Katalog podatności CVE

Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na naruszenie zasady najmniejszych uprawnień. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wykonanie z niepotrzebnymi uprawnieniami. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń (Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność związaną z użyciem zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na naruszenie zasady najmniejszych uprawnień. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać, prowadząc do wstrzyknięcia skryptu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do wykonania poleceń.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do wykonania poleceń.

Po sfałszowaniu urządzenia i uzyskaniu jednego potwierdzenia od użytkownika, osoba atakująca może spowodować, że aplikacja będzie transmitować oprogramowanie sprzętowe przez nieuwierzytelniony i niepodpisany kanał aktualizacji.

Cash Collect zawiera podatność niewłaściwej autoryzacji w API Sage AR Automation. Funkcje administracyjne nie weryfikują poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na tworzenie kont administratora i uzyskiwanie podwyższonych uprawnień.

Cash Collect zawiera podatność niewłaściwej autoryzacji w API Sage AR Automation. Niewystarczające sprawdzanie uprawnień na poziomie dzierżawy (tenant) pozwala uwierzytelnionym użytkownikom na dostęp do zasobów administracyjnych należących do innych dzierżawców poprzez podanie ważnego, nieprzewidywalnego identyfikatora dzierżawy.

Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.

eprosima Fast DDS to implementacja standardu DDS w C++. Przed wersjami 2.6.12, 2.14.6, 3.2.4 i 3.4.3 implementacja filtrowania treści opartego na SQL (DDSSQLFilter) pozwala dowolnemu uczestnikowi domeny DDS na zdalne wywołanie awarii innych uczestników Fast DDS poprzez wysłanie pojedynczego spreparowanego podkomunikatu SEDP DATA z głęboko zagnieżdżonym wyrażeniem filtru w PID_CONTENT_FILTER_PROPERTY.filterExpression.

eprosima Fast DDS przed wersjami 2.6.12, 2.14.6, 3.2.4, 3.3.1 i 3.4.2 zawiera zdalnie wyzwalane odczyt poza zakresem podczas przetwarzania podkomunikatów RTPS DATA_FRAG. Atakujący może stworzyć DATA_FRAG z dużym sampleSize, ale małym rzeczywistym ładunkiem, co prowadzi do odczytu poza buforem datagramu UDP i skopiowania danych z sąsiedniej pamięci sterty do bufora składania.

zstd-jni przed wersją 1.5.7-14 nie sprawdza stanu zamknięcia w metodach setDict, setLongMax, setLevel i setRefMultipleDDicts klas strumieni. Atakujący mogą wywołać te metody na zamkniętych strumieniach, aby zapisywać przez zwolnione wskaźniki natywne, uszkadzając niezwiązane obiekty lub powodując awarię JVM.

zstd-jni przed wersją 1.5.7-14 zawiera podatność use-after-free, gdzie strumienie i konteksty trzymają współdzielony zamek słownika tylko podczas wywołania ładowania, co pozwala na zamknięcie słownika, gdy jest nadal używany. Atakujący mogą zamknąć słownik po powiązaniu go ze strumieniem lub kontekstem, powodując, że kolejne operacje odczytu lub zapisu uzyskują dostęp do zwolnionej pamięci natywnej, co prowadzi do cichego uszkodzenia danych lub awarii JVM.

zstd-jni przed wersją 1.5.7-14 nie sprawdza pojemności bufora próbek w metodzie Zstd.trainFromBufferDirect, co pozwala atakującym na odczyt poza granicami bufora poprzez podanie zbyt dużych długości poszczególnych próbek. Atakujący mogą wywołać dostęp do pamięci poza zakresem, dostarczając spreparowane tablice długości próbek, które powodują, że natywna implementacja wychodzi poza alokację bufora, co prowadzi do zakończenia działania JVM.

zstd-jni przed wersją 1.5.7-14 wykonuje 32-bitowe sprawdzenia granic ze znakiem na trzech natywnych metodach dotyczących rozmiaru ramki dla bezpośrednich buforów ByteBuffer, co pozwala na odczyt pamięci poza zakresem poprzez ujemne lub przepełnione offsety. Atakujący mogą podać ujemne wartości offsetów bliskie Integer.MIN_VALUE, aby odczytać nieodwzorowaną pamięć, powodując zakończenie działania JVM lub wyodrębniając dane o rozmiarze ramki z nieprzewidzianych lokalizacji pamięci.

t-digest w wersjach od 3.1 do 3.3 nie sprawdza średnich centroidów podczas deserializacji w MergingDigest.fromBytes, co pozwala atakującym na wstrzyknięcie wartości NaN, które omijają walidację. Atakujący mogą stworzyć złośliwe zserializowane digesty zawierające centroidy NaN, które pogarszają wydajność sortowania z O(n log n) do O(n^2), powodując poważne opóźnienia podczas operacji scalania.