Katalog podatności CVE

W Apache Airflow Keycloak provider od wersji 3.3 tożsamość użytkownika jest pobierana z podpisanego tokena sesji Airflow, ale tokeny dostępu i odświeżania Keycloak używane do autoryzacji pochodzą z oddzielnych, nieuwierzytelnionych ciasteczek i nie są weryfikowane pod kątem zgodności z tożsamością. Pozwala to na sparowanie cudzych tokenów z własną sesją.

Podatność out-of-bounds read (buffer over-read) w parsowaniu nagłówka odpowiedzi HTTP Cache-Control w module QtNetwork w Qt 6.0.0–6.8.8 oraz 6.9.0–6.11.1 pozwala zdalnemu atakującemu wywołać odmowę usługi (awarię aplikacji) poprzez zbyt dużą wartość nagłówka Cache-Control zwróconą przez niezaufany lub skompromitowany serwer HTTP. Dotyczy tylko strony klienta, a kompilacje 32-bitowe nie są podatne; dostęp jest tylko do odczytu, bez ujawnienia informacji i bez wykonania kodu.

Na niektórych platformach z Arista EOS i luźną konfiguracją Unicast Reverse Path Forwarding (uRPF) określony ruch może nie podlegać zamierzonemu odrzuceniu weryfikacyjnemu. W rezultacie ruch, który powinien zostać odrzucony na podstawie tych tras, może być nadal przetwarzany i przekazywany przez urządzenie.

Specjalnie spreparowany pakiet może spowodować przedwczesne wygaśnięcie stanu przekazywania multicast na dotkniętych interfejsach. Może to prowadzić do tymczasowej utraty ruchu multicast w okresie objętym problemem.

Na platformach Arista EOS z skonfigurowanym OSPFv3, specjalnie spreparowany pakiet może spowodować nieoczekiwane ponowne uruchomienie agenta OSPFv3.

Nieuwierzytelniony klient P4Runtime może uzyskać zdalne wykonanie kodu na platformach Arista EOS z włączonym P4Runtime (domyślnie wyłączony). Wykorzystanie złośliwego pakietu podczas inicjacji sesji P4Runtime pozwala na pełną kontrolę administracyjną nad przełącznikiem.

Na dotkniętych platformach z Arista EOS i skonfigurowanym SNMP poświadczenia użytkowników lokalnych lub zdalnych SNMPv3 mogą być ujawnione jako jednokierunkowa, zahaszowana, zlokalizowana wartość klucza w konfiguracji urządzenia (running i sanitized). Uwierzytelniony użytkownik z dostępem do tych informacji może wykorzystać je do nieautoryzowanych operacji odczytu tabel SNMP lub wysyłania fałszywych powiadomień trap do systemu NMS.

Na dotkniętych platformach z Arista EOS i skonfigurowanym OSPFv3 nieuwierzytelniony atakujący w tej samej domenie rozgłoszeniowej OSPFv3 może wysłać specjalnie spreparowany zestaw pakietów powodujący nieoczekiwany restart agenta Ospf3. Awaria powoduje utratę wszystkich sąsiedztw OSPFv3 na urządzeniu i może zakłócić routing w całej domenie OSPF do czasu odzyskania agenta.

Na dotkniętych platformach z Arista EOS i skonfigurowanym OSPFv2 oraz segment routing OSPFv2 specjalnie spreparowany pakiet OSPFv2 od sąsiedniego routera OSPF może spowodować nieoczekiwany restart OSPF.

Na platformach Arista EOS z skonfigurowanym OSPFv2, specjalnie spreparowany pakiet OSPFv2 od nieuwierzytelnionego atakującego w tym samym segmencie rozgłoszeniowym, przy skonfigurowanym uwierzytelnianiu OSPFv2, może powodować flapping sąsiedztwa i utratę pakietów. Zakłócenia mogą wpływać na routing w całej domenie OSPF.

W Apache ZooKeeper, w trybie FIPS, weryfikacja nazwy hosta w TLS dla kworum nie jest egzekwowana. Mimo włączenia odpowiednich opcji, połączenie akceptuje certyfikat zaufany przez CA, nawet jeśli SAN nie pasuje do połączonego hosta, co pozwala złośliwemu certyfikatowi dołączyć do ruchu kworum.

W Apache ZooKeeper występuje ujawnienie informacji przez mechanizm SetWatches podczas ponownego połączenia, z powodu braku sprawdzenia ACL. Atakujący może odkryć ścieżki chronione ACL, rejestrując watch na nieistniejących ścieżkach, a następnie łącząc się ponownie po ich utworzeniu z ograniczeniami ACL.

Na dotkniętych platformach z Arista EOS uwierzytelniony użytkownik z dostępem do gNMI (gRPC Network Management Interface) może otrzymać nieprawidłowe wyniki autoryzacji, co potencjalnie pozwala na dostęp wykraczający poza aktualnie przypisane uprawnienia.

Podatność obejścia uwierzytelniania SAML w pluginie Kong SAML, gdy opcja validate_assertion_signature jest jawnie ustawiona na false (domyślnie jest włączona). Gdy wyłączona, plugin może wyodrębnić tożsamość SAML z niepodpisanej asercji i uwierzytelnić użytkownika bez weryfikacji podpisu kryptograficznego.

W fastify przed wersją 5.12.5, gdy trasa rejestruje nagłówek trailer przez reply.trailer() i jest obsługiwana przez HTTP/2, fastify bezwarunkowo ustawia nagłówek Transfer-Encoding: chunked, co jest zabronione w HTTP/2, powodując błąd Node.js podczas serializacji nagłówków odpowiedzi. Wyjątek nie jest przechwytywany i staje się uncaughtException, więc pojedyncze nieuwierzytelnione żądanie HTTP/2 do dowolnej trasy używającej trailerów powoduje awarię serwera i porzucenie wszystkich bieżących żądań; można to powtarzać po każdym restarcie. Problem naprawiono w fastify 5.12.5.

W jądrze Linuxa, w module ksmbd, występuje podatność na odczyty poza zakresem w odpowiedziach konfiguracji udziału. Brak walidacji rozmiaru danych IPC przed przetworzeniem pól o zmiennej długości może prowadzić do odczytu poza dozwolonym obszarem pamięci.

W jądrze Linux występuje podatność use-after-free w mechanizmie perf, gdy wywołanie perf mmap() (tzw. revival) ściga się z ostatnim munmap(). Funkcja perf_mmap_close() zmniejsza licznik rb->mmap_count bez trzymania event->mmap_mutex, co pozwala równoległemu perf_mmap_rb() na ponowne podpięcie bufora, który następnie zostaje zwolniony mimo że inny proces wciąż ma go zmapowanego.

W jądrze Linux w funkcji rt6_multipath_rebalance() występuje podatność na dzielenie przez zero. Konkurencyjna aktualizacja parametru ignore_routes_with_linkdown może spowodować, że pierwszy przebieg obliczania wag zwróci zero, podczas gdy drugi przebieg zobaczy dostępny nexthop, co prowadzi do dzielenia przez zero w rt6_upper_bound_set().

W jądrze Linux w funkcji gtp_newlink() w ścieżce błędu brakuje synchronize_net(), co prowadzi do użycia po zwolnieniu (use-after-free). Po wyczyszczeniu sk_user_data bez oczekiwania na okres RCU, współbieżny odbiór pakietów w gtp_encap_recv() może nadal używać wskaźnika do zwolnionej pamięci.

W jądrze Linux w module ksmbd występuje podatność use-after-free w funkcji smb2_tree_connect(). Nowo utworzone połączenie drzewa jest publikowane w sesji, a następnie używane przez procedurę obsługi, podczas gdy równoczesne wylogowanie sesji może zwolnić ten obiekt, zanim obsługa się zakończy.