Katalog podatności CVE

Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00) zawierają podatność na nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanego klucza kryptograficznego. Atakujący z niskimi uprawnieniami i dostępem zdalnym może wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochrony.

Nieprawidłowa walidacja danych wejściowych w komponencie TopicRegion w Apache ActiveMQ, Apache ActiveMQ Broker i Apache ActiveMQ All na wszystkich platformach. Uwierzytelniony klient może sfałszować clientId podczas usuwania trwałej subskrypcji tematycznej.

Niektóre urządzenia DVR firmy KGUARD z podatnym oprogramowaniem układowym udostępniają usługę wykonywania poleceń systemowych na wszystkich interfejsach sieciowych bez wymaganego uwierzytelnienia. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co może doprowadzić do całkowitego przejęcia urządzenia. Podatność była wykorzystywana przez botnety Mirai_ptea i Mirai_aurora do rozprzestrzeniania złośliwego oprogramowania i ataków DDoS.

Podatność na zdalne wykonanie kodu bez uwierzytelnienia w konsoli Policy Manager platformy Akana API Platform. Rozbieżność w normalizacji ścieżek między filtrem uwierzytelniającym a dyspozytorem serwletów umożliwia obejście uwierzytelnienia i dostęp do punktu końcowego, który wykonuje kod skryptowy dostarczony przez atakującego bez piaskownicy, co prowadzi do wykonania dowolnego kodu.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewystarczające wygasanie sesji. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do kradzieży sesji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 i Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na ujawnienie wrażliwych informacji systemowych z powodu niewyczyszczonych informacji debugowania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Podatność na podrabianie żądań po stronie serwera (SSRF) w Dell SCG 5.0 Appliance (przed 5.36.00.16) i Dell SCG 5.0 Application (przed 5.36.00.00). Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

W Apache Parquet w wersjach od 1.12 do 1.18, w pakiecie org.apache.parquet.crypto.keytools, istnieje podatność polegająca na tym, że jeśli użytkownik nie kontroluje aplikacyjnie parametru URL KMS, to URL KMS kontrolowany przez plik jest przekazywany do implementacji KmsClient. Jeśli implementacja nie waliduje hosta, token KMS może zostać wysłany do złośliwego hosta ustawionego przez atakującego w pliku.

W Impala w wersjach od 2.7 do 4.5 występuje niewystarczająca autoryzacja tabel źródeł danych, co pozwala klientowi z uprawnieniami do przesyłania plików do zdalnego magazynu i tworzenia tabel na wykonanie dowolnego kodu Java. Zalecane jest uaktualnienie do wersji 4.5.2.

W Apache Impala w wersjach 4.4.x i 4.5.x występuje podatność na podrabianie żądań po stronie serwera (SSRF). Uwierzytelnieni użytkownicy Impala z uprawnieniami do wykonania funkcji ai_generate_text() mogą eksfiltrować sekrety dostarczane przez dostawców poświadczeń skonfigurowanych we właściwości hadoop.security.credential.provider.path w pliku core-site.xml. Klucz sekretu musi być znany użytkownikowi.

Podpis tokenu Bearer nie jest weryfikowany w ostatnim kroku uwierzytelniania SAML2 dla interfejsu hs2-http w Apache Impala, co pozwala na zmianę nazwy użytkownika i działanie w imieniu innego użytkownika. Problem dotyczy wersji Apache Impala >= 4.0.0.

Określenie tblproperties('avro.schema.url'=' http://...' ) lub z URI 'file:///' na tabeli w Impala 2.0.0 do 4.5.1 na wszystkich platformach pozwala atakującemu wywołać żądanie GET do wewnętrznych punktów końcowych, do których nie ma dostępu, ale Impala ma, a odpowiedź może być ujawniona poprzez komunikaty o błędach parsowania.

Brak autoryzacji oraz użycie zewnętrznie kontrolowanych danych do wyboru klas lub kodu (niebezpieczna refleksja) w Apache Nutch Server (REST API). Problem dotyczy wersji od 1.10 do 1.22.

Brak autoryzacji, nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu), nieprawidłowa kontrola dynamicznie zarządzanych zasobów kodu oraz użycie zewnętrznie kontrolowanych danych do wyboru klas lub kodu (niebezpieczna refleksja) w Apache Nutch Server (REST API). Problem dotyczy wersji od 1.11 do 1.22.

Brak autoryzacji oraz nieprawidłowe zamykanie zasobów i przerywanie zadań w Apache Nutch Server (REST API). Problem dotyczy wersji od 1.10 do 1.22.

Wersje zstd-jni przed 1.5.7-14 nie walidują parametrów offset i length w konstruktorze ZstdDictCompress, co umożliwia odczyty pamięci poza zakresem. Atakujący może dostarczyć niezaufane wartości offset lub length, aby odczytać natywną pamięć sterty do słownika kompresji, co zwykle powoduje awarie JVM.

Wersje bestzip 2.2.6 i 3.0.2 zawierają podatność na wstrzyknięcie argumentów w funkcji nativeZip, co umożliwia atakującym wstrzyknięcie dowolnych argumentów do backendu Info-ZIP. Atakujący może dostarczyć złośliwą ścieżkę docelową wraz ze spreparowanymi wpisami źródłowymi, aby wykonać dowolne polecenia z uprawnieniami procesu Node.js. Poprawiono w wersjach 2.2.7 i 3.0.3.