Katalog podatności CVE

Podatność w komponencie zarządzania może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa (adjacent) na wykonanie dowolnych poleceń. Udane wykorzystanie może prowadzić do zdalnego wykonania dowolnych poleceń w kontekście dotkniętego narzędzia.

Zidentyfikowano podatność w punkcie końcowym API systemu AOS-CX, która może pozwolić zdalnemu aktorowi na obejście istniejących kontroli dostępu. W niektórych przypadkach może to umożliwić nieautoryzowany dostęp do funkcji zarządzania, które powinny być ograniczone przez skonfigurowaną politykę kontroli dostępu.

W systemie operacyjnym AOS-CX występuje podatność odczytu poza zakresem, która może prowadzić do nieuwierzytelnionego ujawnienia informacji poprzez wysłanie specjalnie spreparowanego pakietu. Skuteczne wykorzystanie tej podatności umożliwia ujawnienie wrażliwych informacji z systemu operacyjnego.

W systemie AOS-CX istnieje uwierzytelniona podatność typu Path Traversal. Skuteczne wykorzystanie tej podatności pozwala atakującemu na odczyt dowolnych plików z interfejsu zarządzania opartego na sieci Web systemu operacyjnego, co może prowadzić do zdalnego nieautoryzowanego dostępu do plików.

Podatności w systemie AOS-CX mogą pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na wywołanie odmowy usługi poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie tych podatności powoduje zakłócenie normalnego działania na dotkniętych urządzeniach.

W punkcie końcowym API systemu AOS-CX istnieje podatność eskalacji uprawnień. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi operatorskiemu o niskich uprawnieniach na zmianę stanu niektórych ustawień podatnego systemu.

Podatność w interfejsie zarządzania opartym na sieci Web systemu AOS-CX może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Skuteczny atak umożliwia atakującemu zbadanie informacji o wewnętrznej strukturze hosta AOS-CX, co może prowadzić do ujawnienia i ograniczonej modyfikacji wrażliwych informacji.

Podatność w punkcie końcowym API systemu AOS-CX może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji poprzez atak typu man-in-the-middle. Skuteczne wykorzystanie pozwala atakującemu na przechwycenie danych, które mogą być użyte do dalszego naruszenia poufności systemu.

W punkcie końcowym API systemu AOS-CX istnieje podatność eskalacji uprawnień. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi operatorskiemu o niskich uprawnieniach, po wymaganej akcji użytkownika, na dostęp do wrażliwych informacji z podatnego systemu.

W interfejsie wiersza poleceń AOS-CX istnieją podatności na odmowę usługi. Ich wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi na zakłócenie normalnego działania podatnego systemu.

Eksploatacja poprzez dotknięte operacje wiersza poleceń może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik systemu operacyjnego.

Nieuwierzytelniona podatność umożliwiająca zapis dowolnych plików w punkcie API systemu AOS-CX. Udane wykorzystanie pozwala atakującemu zapisywać dowolne pliki w systemie operacyjnym, co może prowadzić do zdalnego wykonania kodu.

Uwierzytelniony użytkownik z niskimi uprawnieniami może przesłać spreparowane dane przez interfejs zarządzania oparty na sieci Web, aby wykonać dowolne polecenia w systemie operacyjnym.

Podatności w module uwierzytelniania mogą nieprawidłowo przetwarzać źle sformułowane lub skrócone dane wejściowe. Zdalny uwierzytelniony atakujący może je wykorzystać, dostarczając specjalnie spreparowane dane z przejętego lub wrogiego serwera uwierzytelniającego, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu z podwyższonymi uprawnieniami.

W demonie AOS-CX istnieje wiele podatności umożliwiających nieprawidłowe przetwarzanie źle sformułowanych danych wejściowych. Nieuwierzytelniony zdalny atakujący może wykorzystać te luki, wysyłając specjalnie spreparowane pakiety do usługi. Skuteczna eksploitacja może prowadzić do zdalnego wykonania kodu z podwyższonymi uprawnieniami.

Cypht przed wersją 2.12.2 zawiera podatność na cross-site scripting w module kontaktów, która pozwala zdalnym atakującym na wykonanie dowolnego skryptu poprzez osadzenie złośliwych danych w nagłówku FROM wiadomości e-mail. Logika sanityzacji usuwa tylko pierwsze wystąpienie każdego znaku nawiasu ostrego, pozostawiając kolejne, co atakujący wykorzystują, dostarczając spreparowaną wiadomość, której nagłówek FROM wykonuje skrypt w przeglądarce ofiary po otwarciu wiadomości i skorzystaniu z funkcji Dodaj lokalne kontakty.

Cypht przed wersją 2.12.2 zawiera podatność na wstrzykiwanie obiektów PHP, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemu operacyjnego poprzez dostarczenie spreparowanego grafu obiektów PHP w parametrze back_query w handlerze wylogowania. Atakujący mogą przekazać zakodowany w base64 serializowany ładunek, który jest dekodowany i przekazywany bezpośrednio do funkcji unserialize() bez listy dozwolonych, kontroli podpisu ani ograniczeń typu, co umożliwia wykorzystanie łańcucha gadżetów do zdalnego wykonania kodu jako proces serwera WWW.

Mail to biblioteka internetowa dla Ruby do obsługi poczty e-mail. Przed wersją 2.9.1 funkcje Mail::Utilities.q_value_decode i Mail::Utilities.b_value_decode używały pojedynczego dopasowania String#match i zbyt zachłannego przechwytywania zestawu znaków do dekodowania tylko pierwszego zakodowanego słowa RFC 2047, nieprawidłowo obsługując otaczający lub kolejny tekst. Spreparowane nieprawidłowe zakodowane słowo w nazwie wyświetlanej adresu lub części lokalnej może przekroczyć ograniczniki ? i spowodować, że zdekodowane wartości nagłówków From, To lub Reply-To będą różnić się od surowych wartości sprawdzanych przez człowieka lub dalszy parser, umożliwiając podszywanie się pod nadawcę lub odbiorcę, phishing lub obejście kontroli autoryzacji. Problem naprawiono w wersji 2.9.1.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.16.0 atakujący może stworzyć plik PDF o cyklicznej strukturze drzewa, co powoduje, że funkcja TreeObject.insert_child w pypdf/generic/_data_structures.py podąża za linkami /Next w nieskończoność podczas zapisu, prowadząc do nieskończonej pętli. Problem naprawiono w wersji 6.16.0.

Biblioteka phpseclib przed wersjami 3.0.57 i 4.0.1 wykonuje w czystym PHP mnożenie skalarne X25519 z redukcjami modularnymi zależnymi od danych w add() i subtract(). Podczas drabiny Montgomery'ego zachowanie redukcji zależy od prefiksu sekretnego skalara, co tworzy obserwowalne różnice czasowe i liczby wywołań libgmp, mogące ujawnić ponownie używany 251-bitowy klucz prywatny.