Katalog podatności CVE

Svelte devalue to biblioteka JavaScript, która serializuje wartości do stringów, gdy JSON.stringify nie wystarcza. W wersjach od 5.1.0 do 5.9.2 funkcje stringify i uneval serializują tablicę typowaną, emitując cały jej bazowy ArrayBuffer zamiast tylko widoku, więc serializacja bufora Node (Buffer), którego magazyn jest współdzieloną pulą procesową, ujawnia do 64 KB niezwiązanej pamięci procesu, w tym bajty z innych żądań w locie. W frameworku renderującym po stronie serwera, takim jak SvelteKit lub Nuxt, publiczna strona, której load() zwraca mały Buffer lub czyta mały plik, może wysłać w swoim HTML treść żądania lub nagłówek Authorization innego użytkownika bez uwierzytelnienia. Ponieważ dzieje się to podczas serializacji, ma to miejsce przy każdym takim renderowaniu i nie jest łagodzone przez zabezpieczenia parse/unflatten przed zanieczyszczeniem prototypu i DoS, które dotyczą tylko parsowania niezaufanych danych. Obejściem jest konwersja obiektów Node Buffer na Uint8Array przed serializacją. Problem naprawiono w wersji 5.9.3.

W cockpit-files wykryto błąd polegający na wyścigu podczas tworzenia katalogu z przypisaniem właściciela. Nieuprzywilejowany atakujący lokalny, kontrolując nadrzędny katalog z prawem zapisu, może podmienić nowo utworzony katalog na dowiązanie symboliczne przed wykonaniem operacji chown, co pozwala przekierować zmianę właściciela na dowolny plik, prowadząc do ujawnienia informacji lub nieautoryzowanej modyfikacji wrażliwych plików.

W cockpit-files wykryto podatność na wyścig dowiązań symbolicznych podczas uprzywilejowanych operacji na plikach, takich jak zmiana właściciela lub uprawnień. Lokalny atakujący może manipulować wpisami katalogów i wygrać wyścig, przekierowując te operacje na niezamierzone pliki, co może prowadzić do nieautoryzowanych zmian właściciela i uprawnień, zagrażając integralności i dostępności systemu.

W cockpit-files wykryto podatność, która pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykorzystanie funkcji "Wklej jako właściciel" do zmiany właściciela dowolnych plików poza zamierzonym katalogiem. Atakujący tworzy katalog z dowiązaniem symbolicznym, a następnie używa uprzywilejowanej funkcji, co prowadzi do naruszenia integralności danych, a w niektórych przypadkach także poufności, jeśli nowy właściciel uzyska nieautoryzowany dostęp do odczytu.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.

IBM Guardium Data Protection 12.2 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego ograniczenia ścieżki do katalogu.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu OS.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu podatności na cross-site request forgery (CSRF).

IBM Guardium Data Protection 12.2 jest podatny na lokalną eskalację uprawnień przez binarny plik nmap_wrapper z ustawionym bitem SUID na urządzeniu Collector. Lokalny atakujący z niskimi uprawnieniami może wykorzystać niewystarczającą walidację argumentów w binarnym pliku SUID, aby wykonać dowolne polecenia jako root, co prowadzi do pełnej kompromitacji urządzenia Collector.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej walidacji certyfikatów.

IBM Guardium Data Protection 12.2 jest podatny na lukę braku uwierzytelniania w LoadBalancerServlet. Nieuwierzytelniony użytkownik może uzyskać dostęp do uprzywilejowanych operacji load balancera, co może skutkować nieautoryzowanymi działaniami i wpłynąć na integralność oraz dostępność systemu.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu podatności na cross-site request forgery.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie zabezpieczeń z powodu nieprawidłowej autoryzacji.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku uwierzytelniania dla ChangeTrackerServlet.