Katalog podatności CVE

Podatność w Access Managerze polega na tym, że uwierzytelnienie jest weryfikowane na podstawie adresu IP żądania, a nie sesji lub ciasteczek. Po udanym logowaniu z danego adresu IP, adres ten jest traktowany jako uwierzytelniony, bez przechowywania innych informacji sesyjnych. Atakujący może sfałszować adres IP zalogowanego użytkownika, aby uzyskać dostęp do interfejsu webowego.

Access Manager używa serwera internetowego CompactWebServer napisanego w C#, który jest podatny na path traversal. Atakujący może uzyskać dostęp do plików w systemie bez uwierzytelnienia, w tym do bazy SQLite z danymi identyfikacyjnymi i kodami PIN. Dodatkowo, niektóre żądania powodują awarię serwera na około 60 sekund, co można wykorzystać do ataku DoS.

Access Manager udostępnia funkcję śledzenia (trace) do debugowania błędów, zaimplementowaną jako prosty gniazdo TCP. Dane debugowania są stale transmitowane przez to gniazdo bez żadnego uwierzytelnienia ani szyfrowania. Poziom szczegółowości można ustawić przez endpoint HTTP(S) z hasłem interfejsu usługi lub przez interfejs SOAP z użyciem zgadywalnego identyfikatora urządzenia.

W aplikacji Kaba exos 9300 System management (d9sysdef.exe) wykryto podatność na lokalną eskalację uprawnień. Umożliwia ona wskazanie dowolnego pliku wykonywalnego oraz określenie dnia tygodnia i godziny, o której ma on zostać uruchomiony z uprawnieniami SYSTEM.

Podatność w Exos 9300 polega na użyciu losowo generowanego hasła do bazy danych MSSQL, które jest wyprowadzane ze statycznych wartości losowych połączonych z nazwą hosta i losowym ciągiem znaków odczytywalnym z rejestru przez każdego użytkownika. Umożliwia to atakującemu odtworzenie hasła i uzyskanie uwierzytelnionego dostępu do centralnej bazy danych jako użytkownik Exos9300Common.

Usługa RPC w systemie exos 9300, uruchamiana przez proces FSMobilePhoneInterface.exe, jest dostępna na porcie 4000 i nie wymaga uwierzytelnienia. Umożliwia to wysyłanie dowolnych informacji o stanie, np. o kontaktach drzwiowych, bez wcześniejszego logowania.

Podatność typu out-of-bounds write w natywnym kliencie HDFS w Apache Hadoop. Dotyczy wersji od 3.2.0 do przed 3.4.2. Zalecane jest uaktualnienie do wersji 3.4.2, która naprawia problem.

System Portalu Jednolitego Logowania opracowany przez WellChoose zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń OS i ich wykonanie na serwerze.

System Portalu Jednolitego Logowania opracowany przez WellChoose zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń OS i ich wykonywanie na serwerze.

W systemie Online Examination System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /index.php w komponencie strony logowania. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka AhaChat Messenger Marketing dla WordPressa w wersji do 1.1 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

W Tenda AC23 w wersji 16.03.07.52 znaleziono błąd w nieznanej funkcji pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto powoduje przepełnienie bufora. Atak zdalny jest możliwy, a exploit został opublikowany i może być użyty.

W systemie zarządzania bezpieczeństwem operacyjnym i konserwacyjnym Sangfor do wersji 3.0.12 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku /fort/audit/get_clip_img, co prowadzi do możliwości wstrzyknięcia poleceń poprzez manipulację argumentem frame/dirno.

W jądrze systemu Linux zidentyfikowano podatność związaną z niezgodnością dev_id podczas zwalniania przerwań w funkcji octep_vf_request_irqs(). Błąd ten może prowadzić do sytuacji, w której obsługiwacze przerwań pozostają aktywne, nawet gdy ioq_vector zostanie zwolniony, co może skutkować błędem use-after-free lub awarią systemu.

W jądrze systemu Linux zidentyfikowano podatność, która występuje w kontekście DAMON. Problem polega na tym, że po wywołaniu funkcji damon_call() w nieaktywnym kontekście, obiekt damon_call_control pozostaje powiązany z listą call_controls, co prowadzi do sytuacji use-after-free, gdy obiekt zostanie zwolniony.

W jądrze Linux wykryto podatność use-after-free w funkcji inet6_addr_del() dla IPv6. Błąd powstał przez przypadkowe przeniesienie wywołania ipv6_del_addr() przed odczytaniem flag ifp->flags dla adresów tymczasowych, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linuxa w funkcji __ip6_tnl_rcv() dla tuneli IPv6 brakowało obsługi ramek z enkapsulacją VLAN, co prowadziło do użycia niezainicjalizowanej pamięci. Problem został zgłoszony przez narzędzie syzbot i objawiał się błędem KMSAN w mechanizmie dekapsulacji ECN.

W jądrze Linuxa naprawiono podatność w funkcji qfq_change_class(), która mogła prowadzić do błędów związanych z używaniem po zwolnieniu (UAF). Problem dotyczył niewłaściwego zwalniania istniejącej klasy w przypadku błędu.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do dereferencji wskaźnika NULL w funkcji nvmet_tcp_build_pdu_iovec. Problem ten występuje, gdy dane komendy nie są odpowiednio zainicjowane przed przetwarzaniem H2C_DATA PDU.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji j1939_xtp_rx_rts_session_active(), która nie dezaktywuje sesji po otrzymaniu drugiego RTS, co prowadzi do wycieku liczby referencji dla j1939_session.