Katalog podatności CVE

W rsync wykryto podatność wynikającą z wyścigu podczas obsługi dowiązań symbolicznych. Domyślnie rsync pomija dowiązania symboliczne, ale atakujący może podmienić zwykły plik na dowiązanie symboliczne w odpowiednim momencie, co pozwala ominąć to zachowanie i podążać za dowiązaniami.

W rsync wykryto usterkę polegającą na nieprawidłowym sprawdzaniu przez klienta, czy cel dowiązania symbolicznego wysłanego z serwera nie zawiera innego dowiązania symbolicznego. Używając opcji `--safe-links`, może to prowadzić do podatności na przechodzenie poza katalog, umożliwiając zapis pliku poza zamierzonym katalogiem.

W rsync wykryto podatność polegającą na przechodzeniu poza katalog docelowy (path traversal). Problem występuje przy użyciu opcji `--inc-recursive`, która jest domyślnie włączona dla wielu klientów i może być wymuszona przez serwer. Brak odpowiedniej weryfikacji dowiązań symbolicznych w połączeniu z kontrolą deduplikacji na poziomie list plików umożliwia serwerowi zapis plików poza zamierzonym katalogiem docelowym klienta.

W rsync odkryto usterkę umożliwiającą serwerowi odczytanie zawartości dowolnego pliku z komputera klienta. Problem występuje podczas kopiowania plików z klienta na serwer, gdy serwer wysyła sumy kontrolne lokalnych danych do porównania. Atakujący może wysłać specjalnie spreparowane wartości sum kontrolnych i na podstawie odpowiedzi klienta zrekonstruować dane bajt po bajcie.

Podatność przepełnienia bufora na stosie w Fortinet FortiAnalyzer i FortiManager umożliwia zdalnemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety sieciowe. Problem dotyczy wielu wersji tych produktów, w tym chmurowych wariantów.

Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.

W Keycloak wykryto podatność, która pozwala użytkownikom administracyjnym na dostęp do wrażliwych zmiennych środowiskowych serwera i właściwości systemowych poprzez konfigurowalne adresy URL. Podczas konfigurowania adresów URL wylogowania backchannel lub adresów URL administratora, administratorzy mogą umieszczać placeholdery takie jak ${env.VARNAME} lub ${PROPNAME}, które serwer zastępuje rzeczywistymi wartościami podczas przetwarzania URL.

W Keycloak wykryto podatność na odmowę usługi, która pozwala użytkownikowi administracyjnemu z uprawnieniami do zmiany ustawień realm na zakłócenie działania usługi. Polega to na modyfikacji nagłówków bezpieczeństwa i wstawianiu znaków nowej linii, co powoduje, że serwer Keycloak zapisuje do już zakończonego żądania, prowadząc do jego niepowodzenia.

Podatność w Vim może prowadzić do przepełnienia bufora na stercie, gdy użytkownik przełącza się na inne bufory z aktywnym trybem wizualnym. Problem wynika z nieprawidłowego zakończenia trybu wizualnego, co może skutkować próbą dostępu do pamięci poza końcem linii w buforze.

W MonicaHQ w wersji 4.1.2 odkryto podatność na wstrzykiwanie po stronie klienta (Client-Side Injection) w module Informacje ogólne, wykorzystującą parametr last_name.

W jądrze Linux naprawiono podatność w sterowniku PCI imx6, gdzie obsługa suspend/resume była zepsuta na platformie i.MX6QDL. Bez poprawki zawieszenie/wznowienie kończyło się zawieszeniem jądra i błędem, jeśli podłączone było urządzenie PCIe.

W jądrze Linux w module netfilter IDLETIMER występuje możliwość zakleszczenia ABBA. Usunięcie ostatniej reguły odwołującej się do danego idletimera może nastąpić jednocześnie z odczytem jego pliku w sysfs, co prowadzi do cyklicznej zależności blokad. Poprawka zwalnia list_mutex zaraz po usunięciu elementu z listy, a następnie kontynuuje sprzątanie.

W jądrze Linux w funkcji cache_set_flush() podatność polega na tym, że wskaźnik c->root może być NULL, a mimo to jest używany bez sprawdzenia IS_ERR_OR_NULL. Prowadzi to do dereferencji NULL pointera i potencjalnego zawieszenia systemu.

W jądrze Linux w systemie DLM (Distributed Lock Manager) wykryto podatność polegającą na możliwym wyłuskaniu pustego wskaźnika (null pointer dereference) w funkcji logującej, gdy wywoływana jest z request_lock(), ponieważ lkb->lkb_resource nie jest jeszcze przypisane. Dodatkowo, nazwa zasobu może być nieczytelnym ciągiem bajtów, co powoduje błędne założenie kodowania ASCII.

W jądrze Linux występuje błąd wyścigu w pinmux, gdzie dwa procesy jednocześnie wywołują pinctrl_select_state() dla tego samego GPIO. Proces B może odczytać desc->mux_usecount zaktualizowany przez proces A, zanim desc->mux_owner zostanie ustawione, co prowadzi do dereferencji NULL i awarii jądra.

Długie nazwy hostów w adresach URL mogły być wykorzystywane do ukrywania rzeczywistego hosta strony lub podszywania się pod adres witryny. Podatność naprawiona w Firefox dla iOS w wersji 134.

Otwieranie linków JavaScript w nowej karcie przez długie przyciśnięcie w kliencie Firefox iOS może pozwolić złośliwemu skryptowi na sfałszowanie adresu URL nowej karty. Luka została naprawiona w Firefox dla iOS 134.

W MonicaHQ w wersji 4.1.2 odkryto uwierzytelnioną podatność na wstrzykiwanie po stronie klienta (Client-Side Injection) poprzez parametr Reason w ścieżce /people/h:[id]/debts/create.

W MonicaHQ w wersji 4.1.1 odkryto uwierzytelnioną podatność na wstrzykiwanie po stronie klienta. Luka występuje w polu tekstowym wpisu w ścieżce /journal/entries/ID/edit.

W MonicaHQ w wersji 4.1.2 odkryto wiele podatności na wstrzykiwanie po stronie klienta. Luki występują w parametrach first_name i last_name w funkcji dodawania nowej relacji.