pakietów, gdy skonfigurowano poświadczenia Helm dla ścieżek.

Podatność na wstrzykiwanie kodu (Code Injection) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na wykonanie dowolnego kodu. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.

Podatność na przechodzenie do katalogów (Path Traversal) w Logsign SIEM firmy Innotim Software, Telecommunications and Consultancy Trade Ltd. Co. Pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji od 6.4.101 do przed 6.4.117.

Podatność w Logsign SIEM umożliwia atakującemu użycie domyślnych lub powszechnie znanych nazw użytkownika i haseł. Problem dotyczy wersji od 6.4.101 do 6.4.117.

Podatność w Canonical LXD (wersje 4.0 i późniejsze, naprawiona w 4.0.14, 5.0.10, 5.21.8 i 6.10) pozwala uwierzytelnionemu klientowi lub złośliwemu serwerowi migracji na zapis plików kontrolowanych przez atakującego w dowolnych ścieżkach na hoście jako root, co prowadzi do pełnego przejęcia hosta. Atak wykorzystuje spreparowany strumień rsync lub btrfs send, który umieszcza dowiązanie symboliczne w przesyłanym wolumenie.

Nieprawidłowe rozwiązywanie ścieżek w funkcji rekurencyjnego pobierania plików w kliencie CLI LXD w wersjach 4.0.2 do 6.9 (naprawione w 4.0.14, 5.0.10 i 5.21.8) na Linuksie pozwala atakującemu z dostępem root wewnątrz maszyny wirtualnej na zapisywanie plików lub drzew katalogów kontrolowanych przez atakującego w dowolnych ścieżkach na hoście klienta, z uprawnieniami operatora. Atakujący robi to za pomocą zmodyfikowanego lxd-agent, który zwraca niespójne listy katalogów SFTP i wyniki Lstat.