Katalog podatności CVE

Active IQ OneCollect w wersji 2.7.3 zawiera zakodowane na stałe dane uwierzytelniające, które mogą umożliwić uwierzytelnionemu atakującemu z niskimi uprawnieniami wykonanie nieautoryzowanych operacji AutoSupport.

Active IQ Config Advisor w wersji 6.7.3 zawiera zakodowane na stałe dane uwierzytelniające, które mogą umożliwić uwierzytelnionemu atakującemu z niskimi uprawnieniami wykonanie nieautoryzowanych operacji AutoSupport.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji RestTemplate.getForEntity w pliku RestTemplateUtil.java w systemie crmeb_java 1.4. Atakujący może zdalnie manipulować argumentem URL w endpointcie base64 Qrcode, co prowadzi do nieautoryzowanych żądań serwerowych.

Produkt Acronis DeviceLock DLP dla Windows przed buildem 9.0.15051.93227 jest podatny na lokalną eskalację uprawnień poprzez przejęcie DLL (DLL hijacking).

Podatność na eskalację uprawnień lokalnych spowodowana przejęciem biblioteki DLL. Dotyczy produktu Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227.

Podatność na eskalację uprawnień lokalnych przez przechwycenie pliku EXE w produkcie Acronis DeviceLock DLP (Windows) przed buildem 9.0.15051.93227.

Podatność w Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227 umożliwia lokalną eskalację uprawnień z powodu nadmiernych uprawnień przypisanych do procesów potomnych.

Wersja 3.0.7 rozszerzenia Chrome Securly używa przestarzałego skrótu SHA-1 do dopasowywania adresów URL CSAM IWF (25 020 skrótów) i listy blokowania CIPA (12 352 skrótów).

Rozszerzenie Securly Chrome w wersji 3.0.7 pobiera config.json przez HTTP i kompiluje wzorce dostarczone przez serwer jako wyrażenia regularne JavaScript za pomocą new RegExp() bez walidacji złożoności. Atakujący w ścieżce sieciowej może wstrzyknąć wzorce powodujące katastrofalne cofanie (backtracking), prowadzące do odmowy usługi podczas przeglądania.

Rozszerzenie Chrome Securly w wersji 3.0.7 używa funkcji EVP_BytesToKey z algorytmem MD5 i pojedynczą iteracją do szyfrowania AES. MD5 jest złamany od 2004 roku, a pojedyncza iteracja nie zapewnia rozciągania klucza, co osłabia szyfrowanie.

Rozszerzenie Securly dla Chrome w wersji 3.0.7 dynamicznie rejestruje skrypt content13.min.js jako skrypt treści, który nie jest zadeklarowany w manifest.json i omija statyczną kontrolę bezpieczeństwa Chrome Web Store. Skrypt uruchamia się na wszystkich adresach URL, natychmiast ukrywa całą zawartość strony, tworzy nakładkę na cały ekran, wstrzymuje wszystkie filmy i przywraca zawartość dopiero po potwierdzeniu przez serwis worker, że strona przeszła filtrowanie. Jeśli serwery Securly są nieosiągalne, strony pozostają ukryte na czas nieokreślony.

Wersja 3.0.7 rozszerzenia Securly Chrome udostępnia wiele publicznie dostępnych endpointów, które pozwalają na nieuwierzytelniony dostęp do wrażliwych danych. Ujawnione informacje to skróty SHA-1 zaciemnione prostym szyfrem Cezara, który można łatwo odwrócić.

Wersja 3.0.7 rozszerzenia Securly Chrome zawiera zakodowane na stałe, jawne hasła AES w pliku securly.min.js. Klucze te deszyfrują dane słów kluczowych alertów kryzysowych oraz dane witryn interwencyjnych.

Rozszerzenie Chrome Securly w wersji 3.0.7 pobiera pliki JSON zawierające słowa kluczowe alertów kryzysowych i reguły filtrowania przez nieszyfrowany protokół HTTP za pomocą Fetch API. Inne endpointy w tym samym rozszerzeniu poprawnie pobierają dane IWF i CIPA przez HTTPS, co wskazuje na niespójną implementację TLS.

Concrete CMS w wersjach poniżej 9.5.3 jest podatny na wstrzyknięcie obiektu PHP poprzez wywołania unserialize() w komponentach Workflow, Form block oraz File/Set, którym brakuje ograniczenia allowed_classes. Luki w Form block i File/Set naprawiono w 9.5.2, a w Workflow w 9.5.3. Nieuwierzytelniony atakujący może wywołać dowolne utworzenie obiektu PHP, jeśli złośliwy serializowany ładunek znajdzie się w bazie danych.

W jądrze Linuxa w sterowniku ibmveth wykryto problem z segmentacją pakietów GSO przy małych wartościach MSS (poniżej 224 bajtów). Próba wysłania takich pakietów powoduje zawieszenie adaptera, zatrzymując cały ruch do czasu ręcznego resetu.

W jądrze Linuxa w sterowniku Wi-Fi ath12k występuje błąd powodujący awarię firmware WCN7850 podczas korzystania z WoW (Wake-on-WLAN) w przypadku połączeń wielolinkowych. Problem rozwiązano poprzez włączanie WoW tylko na łączu podstawowym.

W sterowniku zasilania rt9455 w jądrze Linux występuje podatność use-after-free w funkcji power_supply_changed(). Kolejność rejestracji przerwania i power_supply jest nieprawidłowa, co prowadzi do użycia zwolnionego wskaźnika.

W jądrze Linuxa w podsystemie NFC HCI SHDLC występuje błąd polegający na braku zatrzymania timerów i pracy przed zwolnieniem kontekstu, co może prowadzić do użycia po zwolnieniu (UAF) i innych problemów związanych z wyścigami podczas zamykania.

W jądrze Linuxa wykryto problem w sterowniku RDMA hns, gdzie podczas resetowania wywołanego przez sunrpc, kolejka pracy (workqueue) hns_roce_irq_workq jest opróżniana, ale nie ma flagi WQ_MEM_RECLAIM, co powoduje ostrzeżenie i potencjalne problemy z alokacją pamięci. Problem występuje podczas niszczenia QP (Queue Pair), co prowadzi do wycieku pamięci.