Katalog podatności CVE

Wada w komponencie `netty-codec-http` biblioteki Netty. Zdalny atakujący może wysłać specjalnie spreparowany token rozmiaru fragmentu HTTP/1.1 zawierający białe znaki po cyfrach. Nieprawidłowe parsowanie rozmiaru fragmentu może prowadzić do przemytu żądań HTTP.

Wada w dekoderze HTTP/1 biblioteki Netty. Niepełna walidacja zniekształconych nagłówków Transfer-Encoding pozwala zdalnemu atakującemu na przemyt żądań HTTP. Poprzez wysyłanie specjalnie spreparowanych żądań HTTP atakujący może wstrzykiwać dowolne żądania HTTP.

Użycie po zwolnieniu (use-after-free) w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

Podatność w Open edX Platform umożliwia autorowi kursu lub pracownikowi z uprawnieniami importu obejście walidacji ścieżek w funkcji _is_bad_path, która porównuje ścieżki za pomocą startswith zamiast porównywać komponenty ścieżki. Dzięki temu złośliwy archiwum .tar.gz może uciec do katalogu sąsiedniego kursu, powodując ograniczone uszkodzenie plików między dzierżawcami.

Podatność w Open edX Platform polega na braku sanityzacji wartości discussion-title w funkcji add_additional_attributes_to_notifications, co pozwala zapisanemu studentowi na umieszczenie znaczników CSS w tytule posta. Te znaczniki są następnie renderowane jako bezpieczny HTML w wiadomościach e-mail, co umożliwia śledzenie otwarć i fałszowanie treści lub phishing.

Podatność w Suricata polega na tym, że funkcja w src/flow-hash.c może traktować przepływ IPv4 i IPv6 jako równe bez porównania rodziny adresów, gdy surowe słowa adresów, porty, protokół, VLAN, poziom rekurencji, urządzenie live i bucket hasha są zgodne. Umożliwia to ponowne użycie stanu przepływu IPv4 dla pakietu IPv6 lub odwrotnie, co może prowadzić do błędnego stanu flowbit, obejścia detekcji lub obejścia IP-only.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.6 przetwarzanie DNS-over-HTTP/2 w rust/src/http2/http2.rs zachowuje wcześniej przetworzone zawartości ramek DATA zamiast czyścić wewnętrzny bufor. Wiele ramek DATA z ustawioną flagą EndOfStream może zwiększyć bufor do limitu 65 KiB, powodując ponowne przetwarzanie wszystkich poprzednich zawartości, co prowadzi do kwadratowej złożoności CPU, degradacji przetwarzania pakietów, utraty widoczności monitorowania lub odmowy usługi. Problem naprawiono w wersji 8.0.6.

Acode to zaawansowany edytor tekstu i kodu dla Androida. Od wersji 1.11.6 do 1.12.7 usługa com.foxdebug.acode.rk.exec.terminal.TerminalService jest zadeklarowana jako eksportowana bez uprawnień wiązania, a TerminalService.java nie weryfikuje wywołującego. Każda zainstalowana aplikacja na Androida może związać usługę i wysłać MSG_EXEC z wartością cmd kontrolowaną przez atakującego, którą implementacja terminala przekazuje do ProcessBuilder z sh -c w UID Acode. Pozwala to lokalnej aplikacji bez uprawnień na wykonywanie poleceń z dostępem do prywatnych danych Acode, zdalnych poświadczeń, grantów Storage Access Framework i uprawnień runtime bez dodatkowej interakcji w momencie ataku. Problem naprawiono w wersji 1.12.7.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.6 parser HTTP/1 ogranicza pracę dekompresji na transakcję, ale nie ogranicza liczby małych bomb kompresyjnych brotli, które pojedynczy przepływ może przesłać. Przy włączonym response-body-decompress-layer-limit, powtarzane skompresowane odpowiedzi powodują, że ścieżki dekompresji w rust/htp wykonują kosztowną pracę dla każdej transakcji, degradując przetwarzanie pakietów i potencjalnie powodując utratę widoczności monitorowania lub odmowę usługi. Problem naprawiono w wersji 8.0.6.

W Suricata od wersji 8.0.0 do 8.0.6 lokalnie dostarczona reguła detekcji łącząca inspekcję ramek bez zawartości z przekształconym dopasowaniem bez zawartości może spowodować, że src/detect-engine-prefilter.c wybierze wiele silników ramek niebędących prefilterami. Wczytanie spreparowanej reguły, także w trybie testowym, może wywołać przepełnienie bufora sterty i awarię Suricaty.

W Suricata przed wersją 8.0.6 parser FTP w src/app-layer-ftp.c traktuje polecenie RETR lub STOR wysłane przed negocjacją PORT lub PASV jako krytyczny błąd warstwy aplikacji zamiast zdarzenia protokołu podlegającego odzyskaniu. Stan krytyczny wyłącza parsowanie FTP dla reszty przepływu TCP, umożliwiając późniejszym poleceniom ominięcie reguł i logowania; w trybie IPS przepływ jest zamiast tego odrzucany.

Suricata od wersji 8.0.0 do 8.0.6 zawiera podatność w parserze SIP, gdzie długości treści żądań i odpowiedzi są przechowywane w 16-bitowych polach. Treść większa niż 65 536 bajtów może zostać obcięta, co uniemożliwia pełną inspekcję ramek i pozwala na ominięcie wykrywania opartego na ramkach.

Podatność w Suricata dotyczy parsera SMB, który może przechowywać wymuszone transakcje na przepływach, gdzie ruch występuje tylko w jednym kierunku, co prowadzi do nieograniczonego stanu na przepływ i wyczerpania CPU oraz pamięci. Atakujący może wykorzystać to poprzez ciągły ruch SMB w jednym kierunku.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 8.0.5 do 8.0.6 parser FTP w src/app-layer-ftp.c może kontynuować alokację transakcji po osiągnięciu app-layer.protocols.ftp.max-tx podczas przetwarzania jednego dużego fragmentu danych poleceń FTP. Przerośnięta lista transakcji jest wielokrotnie przetwarzana z kwadratową złożonością po zdarzeniu too_many_transactions, co pozwala spreparowanemu ruchowi FTP na degradację przetwarzania pakietów, zmniejszenie widoczności monitorowania lub spowodowanie odmowy usługi. Problem naprawiono w wersji 8.0.6.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 8.0.0 do 8.0.6 funkcja AppLayerParserSetTransactionInspectId() w src/app-layer-parser.c używa odwróconej ochrony i oznacza tylko już sprawdzone transakcje jako sprawdzone. Na przepływach przekazanych przez regułę pass lub politykę pass-the-flow, wykrywanie jest pomijane, więc ukończone transakcje pozostają nieoznaczone, nigdy nie są zwalniane i są wielokrotnie skanowane. Lista per-flow może rosnąć bez ograniczeń z kwadratowym kosztem czyszczenia, powodując wyczerpanie CPU i pamięci. Problem naprawiono w wersji 8.0.6.

Podatność w microsandbox polega na przekazywaniu sekretów konfiguracji sieci i zmiennych środowiskowych przez argumenty wiersza poleceń, które są widoczne dla innych lokalnych użytkowników w procesach systemowych. Umożliwia to ujawnienie kluczy API, tokenów i innych sekretów na współdzielonych hostach, CI runnerach i systemach deweloperskich.

Podatność w Suricata dotyczy parsera MIME SMTP, który nie resetuje w pełni stanu podczas przetwarzania zagnieżdżonych wiadomości message/rfc822. Może to pozwolić na obejście detekcji opartych na file.data, file.name lub wyodrębnionych URL-ach.

Suricata to system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. Od wersji 7.0.13 do 7.0.17 dekoder MIME quoted-printable w src/util-decode-mime.c może odczytać jeden bajt poza buforem sterty, gdy sekwencja ucieczki quoted-printable jest podzielona między fragmenty ruchu, a następny fragment zawiera dokładnie jeden bajt. Spreparowany ruch SMTP może wywołać odczyt poza zakresem i spowodować awarię Suricata, gdy włączone jest dekodowanie MIME decode-quoted-printable. Problem naprawiono w wersji 7.0.17.

Suricata to system wykrywania i zapobiegania włamaniom sieciowym. W wersjach od 7.0.0 do 7.0.17 oraz 8.0.6 parser MQTT w rust/src/mqtt/mqtt.rs pozwala na nieograniczone dołączanie komunikatów PUBREC lub PUBREL do jednej transakcji. Specjalnie spreparowany ruch MQTT może powodować niekontrolowany wzrost stanu transakcji, zużywając CPU i pamięć, co prowadzi do spowolnienia lub odmowy usługi. Problem naprawiono w wersjach 8.0.6 i 7.0.17.

Suricata od wersji 8.0.0 do 8.0.6 zawiera podatność w src/datasets-context-json.c, gdzie zakłada się, że skonfigurowany klucz value_key w zbiorze danych JSON lub NDJSON jest ciągiem znaków. Dostarczenie wartości nie będącej ciągiem znaków może spowodować wyłuskanie wskaźnika NULL podczas uruchamiania, testowania konfiguracji lub przeładowania reguł, co prowadzi do awarii Suricaty.