Katalog podatności CVE

W urządzeniach Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano brak uwierzytelniania w zarządzaniu konfiguracją VPN z powodu nieprawidłowej kontroli dostępu. Zdalny nieuwierzytelniony atakujący może uzyskać dostęp i modyfikować informacje o konfiguracji VPN bez ważnych poświadczeń.

W funkcji przesyłania plików w Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano podatność na przejście przez katalogi (directory traversal) przez uwierzytelnionego użytkownika. Z powodu niewystarczającej walidacji informacji o plikach dostarczonych przez użytkownika, uwierzytelniony zdalny atakujący z dostępem do funkcji przesyłania może przesłać specjalnie spreparowany plik i spowodować jego zapis poza zamierzonym katalogiem.

W aplikacji Lenovo Health na Androida, dystrybuowanej wyłącznie na rynku chińskim, wykryto podatność umożliwiającą atakującemu dostęp do wrażliwych informacji dotyczących zdrowia.

W Lenovo Software Fix odkryto podatność pozwalającą na obejście uwierzytelniania, która może umożliwić lokalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Suricata w wersjach przed 7.0.16 i 8.0.5 zawiera błąd przepełnienia bufora sterty podczas ładowania sygnatur. Spreparowana reguła używająca składni ramek z mieszaną wielkością liter może wywołać przepełnienie podczas parsowania i ładowania reguł.

W Suricata przed wersjami 7.0.16 i 8.0.5 podczas przetwarzania treści odpowiedzi HTTP mogło dochodzić do wielokrotnego, kosztownego parsowania dużych nagłówków Content-Disposition. Spreparowany ruch HTTP może powodować nadmierne zużycie CPU i odmowę usługi.

Suricata to sieciowy system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. W wersjach od 8.0.0 do 8.0.5, gdy pewne transformacje detekcji są łączone w łańcuch, potok transformacji dekompresji może odczytywać z bufora inspekcji po jego realokacji i zwolnieniu. Problem występuje podczas przetwarzania ruchu sieciowego, ale wymaga złośliwej reguły, ponieważ Suricata ulegnie awarii niezależnie od ruchu.

Suricata to sieciowy system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. W wersjach przed 7.0.16 i 8.0.5 pomocnik bufora inspekcji Suricata może pozostawić wskaźnik inspekcji odwołujący się do zwolnionej pamięci po tym, jak łańcuchowa transformacja spowodowała realokację bufora bazowego. Problem występuje podczas przetwarzania określonego ruchu sieciowego i wymaga konkretnej, ale nie złośliwej reguły.

Portale internetowe produktu pozwalają na otwieranie zewnętrznych linków w nowej karcie przeglądarki. W niektórych konfiguracjach okno źródłowe zachowuje dostęp do nowo otwartej strony, umożliwiając interakcję między dwoma kontekstami przeglądarki podczas nawigacji do zewnętrznych miejsc docelowych. Podatność ta może pozwolić atakującemu na manipulowanie oryginalnym zaufanym oknem aplikacji po kliknięciu przez użytkownika złośliwego linku zewnętrznego.

W kolektorze XML wielu wersji OpenNMS Meridian i Horizon istnieje podatność XML External Entity (XXE). Gdy OpenNMS pobiera XML ze źródła, którego odpowiedź jest kontrolowana przez atakującego (np. przejęty monitorowany host lub pozycja man-in-the-middle HTTP), parser XML kolektora rozwiązuje zewnętrzne encje i zewnętrzne DTD. Pozwala to atakującemu na odczyt plików dostępnych dla konta usługi OpenNMS, w tym poświadczeń do bazy danych, oraz na wywoływanie żądań out-of-band.

W aplikacji Tianxi AI Agent PC Application, dystrybuowanej wyłącznie na rynku chińskim, zgłoszono potencjalną podatność na wstrzyknięcie poleceń, która może umożliwić wykonanie poleceń systemu operacyjnego, jeśli lokalny użytkownik otworzy specjalnie spreparowany link obsługiwany przez aplikację.

W aplikacji Lenovo File Manager Android Application, dystrybuowanej wyłącznie na rynku chińskim, zgłoszono potencjalną podatność na nieprawidłową autoryzację, która może umożliwić lokalnemu uwierzytelnionemu użytkownikowi odczyt lub modyfikację chronionych plików w aplikacji.

W aplikacji Lenovo Filez Client zgłoszono potencjalną podatność na nieprawidłowe uprawnienia, która może umożliwić lokalnemu uwierzytelnionemu użytkownikowi podniesienie uprawnień.

Italtel NFV 11.1.2-20210318 pozwala na wielokrotne trwałe XSS w ścieżce NP_BCCAS-RMCTRL-01/IMCSCIWebGui/configuration.jsp?opration=list&object=announcementAS poprzez parametry name, username lub mrfAnnouncementName. Złośliwy użytkownik może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany za każdym razem, gdy uwierzytelniony użytkownik odwiedzi stronę zawierającą ładunek.

Pakiet cstruct w wersji przed 6.3.0 dla języka OCaml nieprawidłowo obsługuje indeksy.

W pakiecie jose dla OCaml w wersjach przed 0.11.0 funkcje weryfikacji podpisu RSA sprawdzają jedynie poprawność dekodowania PKCS #1 i uznają podpis za ważny bez wykonania wymaganych kroków z użyciem klucza publicznego.

W OpenNMS Horizon brakuje reguły autoryzacji dla metody HTTP PATCH w polityce Spring Security dla API REST /api/v2. W efekcie endpointy konfiguracji zdarzeń i zbierania danych SNMP są dostępne bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu wyłączyć definicje zdarzeń i zbieranie metryk SNMP.

isomorphic-git w wersjach przed 1.42.0 zawiera podatność prototype pollution w funkcji getRemoteInfo. Złośliwy operator serwera Git może zanieczyścić Object.prototype, ogłaszając spreparowane nazwy ref zawierające segmenty ścieżki '__proto__' podczas negocjacji ref.

W OmniRoute w wersji 3.8.49 i wcześniejszych endpoint POST /api/acp/agents przyjmował kontrolowane przez atakującego wartości binary i versionCommand, a po sprawdzeniu spójności execFileSync uruchamiał wybrany interpreter. Przy requireLogin=false lub w oknie bootstrapu zdalny anonimowy atakujący mógł wykonać dowolny kod w kontenerze serwera.

W narzędziu career-ops w wersjach przed 0.8.0 lokalny panel webowy udostępniał endpointy /api umożliwiające uruchamianie poleceń i zapis plików bez weryfikacji pochodzenia żądania ani ograniczenia klientów do interfejsu loopback. Złośliwa strona w innej karcie przeglądarki mogła wysyłać żądania cross-origin do localhost, a panel nasłuchujący poza loopback mógł odbierać żądania z sieci lokalnej. Obie ścieżki pozwalały na nieuwierzytelnione wykonanie poleceń z uprawnieniami użytkownika panelu; instalacje przez npm nie były podatne, ponieważ katalog web/ jest wykluczony z publikowanego pakietu.