Katalog podatności CVE

Podatność w elenavanengelenmaslova mocknest-serverless 0.9.0 dotyczy nieznanej funkcji pliku deployment/aws/shared/github-oidc-role.yaml w komponencie AWS GitHub OIDC Deployment Helper Script. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie. Poprawka nosi nazwę 6ab3147282d867c1993f995272750db091c2290b.

Podatność w vgmstream do wersji r2117 dotyczy funkcji add_entry w pliku src/meta/txtp_parser.c w komponencie txtp. Manipulacja argumentami range_start/range_end prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka nosi nazwę 4b6a02dd1aff6428255db912563d77d4cb0a143e.

Słabość w vgmstream do wersji r2117 dotyczy funkcji sscanf w pliku src/meta/txth.c w komponencie txth-txtp. Manipulacja powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Poprawka nosi nazwę 4669d37a6af94866f6f0628678f9f90d46954e8b.

Podatność w java-json-tools jackson-coreutils 2.0 dotyczy funkcji TreePointer.tokensFromInput w pliku src/main/java/com/github/fge/jackson/jsonpointer/TreePointer.java w komponencie JSON Pointer parser. Manipulacja prowadzi do nadmiernego przydziału zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie problemu.

Podatność w java-json-tools json-patch do wersji 1.13 dotyczy funkcji CopyOperation.apply/MoveOperation.apply w pliku src/main/java/com/github/fge/jsonpatch/CopyOperation.java w komponencie Copy Move Operations. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie problemu.

Podatność w java-json-tools jackson-coreutils 2.0 dotyczy funkcji BigDecimal.toPlainString w pliku src/main/java/com/github/fge/jackson/JacksonUtils.java. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie problemu.

Nieprawidłowe ograniczenie interfejsów oprogramowania do funkcji sprzętowych w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi modyfikację ustawień konfiguracji sprzętu i potencjalne uszkodzenie sprzętu poprzez ominięcie uwierzytelniania sterownika i dostęp do krytycznych rejestrów specyficznych dla modelu.

Ujawniona niebezpieczna metoda lub funkcja w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie krótkotrwałego zawieszenia systemu poprzez ominięcie uwierzytelniania sterownika i wysyłanie żądań wyzwalających przerwania zarządzania systemem (SMI). Wielokrotne wyzwalanie SMI może prowadzić do warunku odmowy usługi (DoS).

Ujawniony IOCTL z niewystarczającą kontrolą dostępu w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi ujawnienie informacji i wyłączenie funkcji urządzenia poprzez ominięcie uwierzytelniania sterownika i użycie IOCTL do odczytu i zapisu w przestrzeni konfiguracyjnej PCIe.

Przydzielanie zasobów bez limitów lub ograniczania w ASUS Armoury Crate umożliwia lokalnemu użytkownikowi spowodowanie warunku odmowy usługi poprzez wyczerpanie pamięci systemowej, omijając uwierzytelnianie sterownika i przydzielając nieograniczoną ilość pamięci.

W ASUS Control Center Express Agent brakuje uwierzytelnienia dla krytycznej funkcji, co pozwala nieuwierzytelnionemu użytkownikowi w pobliżu na kontrolowanie hosta poprzez bezpośrednie połączenie z agentem, gdy host ma aktywną sesję logowania.

Wrażliwe informacje w zasobie nieusunięte przed ponownym użyciem w sterowniku ASUS Armoury Crate umożliwiają lokalnemu użytkownikowi ujawnienie wrażliwych informacji z niezainicjalizowanej pamięci poprzez spreparowane żądanie IOCTL, które omija mechanizm weryfikacji bezpieczeństwa sterownika.

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi uzyskanie adresów wirtualnych jądra poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może dostarczyć dalszych informacji o układzie pamięci jądra.

Zwolnienie nieprawidłowego wskaźnika lub odniesienia w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi zwolnienie dowolnej pamięci poprzez spreparowane żądanie IOCTL, omijając weryfikację sterownika, co może uszkodzić struktury danych i spowodować awarię systemu (BSOD).

Ujawniony IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi odczyt i zapis dowolnej przestrzeni konfiguracyjnej PCI/PCIe poprzez spreparowane żądania IOCTL, omijając weryfikację sterownika.

Wyeksponowany IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dodanie dowolnego identyfikatora procesu do listy zaufanych sterownika poprzez spreparowane żądanie IOCTL, z pominięciem weryfikacji sterownika. Szczegóły znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie ASUS Security Advisory.

Permisywna polityka bezpieczeństwa między domenami z niezaufanymi domenami w Armoury Crate umożliwia zdalnemu użytkownikowi uzyskanie hasha NTLM lokalnego użytkownika poprzez nakłonienie użytkownika do odwiedzenia spreparowanej strony internetowej, która wysyła żądanie zawierające ścieżkę UNC do lokalnego punktu końcowego usługi aplikacji.

W routerze D-Link DIR-822A w wersji A_101 stwierdzono podatność w funkcji tunnel_set_params komponentu L2TP Control Message Parser, która prowadzi do zapisu poza dozwolony obszar pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W routerze D-Link DIR-895L w wersji A1_102b07 stwierdzono podatność w funkcjach sendOffer/sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd, która powoduje przepełnienie bufora na stosie. Atak możliwy jest tylko z sieci lokalnej, a exploit został opublikowany.

Podatność w projekcie ash-project usage_rules polega na niewłaściwej neutralizacji sekwencji sterujących (escape, meta, control) w danych wyjściowych. Złośliwy wydawca pakietu może wstrzyknąć sekwencje sterujące terminala do wyników polecenia mix usage_rules.search_docs. Gdy programista uruchomi wyszukiwanie, sekwencje te trafiają do terminala bez zmian, co może prowadzić do fałszowania wyświetlanych adresów URL, ukrywania tekstu lub zapisu do schowka. Problem dotyczy wersji usage_rules od 0.1.18 przed 1.2.8.