Katalog podatności CVE

W funkcji gsa_sw_pk_hash_compare w pliku image-auth-srv.c istnieje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji ac_init_one_sswrp w pliku init.c istnieje możliwość eskalacji uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W komponencie CPM występuje możliwość ujawnienia informacji wynikająca z podatności typu confused deputy. Wykorzystanie wymaga uprawnień na poziomie System, ale nie wymaga interakcji użytkownika.

W Bootloaderze istnieje możliwość obejścia uprawnień z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień z wymaganymi uprawnieniami System. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji do_sss_aes_gcm_256_op pliku crypto-aes.c występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Wykorzystanie wymaga uprawnień na poziomie System, ale nie wymaga interakcji użytkownika.

W wielu miejscach występuje możliwość zapisu poza granicami bufora wynikającego z błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W funkcji Vp9DecodeFrameTag w pliku vp9hwd_headers.cc występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 12.3 do 19.1.8, 19.2 przed 19.2.6 oraz 19.3 przed 19.3.2. W pewnych warunkach uwierzytelniony użytkownik może osiągnąć zdalne wykonanie kodu poprzez zaimportowanie specjalnie spreparowanego eksportu projektu Git, co powoduje przepełnienie bufora konwersji Unicode używanego w indeksowaniu Advanced Search.

W tftp-hpa wykryto błąd. Gdy silnik remapowania `in.tftpd` przetwarza odwrotną regułę remapowania, która również przerywa działanie z niepustym niestandardowym komunikatem błędu, może przekazać nieprawidłowe przesunięcia dopasowania do funkcji `genmatchstring()`. Prowadzi to do operacji odczytu/zapisu poza granicami bufora. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądanie, powodując awarię demona i odmowę usługi.

GitLab CE/EE zawiera błąd nieprawidłowej autoryzacji na wewnętrznych punktach końcowych emisji danych, który w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi uzyskać dostęp do poufnych poświadczeń i tokenów z pominięciem oczekiwanego proxy. Problem dotyczy wersji od 10.1.0 przed 19.1.8, 19.2 przed 19.2.6 oraz 19.3 przed 19.3.2.

Concrete CMS w wersjach od 9.0.0 do 9.5.2 przechowywał nazwy folderów grup bez sanityzacji i wyświetlał je bez escapowania na stronie Members > Groups dashboard, co prowadzi do przechowywanego XSS. Uwierzytelniony użytkownik posiadający uprawnienie Add Group Folder mógł zapisać ładunek skryptu jako nazwę folderu, który wykonywał się w sesji administratora przeglądającego dashboard grup, umożliwiając kradzież sesji i tokenów oraz dowolne działania w kontekście administratora.

W Concrete CMS w wersjach poniżej 9.5.3 formater tekstu atrybutu Address bez kraju pomijał escapowanie HTML, umożliwiając przechowywany XSS w widokach powiązań Express. Użytkownik mogący przesłać atrybut Address mógł wykonać skrypt w sesji dowolnego użytkownika dashboardu, który otworzył dotknięty wpis.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Unrestricted Upload of File with Dangerous Type. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell Wyse Management Suite w wersjach przed 2605.0.3.683 zawiera podatność typu Missing Cryptographic Step. Atakujący z wysokimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Skrypt PilotWrapper.py w DIRAC pobiera archiwum pilot.tar oraz jego sumę kontrolną bez weryfikacji certyfikatu TLS, używając ssl._create_unverified_context. Atakujący mogący przekierować lub przechwycić ruch sieciowy (np. przez manipulację DNS lub routingiem) może podstawić zarówno kod pilota, jak i sumę kontrolną, co prowadzi do wykonania dowolnego kodu z dostępem do poświadczeń proxy pilota. Problem naprawiono w wersjach 8.0.79, 9.0.22 i 9.1.10.