Katalog podatności CVE

Lokalna podatność na wykonanie kodu między użytkownikami w GNU wget (wersje Windows z eternallybored.org) z powodu zakodowanej na stałe ścieżki pliku konfiguracyjnego (C:\msys64), która jest zapisywalna przez nieuprzywilejowanych użytkowników, umożliwiając wykonanie dowolnego kodu przez dyrektywę use_askpass, potencjalnie prowadząc do eskalacji uprawnień lokalnych.

Dystrybucja Apache Lounge dla systemu Windows Apache HTTP Server zawiera podatność związaną z niebezpiecznymi uprawnieniami katalogu instalacyjnego. Domyślny katalog instalacyjny na C:\ dziedziczy prawa zapisu dla uwierzytelnionych użytkowników.

Dystrybucja Apache Lounge dla systemu Windows Apache HTTP Server zawiera podatność związaną z zakodowaną na stałe ścieżką konfiguracyjną w pliku openssl.cnf, co może umożliwić lokalne wykonanie kodu.

W komponencie Worktree.remove w openCode w wersji 1.18.26 brakuje walidacji ścieżki. Atakujący może wykorzystać spreparowany ładunek do wykonania dowolnego rekurencyjnego usunięcia katalogów.

W WuzhiCMS 5.0.0 występuje nieograniczone przesyłanie plików o niebezpiecznym typie w punkcie końcowym przesyłania miniatur (/index.php?m=member&f=article&v=thumbUpload), co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przesłanie spreparowanego pliku .php i wykonanie dowolnego kodu PHP na serwerze.

CMSimple 5.24 domyślnie ma wyłączoną ochronę CSRF, przez co funkcja csrfProtection() nie działa przy żadnym żądaniu administracyjnym zmieniającym stan, a formularze administracyjne nie zawierają ukrytego pola csrf_token. Uwierzytelnianie administratora opiera się wyłącznie na ciasteczkach, więc nieuwierzytelniony atakujący może wymusić na zalogowanym administratorze wysłanie sfałszowanego żądania zapisu treści z markerem skryptowym, który jest zapisywany do content/content.php i następnie wykonywany przez PHP eval() przy każdym wyświetleniu strony.

MCMS w wersjach od 6.1.1 do 6.2.1 zawiera podatność SQL injection w funkcji importu niestandardowych modeli/formularzy.

W MPack 1.1.1 występuje podatność przepełnienia liczb całkowitych w funkcjach mpack_node_cstr_alloc() i mpack_node_utf8_cstr_alloc().

W lekserze schematów flatcc (commit 4c3b999e) występuje podatność odczytu poza granicami bufora. Gdy schemat FlatBuffers o dokładnej długości kończy się niezamkniętym cudzysłowem, logika skanowania łańcucha C w funkcji lex() odwołuje się do wskaźnika wejściowego po osiągnięciu końca bufora, co powoduje jednobajtowy odczyt poza stertą.

W lekserze schematów flatcc (commit 4c3b999e) występuje podatność odczytu poza granicami bufora. Gdy bufor schematu FlatBuffers o dokładnej długości kończy się cyfrą, pętla skanowania cyfr całkowitych w funkcji lex() wykracza poza koniec bufora wejściowego i odwołuje się do wskaźnika poza granicami, co powoduje jednobajtowy odczyt poza stertą.

W YARA 4.5.8 występuje podatność polegająca na osiągalnym błędzie asercji podczas wczytywania spreparowanych skompilowanych plików reguł .yrc. Atakujący może dostarczyć złośliwy plik z nieprawidłową konfiguracją areny (num_buffers=0), co wywołuje błąd asercji w funkcji yr_arena_get_ptr() i powoduje zakończenie działania aplikacji.

W YARA 4.5.8 występuje podatność związana ze zwalnianiem nieprawidłowego wskaźnika podczas deserializacji skompilowanych plików reguł .yrc. Przyczyną jest niewystarczająca walidacja wskaźników zmiennych zewnętrznych, co może prowadzić do nieprawidłowego zwolnienia pamięci w yr_rules_destroy() lub dostępu do dzikiego wskaźnika w yr_object_create(). Atakujący może dostarczyć specjalnie spreparowany plik .yrc powodujący uszkodzenie pamięci i awarię aplikacji.

W funkcji gf_sg_vrml_field_clone() w GPAC 2d7da22e (26.08-DEV) występuje podatność polegająca na dereferencji wskaźnika NULL. Podatność występuje podczas klonowania domyślnego pola PROTO SFImage ze wskaźnikiem źródłowym NULL. Atakujący może dostarczyć specjalnie spreparowany plik wejściowy wywołujący tę sytuację, co skutkuje awarią aplikacji i odmową usługi.

Stos TCP/IP lwIP MQTT jest podatny na zapis poza zakresem, co może pozwolić atakującemu na uzyskanie pełnego wykonania kodu na urządzeniu.

Nautobot w wersjach od 3.0.0 do 3.1.8 nie egzekwuje członkostwa w grupie zatwierdzających ani uprawnień do zmian na obiekcie w ogólnym punkcie końcowym tworzenia odpowiedzi ApprovalWorkflowStageResponse. Użytkownik z uprawnieniem extras.add_approvalworkflowstageresponse może bezpośrednio przesyłać zatwierdzone odpowiedzi, a pola użytkownika i stanu pozwalają przypisywać odpowiedzi dowolnym użytkownikom. Sfałszowane odpowiedzi mogą spełnić wymóg min_approvers, zatwierdzić przepływ pracy i aktywować zaplanowane zadanie bez prawowitego zatwierdzającego. Problem naprawiono w wersji 3.1.8.

Nautobot przed wersjami 2.4.37 i 3.1.8 pozwala użytkownikom z uprawnieniami extras.add_relationship lub extras.change_relationship na przechowywanie HTML lub JavaScript w opisie Relationship, a użytkownikom z dcim.add_modulefamily lub dcim.change_modulefamily na przechowywanie go w nazwie Module Family. Wartości te są przypisywane do help_text pól formularza renderowanych przez render_field.html z filtrem |safe bez odpowiedniej neutralizacji. Przechowywana treść wykonuje się w sesji przeglądarki każdego uwierzytelnionego użytkownika, w tym administratora lub superużytkownika, który otworzy dotknięty formularz tworzenia lub edycji. Problem naprawiono w wersjach 2.4.37 i 3.1.8.

Gardener przed wersjami 1.142.6, 1.143.3, 1.144.2 i 1.145.0 ma podatność w pluginie admission customverbauthorizer, gdzie kontrola manage-members nie uwzględnia podmiotów Group ani ServiceAccount w Project.spec.members. Administrator projektu bez uprawnień manage-members może dodać dowolne grupy lub konta usług, w tym grupę system:authenticated, uzyskując szeroki dostęp do projektu. Dostęp ten może obejmować Shoots, Sekrety i poświadczenia dostawcy chmury. Problem naprawiono w wersjach 1.142.6, 1.143.3, 1.144.2 i 1.145.0.

SIPGO przed wersją 1.4.3 zawiera podatność w funkcji WSConnection.Read, która nie ustawia MaxFrameSize, co pozwala nieuwierzytelnionemu klientowi WS lub WSS na wysłanie nagłówka ramki z bardzo dużą deklarowaną długością, powodując nadmierną alokację pamięci lub panikę makeslice, co prowadzi do awarii lub wyczerpania pamięci serwera.

Podatność w API Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do określonego punktu końcowego API. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji o użytkowniku, w tym skrótów haseł, co może ułatwić dalsze ataki.

Wiele podatności w Analytics and Location Engine (ALE) może umożliwić nieautoryzowany dostęp lub odmowę usługi. Nieuwierzytelniony zdalny atakujący może je wykorzystać, wysyłając specjalnie spreparowane dane wejściowe lub wykorzystując nieprawidłowe konfiguracje zabezpieczeń. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub nieautoryzowanego dostępu do wrażliwych informacji.