Katalog podatności CVE

Podatność typu odmowa usługi w bibliotece kafka-python przed wersją 2.3.2 pozwala złośliwemu brokerowi lub atakującemu typu man-in-the-middle na wyczerpanie pamięci lub zawieszenie połączeń. Atak polega na wysłaniu spreparowanej 4-bajtowej wartości długości ramki bez walidacji zakresu.

Podatność na wstrzykiwanie poleceń w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi ominięcie ograniczeń systemowych i wykonanie dowolnych poleceń jako użytkownik root. Aby wykorzystać tę lukę, użytkownik musi mieć dostęp do interfejsu CLI lub Web UI PAN-OS.

Podatność na eskalację uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks pozwala uwierzytelnionemu administratorowi z dostępem do CLI na wykonywanie działań na urządzeniu z uprawnieniami roota. Ryzyko jest minimalizowane, gdy dostęp do CLI jest ograniczony do zaufanych administratorów, a interfejs zarządzania jest chroniony.

Podatność w agencie Prisma Access firmy Palo Alto Networks na urządzeniach z systemem Linux umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.

Oprogramowanie Palo Alto Networks Cortex XSOAR engine działające na Linuxie zawiera podatność na path traversal. Nieuwierzytelniony atakujący w sąsiedniej sieci, mogący przechwytywać i manipulować ruchem sieciowym (atak MITM), może zapisywać dowolne pliki na hoście.

Złośliwa aplikacja może powodować nieoczekiwane zmiany w pamięci współdzielonej między procesami. Problem uszkodzenia pamięci został rozwiązany poprzez lepsze zarządzanie stanem. Luka została naprawiona w macOS Monterey 12.4.

W dracut wykryto podatność umożliwiającą zdalnemu atakującemu z sąsiedniej sieci wstrzyknięcie komend przez specjalnie spreparowane opcje DHCP (np. złośliwą nazwę hosta). Opcje te są nieprawidłowo obsługiwane i zapisywane do tymczasowych skryptów powłoki bez odpowiedniego escapingu, co prowadzi do wstrzyknięcia komend. Atakujący może uzyskać wykonanie kodu na poziomie roota w initramfs, potencjalnie naruszając proces uruchamiania systemu i zachowanie sieci.

Biblioteka Snappy w wersjach przed 1.7.1 ma problem z nieprawidłowym przetwarzaniem ścieżki do binariów, co może prowadzić do wstrzyknięcia kodu. Funkcja escapeshellarg nie działa poprawnie, co pozwala na wykorzystanie niebezpiecznych danych wejściowych.

Atril Document Viewer, domyślna przeglądarka dokumentów w środowisku MATE, zawiera podatność na zdalne wykonanie kodu poprzez jedno kliknięcie. Atakujący może nakłonić użytkownika do kliknięcia linku w złośliwym pliku PDF, co prowadzi do wykonania dowolnego kodu. Problem wynika z braku odpowiedniego cytowania argumentów w funkcji ev_spawn.

Podatność typu race condition w V8 w Google Chrome przed wersją 144.0.7559.99, umożliwiająca zdalnemu atakującemu wykorzystanie błędu typu confusion poprzez spreparowaną stronę HTML.

Wersje Metrics::Any::Adapter::Statsd przed 0.04 dla Perla nie chronią przed wstrzyknięciami metryk. Metoda send nie waliduje zawartości nazw ani wartości metryk, co umożliwia wstrzyknięcia, jeśli nazwy zawierają znaki nowej linii lub znaki kontrolne statsd.

W module VPN routerów TP-Link Archer AX12 v1, AX17 v1, AX18 v1 oraz AX1300 v1.6 występuje podatność na wstrzykiwanie poleceń systemowych. Atakujący, który jest uwierzytelniony i znajduje się w bliskim sąsiedztwie, może wykonać dowolne polecenia na urządzeniu poprzez zaimportowanie specjalnie przygotowanego pliku konfiguracyjnego klienta VPN.

Fission to framework serverless, natywny dla Kubernetes, który przed wersją 1.25.0 miał lukę w walidacji bezpieczeństwa PodSpec dla CRD środowiska i funkcji. Luka ta pozwalała na dodanie nieautoryzowanej możliwości CAP_SYS_TIME, co umożliwiało uruchomienie kodu kontrolowanego przez atakującego.

Fission to framework serverless oparty na Kubernetes, który przed wersją 1.25.0 miał lukę w funkcji Unarchive, umożliwiającą atakującym zapis plików w nieautoryzowanych lokalizacjach. Dzięki manipulacji nazwami archiwów, atakujący mógł zapisać pliki w katalogach innych użytkowników lub w wolumenach tajnych/konfiguracyjnych.

Fission to framework serverless, natywny dla Kubernetes, który przed wersją 1.24.0 nie weryfikował poprawnie przestrzeni nazw dla spec.environment.namespace w webhooku przyjmującym funkcje. Problem ten został naprawiony w wersji 1.24.0.

Fission to framework serverless, natywny dla Kubernetes, który upraszcza wdrażanie funkcji i aplikacji. W wersjach przed 1.24.0 specyfikacja funkcji Fission nie walidowała przestrzeni nazw dla odniesienia do pakietu, co mogło prowadzić do nieautoryzowanego dostępu.

Fission to framework serverless, natywny dla Kubernetes, który upraszcza wdrażanie funkcji i aplikacji. Przed wersją 1.24.0, deweloper o niskich uprawnieniach mógł stworzyć KubernetesWatchTrigger (KWT) w swoim własnym namespace, co pozwalało na nawiązanie trwałego kanału nadzoru nad innym namespace.

Fission to framework serverless, natywny dla Kubernetes, który upraszcza wdrażanie funkcji i aplikacji. Przed wersją 1.24.0, kontroler buildermgr Fission przetwarzał CRD pakietów bez weryfikacji, czy namespace w Package.spec.environment odpowiada namespace w Package.metadata.

Fission, framework serverless dla Kubernetes, przed wersją 1.23.0, tworzył pody runtime z ServiceAccountName: fission-fetcher, który miał uprawnienia do odczytu sekretów i configmap w całym namespace. Umożliwiało to kodowi funkcji dostarczonemu przez użytkownika dostęp do tokena API Kubernetes, co pozwalało na odczyt dowolnych sekretów i configmap w namespace funkcji.

Fission to framework serverless, natywny dla Kubernetes, który przed wersją 1.23.0 nie wymagał uwierzytelnienia ani autoryzacji dla operacji CRUD na archiwach w komponencie storagesvc. To umożliwiało nieautoryzowanym użytkownikom dostęp do archiwów innych użytkowników.