Katalog podatności CVE

Consul Community Edition i Consul Enterprise w wersjach 1.3.0 do 2.0.2 są podatne na nieuwierzytelnioną odmowę usługi w kilku endpointach HTTP API agenta. Zdalny atakujący może spowodować znaczne zużycie pamięci przez agenta przed odrzuceniem żądania. Podatność jest naprawiona w Consul 2.0.3 i odpowiednich wersjach Enterprise.

Consul Community Edition i Consul Enterprise w wersjach 1.18.21 do 2.0.2 są podatne na częściowy odczyt dowolnych plików, gdy skonfigurowano dostawcę Vault Connect CA z uwierzytelnianiem JWT lub AppRole. Uprzywilejowany atakujący z uprawnieniem `operator:write` może skierować Consul do odczytu i przekazania plików poza zamierzony zakres, co może prowadzić do eksfiltracji wrażliwych sekretów z hosta serwera Consul.

Consul Community Edition i Consul Enterprise w wersjach 1.19.1 do 2.0.2 nie egzekwowały uprawnienia ACL `session:write` dla operacji usuwania sesji przesyłanych przez API transakcji. Uwierzytelniony atakujący z dostępem sieciowym do portu RPC serwera Consul może usuwać dowolne sesje bez wymaganego uprawnienia.

Consul Community Edition i Consul Enterprise w wersjach 1.2.0 do 2.0.2 są podatne na niekontrolowane zużycie zasobów w endpointcie Connect CA roots, co może pozwolić zdalnemu atakującemu na nieograniczony wzrost pamięci podręcznej roots CA agenta, niwecząc konfigurację wyłączenia pamięci podręcznej przez operatora.

Podatność w Consul Community Edition i Consul Enterprise w wersjach 1.17.0 do 2.0.2 powoduje niekontrolowane zużycie zasobów w punkcie końcowym autoryzacji Connect. Umożliwia to atakującemu nieograniczone zwiększanie pamięci podręcznej dopasowań intencji, ignorując konfigurację wyłączającą cache przez operatora. Problem został naprawiony w Consul 2.0.3 oraz Consul Enterprise 1.21.17, 1.22.11 i 2.0.3.

Podatność w Consul Community Edition i Consul Enterprise w wersjach 1.18.0 do 2.0.2 umożliwia uwierzytelnionemu atakującemu spowodowanie awarii serwera Consul podczas przejścia z wersji Enterprise do Community. Osoba z uprawnieniami do zapisu wpisów konfiguracyjnych może przesłać wpis konfiguracji service-router, który powoduje nieoczekiwane zakończenie działania agenta. Problem został naprawiony w Consul 2.0.3 oraz Consul Enterprise 1.21.17, 1.22.11 i 2.0.3.

Podatność w Consul Community Edition i Consul Enterprise w wersjach 1.20.1 do 2.0.2 umożliwia obejście autoryzacji intencji L7, gdy serwis proxy jest skonfigurowany z niestandardowym publicznym listenerem. Uwierzytelnione obciążenie mesh może uzyskać dostęp do ścieżek HTTP, które są blokowane przez intencję deny opartą na ścieżce. Problem został naprawiony w Consul 2.0.3 oraz Consul Enterprise 1.21.17, 1.22.11 i 2.0.3.

Podatność w bibliotece pypdf przed wersją 6.15.0 pozwala na długotrwałe działanie i duże zużycie pamięci podczas ekstrakcji tekstu z odpowiednio spreparowanego pliku PDF. Funkcja Font._collect_cid_character_widths rozszerza niezwykle duże zakresy szerokości CID lub nadmierną liczbę wpisów szerokości. Problem został naprawiony w wersji 6.15.0.

Podatność w frameworku Hono w wersjach od 3.8.0 do 4.12.33 dotyczy funkcji memo() z hono/jsx, która przechowuje wynik renderowania po stronie serwera i używa go ponownie dla późniejszych renderów z równymi propsami. Wartości zależne od żądania odczytywane wewnątrz komponentu nie są uwzględniane w porównaniu, co może prowadzić do wyświetlenia użytkownikowi HTML wyrenderowanego dla innego żądania. Problem został naprawiony w wersji 4.12.34.

Podatność w frameworku Hono w wersjach od 4.12.0 do 4.12.33 dotyczy middleware languageDetector, który jest podatny na atak DoS przez złożoność algorytmiczną podczas przetwarzania spreparowanego tagu języka z dużą liczbą podtagów oddzielonych myślnikami. Funkcja normalizeLanguage() wielokrotnie wywołuje parts.slice(0, i).join('-') dla każdego możliwego prefiksu, co powoduje kwadratowy wzrost przetwarzania. Problem został naprawiony w wersji 4.12.34.

Podatność w TestLink 1.9.20 i wcześniejszych wersjach to niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), które pozwala każdemu uwierzytelnionemu użytkownikowi, w tym kontom gościnnym, na odczyt dowolnych załączników poprzez podanie identyfikatora w pliku attachmentdownload.php, bez sprawdzania uprawnień projektu lub roli. Atakujący może enumerować sekwencyjne identyfikatory i pobierać pliki z prywatnych projektów.

Podatność w systemie zarządzania treścią Kirby przed wersją 4.9.5 oraz w wersjach od 5.0.0 do 5.5.1 powoduje, że procedura obsługi błędów REST API może zwracać nieprzefiltrowane komunikaty błędów PHP, ujawniając pełną ścieżkę systemu plików instalacji Kirby nieuwierzytelnionym użytkownikom API. Problem dotyczy wszystkich witryn, które nie wyłączyły REST API opcją 'api' => false. Problem został naprawiony w wersjach 4.9.5 i 5.5.2.

Podatność w warstwach Aviation Very High Frequency Link Control X.25 polega na tym, że nieprawidłowo sformatowane lub nieuporządkowane ramki powodują powtarzające się resetowanie, co może zwiększyć obciążenie i zmniejszyć świadomość sytuacyjną. Atak może być przeprowadzony zdalnie za pomocą częstotliwości radiowej.

Podatność polega na tym, że ramki sterujące rozgłaszania mogą rozłączyć wiele samolotów jednocześnie, co prowadzi do opóźnień w wydawaniu zezwoleń i przeciążenia kontrolerów ruchu lotniczego. Atak może być przeprowadzony zdalnie za pomocą częstotliwości radiowej.

Podatność dotyczy protokołu Aviation VHF Data Link i umożliwia zdalne przerwanie sesji CPDLC poprzez wysłanie nieprawidłowych ramek, co wymusza powrót do komunikacji głosowej i zwiększa obciążenie kontrolera ruchu lotniczego.

We frameworku Frappe przed wersjami 16.20.0 i 15.112.0 uwierzytelniony użytkownik może uzyskać nieograniczony dostęp do API Document Follow (update_follow).

W Netty przed wersjami 4.1.136.Final i 4.2.16.Final, kodek RedisArrayAggregator nie czyści stanu częściowego agregatu po przekroczeniu limitu maxElements, co pozwala nieuwierzytelnionemu peerowi na utrzymanie stanu agregatu po wyjątku i przypięcie buforów.

W wersjach aplikacji Datadog na Androida przed v545-5.9.2 aplikacja taguje dane Crashlytics identyfikatorem UUID użytkownika Datadog, bez możliwości rezygnacji przez użytkownika. Wpływ: identyfikator UUID użytkownika Datadog i dane o awariach są widoczne w Firebase Crashlytics. Ten UUID nie identyfikuje użytkownika poza systemami Datadog.

W wersjach aplikacji Datadog na Androida przed v541-5.9.2 eksportowana aktywność launcher AppActivity akceptuje sesję dostarczoną przez atakującego (w tym tokeny OAuth) z dodatków Intent bez zabezpieczenia uprawnieniami i loguje aplikację do tej sesji bez weryfikacji z backendem. Wymaga to złośliwej aplikacji współzainstalowanej na urządzeniu z aplikacją Datadog oraz tokenu OAuth, który atakujący chce załadować do aplikacji ofiary. Wpływ: współzainstalowana aplikacja może przełączyć aplikację Datadog ofiary na sesję kontrolowaną przez atakującego. Jest to problem pomylenia konta; nie ujawnia sam w sobie istniejącej sesji ani danych ofiary.

W wersjach aplikacji Datadog na Androida przed v554-5.9.4, dwie bazy danych SQLite przechowują wrażliwe dane w postaci zwykłego tekstu: LocalNotificationDatabase (tytuł powiadomienia, wiadomość, odbiorca, usługa, tagi oraz linki do zdarzeń on-call/incident) oraz SearchRecentDatabase (pełna historia wyszukiwania użytkownika).