Katalog podatności CVE

Wersja 1.2.0 i wcześniejsze NanoClaw zawierają podatność na naruszenie granicy systemu plików hosta/kontenera w obsłudze załączników wychodzących oraz czyszczeniu skrzynki wychodzącej. Umożliwia to złośliwemu kontenerowi odczyt plików poza zamierzonym katalogiem skrzynki wychodzącej.

gopls domyślnie komunikuje się za pomocą potoku, ale obsługuje flagi -port i -listen do debugowania. Użycie flagi -listen bez określonego hosta lub flagi -port powoduje, że gopls nasłuchuje na 0.0.0.0, co może prowadzić do niezamierzonego udostępnienia usługi.

Podatność SQL injection w metodzie `FilterEngine.create_sqla_query()` pozwala uwierzytelnionym użytkownikom Rucio na wykonywanie dowolnych zapytań SQL w bazie danych poprzez punkt końcowy wyszukiwania DID. W przypadku wdrożeń Oracle, klucze i wartości filtrów kontrolowane przez atakującego są interpolowane bezpośrednio do `sqlalchemy.text()`, co omija parametryzację.

Występuje podatność na atak typu denial of service, która może być wywołana przez wysyłanie specjalnie skonstruowanych żądań HTTP do punktów końcowych funkcji serwera. Może to prowadzić do awarii serwera, wyjątków braku pamięci lub nadmiernego użycia CPU.

Podatność typu Uncontrolled Search Path Element w JohnsonControls AC2000 na systemie Windows umożliwia wykorzystanie i manipulowanie ścieżkami wyszukiwania plików konfiguracyjnych. Problem dotyczy AC2000: od 10.6 przed wydaniem 10, od 11.0 przed wydaniem 9, od 12 przed wydaniem 3.

Podatność w protokole SNMP w przełącznikach Cisco 350 i 350X może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego przetwarzania błędów podczas analizowania danych odpowiedzi dla określonego żądania SNMP.

Podatność w interfejsie zarządzania sieciowego Cisco IoT Field Network Director umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami spowodowanie warunku DoS na zdalnie zarządzanym routerze. Problem wynika z nieprawidłowej obsługi błędów. Atakujący może wykorzystać tę podatność, przesyłając spreparowane dane do interfejsu, co prowadzi do przeładowania routera i przerwy w działaniu.

Podatność w interfejsie webowym Cisco Unity Connection Web Inbox umożliwia nieuwierzytelnionemu atakującemu zdalne przeprowadzenie ataków SSRF. Wynika to z nieprawidłowej walidacji danych wejściowych dla określonych żądań HTTP.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Unity Connection umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność niekontrolowanego elementu ścieżki wyszukiwania w agencie WatchGuard dla systemu Windows umożliwia użycie złośliwych plików.

Użycie twardo zakodowanego klucza kryptograficznego w agencie WatchGuard dla systemu Windows umożliwia wstrzyknięcie kodu do istniejącego procesu.

Integracja Cyrus SASL w sterowniku C MongoDB wykonuje niebezpieczne kopiowanie ciągów podczas kanonizacji nazwy użytkownika, co umożliwia przepełnienie bufora na stercie przed jakąkolwiek autoryzacją lub ruchem sieciowym.

Nieprawidłowe przypisanie uprawnień do zasobu w komponencie zarządzania łatkami agenta WatchGuard na systemie Windows umożliwia uwierzytelnionemu lokalnemu użytkownikowi podniesienie swoich uprawnień do NT AUTHORITY\SYSTEM.

Wersje Gazelle do 0.49 dla Perla umożliwiają atak typu HTTP Request Smuggling z powodu niewłaściwej priorytetyzacji nagłówków.

Podatność typu confusion w Qt SVG pozwala atakującemu na spowodowanie awarii aplikacji poprzez spreparowany obraz SVG. Problem występuje podczas przetwarzania odniesień markerów SVG, gdzie renderer nie weryfikuje typu węzła przed rzutowaniem.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na dostęp poza granice w funkcji fw_mbox_index_xlate(). Problem występuje, gdy w drzewie urządzeń zdefiniowano `#mbox-cells = <0>;`, co może prowadzić do niekontrolowanego dostępu, jeśli nie są dostarczone wskaźniki funkcji `fw_xlate` i `of_xlate`.

W jądrze Linux w sterowniku drm/xe funkcja xe_pat_index_get_coh_mode() wykonuje dostęp do tablicy xe->pat.table bez sprawdzenia zakresu, gdy użytkownik poda nieprawidłową wartość pat_index przez IOCTL madvise. Walidacja w madvise_args_are_sane() wywołuje tę funkcję bez uprzedniego sprawdzenia, czy pat_index mieści się w [0, xe->pat.n_entries).

W jądrze Linux w podsystemie ALSA usb-audio brakowało sprawdzenia rozmiaru bufora przy wyciszaniu pakietów URB w trybie implicit fb. Gdy konfiguracja strumienia przechwytywania różni się od strumienia odtwarzania, może dojść do zapisu poza zakresem bufora i awarii jądra.

W podsystemie device-mapper jądra Linux występuje problem z nieaktualnymi wartościami rq->bio, które powodują podwójną inicjalizację sklonowanych bio w targetach opartych na żądaniach. Prowadzi to do użycia zwolnionej pamięci i podwójnego zwolnienia, np. przy użyciu dm-multipath na przestrzeni nazw PCIe NVMe.

W jądrze Linux w sterowniku mana (karta sieciowa Microsoft Azure) występuje błąd use-after-free na ścieżce rescanu PCI. Gdy mana_gd_resume() zakończy się błędem -ETIMEDOUT lub -EPROTO, kod wywołuje mana_serv_rescan(), co prowadzi do dwukrotnego wywołania destroy_workqueue na już zwolnionej kolejce gc->service_wq. Poprawka dodaje sprawdzenie NULL i zerowanie wskaźnika po zniszczeniu kolejki.