Katalog podatności CVE

Nieprawidłowa obsługa niespójności parametru długości w ABB Freelance Controller DCP, AC700, AC800 i AC900. Podatność dotyczy wersji do 2013, 2013 SP1, 2016, 2016 SP1, 2019 i 2019 SP1.

Podatność w Netty zawarta w implementacji HTTP/2 HpackEncoder umożliwia zdalnemu atakującemu wywołanie DoS przez wysłanie ramek SETTINGS z bardzo dużą wartością MAX_HEADER_TABLE_SIZE. Powoduje to nadmierne przechowywanie nagłówków, zwiększając zużycie CPU i pamięci.

W HttpServerCodec biblioteki Netty występuje błąd, który pozwala zdalnemu, nieuwierzytelnionemu atakującemu na potokowanie żądań HTTP/1.1 i wstrzymywanie odczytu, co powoduje nieograniczony wzrost kolejki methodOverflowQueue i wyczerpanie pamięci sterty, prowadząc do odmowy usługi.

W bibliotece Netty, SpdySessionHandler akceptuje nieograniczoną liczbę równoczesnych strumieni inicjowanych zdalnie, ponieważ localConcurrentStreams domyślnie wynosi Integer.MAX_VALUE, a handler nie udostępnia API do zmiany tej wartości. Zdalny peer może otworzyć połączenie SPDY i wysłać wiele ramek SYN_STREAM z FLAG_FIN=0, powodując nieograniczoną alokację pamięci sterty i bezpośredniej, co może prowadzić do OutOfMemoryError w JVM i odmowy usługi.

Uwierzytelniony użytkownik mający dostęp do powłoki zarządzania NetBackup Flex OS mógł odczytać dowolne pliki z bazowego systemu operacyjnego, podając specjalnie spreparowany argument ścieżki do polecenia diagnostycznego. Skuteczne wykorzystanie mogło ujawnić wrażliwe dane konfiguracyjne systemu oraz materiały uwierzytelniające przechowywane na urządzeniu.

Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może obejść weryfikację podpisu kryptograficznego uprzywilejowanego polecenia wsparcia, dostarczając specjalnie spreparowane poświadczenie dostępu. Udana eksploatacja daje atakującemu nieograniczoną powłokę root z pełną kontrolą nad hostem Flex i wszystkimi hostowanymi kontenerami.

Uwierzytelniony użytkownik o niskich uprawnieniach z dostępem do powłoki zarządzającej NetBackup Flex OS może dostarczyć specjalnie spreparowane dane wejściowe do uprzywilejowanego polecenia administracyjnego, powodując wykonanie dowolnego kodu z uprawnieniami root. Udana eksploatacja daje atakującemu nieograniczoną kontrolę nad hostem Flex i wszystkimi hostowanymi kontenerami.

HCL BigFix Service Management jest dotknięty podatnością typu Administrative Session Concurrency. Aplikacja pozwala na wiele jednoczesnych uwierzytelnionych sesji dla tego samego konta administracyjnego, co może umożliwić nieautoryzowanemu atakującemu przewidzenie lub przejęcie prawidłowych identyfikatorów sesji.

Podatność w kliencie OCSP Netty polega na braku weryfikacji rozszerzonego użycia klucza (EKU) 'id-kp-OCSPSigning' w certyfikatach odpowiedzi OCSP. Zdalny atakujący posiadający ważny certyfikat od tego samego CA może sfałszować odpowiedzi OCSP typu GOOD dla unieważnionych certyfikatów, co prowadzi do obejścia kontroli odwołań.

Wada w komponencie MqttDecoder biblioteki Netty. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet MQTT CONNECT. Dekoder nie weryfikuje prawidłowo 'Properties Length' względem 'Remaining Length', co pozwala obejść limity rozmiaru.

Wada w komponencie `RedisArrayAggregator` biblioteki Netty. Zdalny atakujący może wysłać specjalnie spreparowane zagnieżdżone nagłówki tablic Redis (RESP). Powoduje to zachłanne wstępne przydzielanie dużej ilości pamięci sterty przez `RedisArrayAggregator`.

Wada w komponencie `SmtpResponseDecoder` biblioteki Netty. Zdalny atakujący, działający jako złośliwy serwer SMTP lub w ataku man-in-the-middle (MITM), może wysłać specjalnie spreparowaną, nieograniczoną wieloliniową odpowiedź SMTP bez terminatora. Prowadzi to do nieograniczonego gromadzenia danych w stercie JVM klienta.

W module io.netty/netty-codec-memcache kodek binarnego protokołu Memcache odczytuje pola keyLength i extrasLength jako typy ze znakiem zamiast bez znaku, zgodnie ze specyfikacją protokołu. Złośliwy serwer Memcache może wykorzystać tę niezgodność typów, wysyłając specjalnie spreparowaną odpowiedź, co prowadzi do desynchronizacji ramek i przemytu odpowiedzi.

W QEMU stwierdzono podatność w hypercallu VAPIC setup w pliku hw/i386/vapic.c, która nie sprawdza, czy alias pamięci RAM pozostaje w oknie ROM opcji. Uprzywilejowany gość na maszynie Q35/KVM może umieścić ten alias nad zablokowanym SMRAM, omijając ochronę D_LCK i wstrzykując kod do pamięci SMM.

W pakiecie TAO 2.0 firmy T-Systems występuje podatność na trwały Cross-Site Scripting (XSS) w funkcji zarządzania profilem. Uwierzytelniony użytkownik może wstrzyknąć złośliwy HTML lub JavaScript do pól z danymi osobowymi, które są następnie wyświetlane bez odpowiedniej sanityzacji innym użytkownikom, w tym administratorom.

Wtyczka WP Recipe Maker dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'notes' we wszystkich wersjach do 10.8.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać dowolne skrypty webowe.

Wtyczka Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr values[Name] we wszystkich wersjach do 1.24.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wykryto wadę w zabezpieczeniach HTTP Quarkus. Nieuwierzytelniony atakujący może wykorzystać rozbieżność w normalizacji ścieżek między matcherem bezpieczeństwa a dyspozytorami żądań HTTP, tworząc URL uznawany przez matcher za publiczny, który następnie jest kierowany do chronionego punktu końcowego, co prowadzi do obejścia autoryzacji i potencjalnego nieautoryzowanego dostępu do poufnych informacji.

Wtyczka Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez zawartość komentarza we wszystkich wersjach do 3.2.16 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Popup Maker dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr post_title we wszystkich wersjach do 1.24.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać skrypty, wykorzystując kodowanie encji HTML w tytule.