Katalog podatności CVE

Podatność na XSS w interfejsie zarządzania opartym na sieci w Cisco Unified Communications Manager (Unified CM) i Unified CM SME. Uwierzytelniony zdalny atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu, co pozwala na wykonanie skryptów w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

Podatność na XSS w interfejsie zarządzania opartym na sieci w Cisco Cyber Vision Center. Uwierzytelniony zdalny atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu, co pozwala na wykonanie skryptów w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki. Atakujący musi mieć ważne poświadczenia administracyjne z dostępem do strony Reports.

Podatność w interfejsie zarządzania opartym na przeglądarce Cisco Cyber Vision Center wynika z niewystarczającej walidacji danych wejściowych. Uwierzytelniony zdalny atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu i przeprowadzić atak cross-site scripting (XSS).

W Rust od wersji 1.87.0 do przed 1.89.0, cel kompilacji Cygwin (x86_64-pc-cygwin) nieprawidłowo obsługiwał separatory ścieżek, co powodowało ignorowanie komponentów ścieżki oddzielonych backslashami przez API Path w bibliotece standardowej. Programy skompilowane dla Cygwin, które walidują ścieżki, mogą działać nieprawidłowo, potencjalnie umożliwiając ataki typu path traversal lub złośliwe operacje na systemie plików. Rust 1.89.0 naprawia ten problem.

Niewłaściwe obsługiwanie dowiązań symbolicznych w TeamViewer Full Client i Host dla systemu Windows — w wersjach przed 15.70 TeamViewer Remote i Tensor — pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem do urządzenia bez odpowiedniej ochrony przed złośliwym oprogramowaniem na eskalację uprawnień poprzez podszycie się pod ścieżkę pliku aktualizacji. Może to skutkować nieautoryzowanym dostępem do poufnych informacji.

W Issabel v5.0.0 występuje podatność Stored Cross-Site Scripting (XSS). Wynika ona z braku odpowiedniej walidacji danych wejściowych użytkownika poprzez parametr 'numero_conferencia' w '/index.php?menu=conferencia'.

W Issabel v5.0.0 występuje podatność Stored XSS wynikająca z braku odpowiedniej walidacji danych wejściowych w parametrze 'email' w '/index.php?menu=address_book'.

W jądrze Linux w sterowniku gs_usb występuje błąd inicjalizacji licznika czasu, który może prowadzić do dereferencji NULL. Problem pojawia się, gdy sterownik jest wyładowany lub odłączony przed zamknięciem interfejsu, a odebrane ramki CAN są przetwarzane przed zainicjalizowaniem infrastruktury timecounter. Poprawka przenosi inicjalizację przed zgłoszeniem URB i zmienia ją z per-kanał na per-urządzenie.

W jądrze Linux występuje błąd w funkcji del_mtd_device() w podsystemie MTD, polegający na wycieku referencji (refcount leak) do węzła device_node. Funkcja najpierw zeruje strukturę mtd->dev, a następnie wywołuje of_node_put(), które nie może już odnaleźć węzła i nie zwalnia referencji. Prowadzi to do niezrównoważonego liczenia referencji i wycieku pamięci.

W jądrze Linux w systemie plików NTFS3 (fs/ntfs3) występuje wyciek pamięci na ścieżce błędu w funkcji ntfs_fill_super(). Poprawka zwalnia opcje montowania w przypadku błędu, co eliminuje wyciek.

W jądrze Linux w sterowniku kryptograficznym hisilicon/hpre funkcja hpre_remove() może zwracać bezpośrednio po nieudanej operacji wyłączenia sriov, co prowadzi do wycieku zasobów. Poprawka kontynuuje zwalnianie pozostałych zasobów nawet po błędzie.

W jądrze Linux w genelink funkcja genl_bind() wywołuje callback bind() nawet gdy sprawdzenie uprawnień nie powiodło się i zwracany jest błąd -EPERM. Callbacki mogą więc działać w imieniu nieuprawnionych wywołujących, mimo że wywołanie systemowe zwraca błąd.

W jądrze Linux protokół CAN J1939 nie posiadał obsługi zdarzenia NETDEV_UNREGISTER, co powodowało problemy z odinstalowaniem interfejsów sieciowych (np. vcan0). Brak tej obsługi prowadził do zawieszenia procesu unregister_netdevice z powodu niezwolnionych referencji.

W jądrze Linux w sterowniku dmaengine qcom bam_dma brakuje instrukcji return w obsłudze błędów dla brakującego zegara i num-channels w drzewie urządzeń. Może to prowadzić do niebezpiecznego odczytu liczby kanałów z rejestrów i wczesnych awarii podczas rozruchu.

W jądrze Linux w sterowniku spi-microchip-core-qspi usunięto błędne sprawdzanie op->max_freq w funkcji mchp_coreqspi_supports_op(). Podczas probe op->max_freq ma wartość zero, co powoduje dzielenie przez zero i wyliczenie baud_rate_val jako INT_MAX, w wyniku czego probe dołączonego urządzenia pamięci kończy się niepowodzeniem.

W jądrze Linux w funkcji do_validate_mem() brakuje obsługi błędów dla wywołania add_interval(). Jeśli kmalloc() zawiedzie w add_interval(), może to spowodować wstawienie wskaźnika NULL do listy powiązanej, prowadząc do nielegalnego dostępu do pamięci przy późniejszym wywołaniu sub_interval().

W jądrze Linux w module mm/damon/reclaim obliczenie min_age_region używa aggr_interval jako dzielnika, co może prowadzić do dzielenia przez zero. Poprawka polega na zwróceniu -EINVAL w takim przypadku.

W jądrze Linux występuje potencjalny zakleszczenie (deadlock) wynikające z odwróconej kolejności blokad między &pl->state_mutex a &phy->lock w funkcji phy_config_inband() wywoływanej przez phylink. Problem został wykryty przez lockdep i dotyczy wyścigu między phylink_resolve() a phy_link_up()/phy_link_down(). Poprawka przenosi odpowiedzialność za blokowanie do warstwy phylink.

W jądrze Linux naprawiono problem w podsystemie śledzenia (tracing), gdzie wstrzyknięcie błędu podczas alokacji fragmentu pamięci w trace_pid_write powodowało ostrzeżenie o podwójnej rejestracji punktu śledzenia sched_switch. Błąd występował tylko w sytuacjach awaryjnych, ale dodano obsługę błędów w trace_pid_list_set, aby wyeliminować ostrzeżenie.

W jądrze Linux w nfs/localio występuje problem z przywracaniem poświadczeń przed zwolnieniem danych pageio. Jeśli kod filecache nfsd zwolni nfsd_file natychmiast, może to wywołać BUG_ON(cred == current->cred) w __put_cred().