Katalog podatności CVE

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na użyciu zaszytych na stałe poświadczeń. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność polegającą na użyciu zaszytego na stałe klucza kryptograficznego. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewłaściwą walidację certyfikatów. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do obejścia mechanizmów ochronnych.

Niektóre kompilacje odtwarzacza VLC w wersjach 3.0.0–3.0.23 zawierają podatność związaną z bezpieczeństwem pamięci, osiągalną podczas przetwarzania mediów z kontrolowanego przez atakującego źródła sieciowego. Wykorzystanie wymaga interakcji użytkownika i może ujawnić ograniczoną, zależną od układu pamięci ilość danych z procesu VLC. Ekspozycja zależy od konfiguracji kompilacji.

tirreno, framework bezpieczeństwa, ma problem z fiksacją sesji w wersjach przed 0.10.0. Podczas uwierzytelniania tirreno weryfikuje poświadczenia użytkownika i ustanawia uwierzytelnioną sesję, ale nie wywołuje `session_regenerate_id()` po tym. W rezultacie identyfikator sesji nie jest rotowany po zalogowaniu, pozostaje taki sam przed i po uwierzytelnieniu. Atakujący, który może ustawić znany identyfikator sesji w przeglądarce ofiary (np. przez man-in-the-middle, cross-site scripting lub wstrzyknięcie ciasteczka w subdomenie), może uzyskać dostęp do uwierzytelnionej sesji ofiary. Problem naprawiono w v0.10.0, gdzie identyfikator sesji jest regenerowany po pomyślnym uwierzytelnieniu, a poprzednia sesja jest niszczona. Nie ma obejścia na poziomie konfiguracji.

VLC media player w wersjach od 3.0.0 do 3.0.23 zawiera podatność typu memory-safety, którą można wykorzystać podczas przetwarzania spreparowanych plików multimedialnych. Eksploatacja wymaga interakcji użytkownika i może doprowadzić do zakończenia działania aplikacji lub wykonania kodu z uprawnieniami procesu VLC.

PocketMine-MP przed wersją 5.25.2 nie ogranicza funkcji explode() podczas parsowania pakietów, co pozwala złośliwym klientom marnować zasoby serwera. Atakujący mogą wysyłać spreparowane pakiety z nadmierną liczbą separatorów, aby zużywać CPU i pamięć poprzez edycję znaków, parsowanie JWT i parsowanie komend.

PocketMine-MP przed wersją 5.32.1 nie weryfikuje unikalności UUID pakietów w obsłudze STATUS_SEND_PACKS w ResourcePackClientResponsePacket, co pozwala uwierzytelnionym klientom na wywołanie duplikatów transmisji pakietów. Atakujący mogą wysyłać wiele kopii prawidłowych UUID pakietów w jednym pakiecie, aby wyczerpać pamięć serwera i spowodować denial of service.

league/commonmark przed wersją 2.6.0 zawiera podatności o złożoności czasowej wielomianowej w parsowaniu Markdown, które pozwalają atakującym na wywołanie odmowy usługi. Atakujący mogą wysyłać specjalnie spreparowane wejścia Markdown zaprojektowane w celu wywołania najgorszego przypadku wydajności, a wysyłanie wielu żądań równolegle wyczerpuje zasoby CPU i procesy PHP-FPM.

PocketMine-MP przed wersją 5.11.1 zawiera podatność na odmowę usługi w przetwarzaniu JSON w LoginPacket, która pozwala zdalnym atakującym na zniszczenie serwera poprzez wysyłanie nieprawidłowych danych JSON. Atakujący mogą wykorzystać nieprawidłową inicjalizację obiektów z typów skalarnych JSON, aby wywołać brak wymaganych właściwości, co powoduje awarię aplikacji.

PocketMine-MP przed wersją 5.11.2 zawiera podatność na odmowę usługi w obsłudze pakietu BookEditPacket, która powoduje awarię serwera przy podaniu nieprawidłowej wartości slotu w ekwipunku. Atakujący może wysłać spreparowany pakiet BookEditPacket ze slotem większym niż 35, aby wywołać nieobsłużony wyjątek i doprowadzić do awarii serwera.

PocketMine-MP przed wersją 4.8.1 nie waliduje identyfikatorów kolorów barwnika w danych NBT banerów podczas deserializacji. Atakujący może dostarczyć nieprawidłowe wartości kolorów w transakcjach ekwipunku lub przez komendy, aby wywołać błędy niezdefiniowanego przesunięcia i doprowadzić do awarii serwera.

PocketMine-MP przed wersją 4.12.5 zawiera podatność na odmowę usługi w przetwarzaniu pakietów ModalFormResponsePacket, która pozwala atakującym na wyczerpanie zasobów serwera poprzez wysyłanie dużych ładunków JSON. Atakujący mogą wysyłać liczne przerośnięte pakiety odpowiedzi formularza, aby zużyć czas procesora i uniemożliwić serwerowi obsługę prawidłowych połączeń.

PocketMine-MP przed wersją 4.18.0-ALPHA2 nie ogranicza częstości żądań pakietów InventoryTransactionPacket z niezgodnością typu, co pozwala atakującym na wywołanie nadmiernej synchronizacji ekwipunku. Atakujący mogą wysyłać liczne transakcje z niezgodnością, aby zmusić serwer do przesyłania dużych ilości zserializowanych danych ekwipunku, zużywając znaczną przepustowość bez uwierzytelnienia.

PocketMine-MP przed wersją 4.20.5 zawiera podatność na odmowę usługi w parsowaniu JSON w LoginPacket z powodu nieprawidłowej walidacji w zależności JsonMapper. Atakujący mogą wysyłać nieprawidłowe struktury JSON w LoginPacket, aby zniszczyć serwer.

PocketMine-MP w wersjach od 4.20.0 do 4.22.3 (oraz w gałęzi 5.x przed 5.2.1) nie waliduje typów tagów NBT w pakietach BlockActorDataPacket. Gracz może doprowadzić do awarii serwera, wysyłając pakiet zawierający dane NBT znaku z nieprawidłowym typem tagu, co wywołuje nieobsłużony wyjątek UnexpectedTagTypeException i kończy proces serwera.

PocketMine-MP przed wersjami 5.3.1 i 4.23.1 zawiera podatność na odmowę usługi w parsowaniu JSON w LoginPacket z powodu nieprawidłowej obsługi wartości null w tablicach. Atakujący mogą wysyłać nieprawidłowe JSON z nieoczekiwanymi elementami null w LoginPacket, aby zniszczyć serwer.

PocketMine-MP przed wersjami 5.3.1 i 4.23.1 nie weryfikuje, czy identityPublicKey w LoginPacket używa wymaganej krzywej eliptycznej secp384r1. Atakujący mogą dostarczyć LoginPackets z kluczami używającymi innych krzywych lub nie-EC typów kluczy, aby przejść weryfikację logowania, ale wywołać nieobsłużony wyjątek podczas wyprowadzania klucza ECDH, co powoduje awarię serwera.

Przepełnienie bufora na stercie podczas dekodowania ASN.1 certyfikatów VPN może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na systemach Check Point Quantum Security Management i Quantum Security Gateway.