Katalog podatności CVE

Urządzenie szyfruje dane za pomocą AES-CBC ze statycznymi, wypełnionymi zerami wektorami inicjalizacyjnymi (IV), co czyni je podatnym na ataki typu replay i deszyfrowanie znanego tekstu jawnego.

Zdarzenia rozgłoszeniowe (Broadcast events) umożliwiają złośliwemu oprogramowaniu nadpisanie domyślnego adresu punktu końcowego zarządzania urządzeniami mobilnymi (MDM), przenosząc własność administracyjną na zewnętrznego atakującego.

System Binder akceptuje niezweryfikowane polecenia AT, co pozwala lokalnym aplikacjom na odczyt plików baseband lub wyłączenie łączności komórkowej.

W usłudze SMTP w Supermicro BMC (model AS-2115HS-TNR) istnieje podatność, która pozwala atakującemu uzyskać uprawnienia administratora i wstrzyknąć specjalnie spreparowane znaki do konfiguracji SMTP, co może prowadzić do wykonania niezamierzonych poleceń podczas wywoływania procesów.

Pliki dziennika systemowego zawierają niezaszyfrowane hasła uwierzytelniania serwera SMTP wraz z poufnymi danymi identyfikacyjnymi pracowników.

Krytyczne punkty końcowe API zarządzania alokacją eSIM w sieci komórkowej nie walidują autoryzacji wywołującego, co umożliwia zdalne nadpisywanie lub usuwanie profili.

Wewnętrzne archiwa sesji multimedialnych są dostępne bez uwierzytelniania, a luźne reguły CORS umożliwiają kradzież danych między witrynami.

Procedura debugowania SCREEN_CLICK(5053) pozwala na pominięcie standardowego ekranu logowania i bezpośrednie wejście do interaktywnego interfejsu powłoki.

Zbyt liberalne ustawienia konfiguracyjne kontenerów przechowywania w chmurze powodują publiczne udostępnianie danych telemetrycznych w Internecie.

System nie ocenia poprawnie uprawnień instrukcji dla wielu wewnętrznych kodów operacji (opcodes), co umożliwia nieautoryzowane instalacje aplikacji lub wykonanie poleceń.

Niesprawdzone uprawnienia dostępu publicznego do podstawowego odbiornika rozgłoszeniowego (Broadcast Receiver) umożliwiają nieautoryzowanym lokalnym komponentom oprogramowania wywoływanie operacji administracyjnych.

Zakodowane na stałe pliki zasobów APK nigdy nie wygasają, a współdzielone berło prowadzi do wycieków informacji i potencjalnego niewłaściwego użycia.

W BOSH Director (wszystkie wersje przed v282.1.12) funkcja ReleaseJob#unpack buduje ścieżki job_dir i job_tgz używając nazwy z atakującego pliku release.MF. Te ścieżki są interpolowane do polecenia powłoki bez odpowiedniego escapowania, co pozwala na wstrzyknięcie poleceń powłoki przez metaznaki w nazwie. Atakujący może wykonać dowolne polecenia w kontekście BOSH Director.

Biblioteka HTML::Entities dla Perla przed wersją 3.84 odczytuje zwolnioną pamięć sterty w funkcji _decode_entities. Buforowanie wskaźnika do wartości SV z hasza entity2char może prowadzić do odczytu z już zwolnionej alokacji po realokacji bufora PV, co może ujawnić sąsiednie dane sterty do docelowego SV.

Podatność w BOSH umożliwia lokalnemu atakującemu kradzież poświadczeń Basic-auth lub przekierowanie żądań tokenów UAA poprzez atak MITM. Metody HttpRequestHelper#create_async_endpoint i #send_http_get_request_synchronous na stałe ustawiają OpenSSL::SSL::VERIFY_NONE, co pozwala przechwycić ruch między bosh-monitor a dyrektorem BOSH lub UAA i ukraść poświadczenia.

Atak typu man-in-the-middle w sieci między nats-sync a dyrektorem BOSH może ukraść poświadczenia dyrektora (nagłówek Basic auth lub tajny klucz klienta UAA) oraz manipulować listą maszyn wirtualnych zapisywaną w pliku autoryzacji NATS. Skradzione poświadczenia dają dostęp administracyjny do dyrektora. Funkcja UsersSync#bosh_api_response_body tworzy klienta Net::HTTP z verify_mode = OpenSSL::SSL::VERIFY_NONE dla każdego wywołania dyrektora (/info, /deployments, /deployments/<name>/vms). Dotyczy wszystkich wersji BOSH przed v282.1.9 (włącznie); naprawione w v282.1.9 lub nowszej.

Słaba losowość / niebezpieczna kryptografia (CWE-338) w Get-RandomPassword w BOSH-Ecosystem / windows-utilities-release pozwala atakującemu sieciowemu oszacować czas uruchomienia maszyny wirtualnej i zrekonstruować małą listę kandydatów do odzyskania hasła Administratora.

W BOSH (wszystkie wersje przed v282.1.12) funkcja PackagePersister.validate_tgz buduje polecenie powłoki z nazwą pakietu pochodzącą z pliku release.MF bez escapowania. Walidacja Sequel (VALID_ID) jest wykonywana po wywołaniu powłoki, więc atakujący może wstrzyknąć polecenia powłoki przez metaznaki w nazwie pakietu.

Wtyczka SP Project & Document Manager dla WordPress do wersji 4.71 ma brak sprawdzania uprawnień w funkcji view_file. Niezalogowani atakujący mogą odczytać metadane plików i uzyskać linki do pobrania dowolnych plików w folderach projektów, które mogą zawierać poufne informacje. Brama autoryzacji używa zanegowanego nonce OR z kontrolami uprawnień, co pozwala na ominięcie wszystkich kontroli.

W systemie ealpha072 Student-Management-System wykryto podatność w pliku admin/config.php komponentu Administrative Backend. Problem polega na nieprawidłowym uwierzytelnianiu, co umożliwia zdalny atak. Exploit jest publicznie dostępny.