Katalog podatności CVE

Budibase przed wersją 3.40.0 zawiera podatności typu Server-Side Request Forgery (SSRF) w imporcie zapytań OpenAPI i wykonywaniu zapytań REST, które pozwalają uwierzytelnionym użytkownikom z uprawnieniami buildera na obejście ochrony DNS pinning poprzez ataki DNS rebinding. Atakujący mogą skonfigurować nazwy hostów, które podczas walidacji rozwiązują się na adresy publiczne, ale podczas rzeczywistego połączenia na adresy pętli zwrotnej lub prywatne, umożliwiając dostęp do zablokowanych wewnętrznych usług HTTP.

Budibase przed wersją 3.40.0 zawiera podatność na wstrzyknięcie SQL w łączniku Oracle, w wyszukiwaniu wierszy po zapisie, gdzie nazwy tabel nie są poprawnie escapowane. Atakujący z uprawnieniami zapisu na tabeli z cudzysłowem w nazwie może wstrzyknąć SQL, który wykona się jako użytkownik bazy danych, umożliwiając odczyt lub modyfikację dowolnych danych.

Budibase przed wersją 3.40.0 zawiera podatność na Cross-Site Request Forgery (CSRF) w punkcie końcowym handoff linku czatu, która pozwala atakującym na powiązanie zewnętrznej tożsamości czatu z kontem ofiary. Atakujący mogą stworzyć stronę phishingową, która automatycznie wysyła żądanie POST z przeciekiem tokena potwierdzającego, aby powiązać swoją tożsamość czatu z kontem ofiary, umożliwiając podszywanie się w operacjach agenta i dziedziczenie uprawnień ofiary.

OpenWrt LuCI zawiera zbyt liberalną definicję ACL w luci-mod-system-mounts, która przyznaje dostęp do zapisu do /etc/crontabs/root użytkownikom przeznaczonym tylko do konfiguracji montowania. Uwierzytelnieni użytkownicy z grupą ACL mount-configuration mogą dodawać dowolne wpisy cron przez ubus file.write, które domyślny demon busybox crond wykonuje jako root w ciągu minuty.

Złośliwy GOPROXY mógł wcześniej sfałszować do dwóch kafelków sumdb, co pozwalało na obejście kontroli GOSUMDB dla żądanego modułu i utrwalenie treści modułu kontrolowanej przez atakującego w lokalnym cache modułów Go. Atak umożliwia złośliwemu GOPROXY serwowanie złośliwej treści modułu, która nie może być wykryta przez ocenę dziennika przejrzystości. Wszystkie kafelki są teraz poprawnie weryfikowane względem ich rodziców. Aby sprawdzić, czy zostałeś dotknięty: rm -r go.sum go.work.sum vendor/ && go mod tidy

Złośliwy GOSUMDB mógł serwować dowolną treść modułu nie zawartą w dzienniku przejrzystości. Ten atak pozwala skoordynowanemu GOPROXY i GOSUMDB na serwowanie klientowi złośliwej treści modułu, która nie może być wykryta przez ocenę dziennika przejrzystości. Aby sprawdzić, czy zostałeś dotknięty: rm -r go.sum go.work.sum vendor/ && go mod tidy

Komunikaty uzgadniania, takie jak KeyUpdate, są zawsze uważane za postępujące w stanie, niezależnie od tego, czy uzgadnianie zostało zakończone, czy nie. W rezultacie złośliwy klient może wysyłać komunikaty KeyUpdate, aby zmusić serwer do ciągłego wykonywania operacji wyprowadzania kluczy w nieskończoność.

Wcześniej DecodeElement resetował licznik głębokości, co powodowało, że nigdy nie został wyzwolony; mogło to prowadzić do wyczerpania stosu.

Gdy serwer jest skonfigurowany do obsługi niezaszyfrowanego HTTP/2, odczytuje kilka bajtów z każdego nowego połączenia, aby sprawdzić, czy zawierają one prefiks klienta HTTP/2. W tym przypadku ReadHeaderTimeout nie jest stosowany, co może prowadzić do problemów z limitami czasu.

Podatność dotyczy braku limitu rekurencji w funkcji Unmarshal, co może prowadzić do wyczerpania stosu podczas analizowania głęboko zagnieżdżonych, rekurencyjnych struktur.

W urządzeniach Tenda CH, CP i TX3 w wersjach V21.x/V22.x/V25.x/V26.x/V27.x stwierdzono podatność w komponencie SSH, która polega na użyciu zakodowanego na stałe hasła. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania. Opublikowano exploit, który może być użyty.

IBM Storage Scale w wersjach 5.2.3.0-5.2.3.8 oraz 6.0.0.0-6.0.1.0 zawiera podatność, w której sekrety mogą być ujawniane w plikach dziennika w GUI zarządzania. Hasło administratora jest zapisywane w dzienniku GUI podczas wdrażania i aktualizacji systemu z GUI. Ponadto sekrety mogą być ujawniane w informacjach o wyjątkach w GUI zarządzania.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na wygenerowanie przepełnienia bufora opartego na stosie w natywnym dostawcy JSSE IBM i, spowodowanego nieprawidłowym sprawdzaniem granic podczas ustanawiania sesji TLS. Lokalny atakujący może przepełnić bufor o stałej długości i wykonać dowolny kod na systemie lub spowodować awarię procesu JVM.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na eskalację uprawnień poprzez debugger Navigator for i. Może to umożliwić atakującemu dostęp do wrażliwych danych lub manipulację nimi w systemie, a także tworzenie nowych profili z podwyższonymi uprawnieniami w systemie IBM i.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowej walidacji wskaźników odczytywanych z adresów kontrolowanych przez Javę.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji adresów kontrolowanych przez użytkownika.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania zamianami uprawnień wątków.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu przepełnienia bufora opartego na stosie.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu zapisu poza zakresem.

IBM Documentation Offline w wersjach od 1.0.0 do 1.4.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wyjściowych dla logów.