Katalog podatności CVE

Podatność w Kibana polegająca na nieograniczonej alokacji zasobów (CWE-770) może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z niskimi uprawnieniami Agent Builder może wysłać specjalnie spreparowane żądanie, które powoduje niekontrolowane zużycie pamięci i zakończenie procesu.

Podatność w funkcji uczenia maszynowego Kibana polegająca na wykonywaniu operacji z niepotrzebnymi uprawnieniami (CWE-250) może prowadzić do ujawnienia informacji. Operacja dostępna dla użytkowników z prawem tylko do odczytu była wykonywana z tożsamością usługi wewnętrznej, co pozwala na odczyt danych z indeksów Elasticsearch, do których użytkownik nie ma uprawnień.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie zasobów, co może doprowadzić do odmowy usługi (DoS) i uczynić Kibana niedostępnym.

Podatność deserializacji niezaufanych danych w komponencie uczenia maszynowego Elasticsearch może prowadzić do zdalnego wykonania kodu przez wstrzyknięcie obiektów. Specjalnie spreparowany artefakt modelu może wykonać logikę kontrolowaną przez atakującego z szerszym dostępem do funkcji systemowych niż zamierzono. Wymaga uwierzytelnionego użytkownika z uprawnieniami do tworzenia i wdrażania modeli.

Podatność w Kibana pozwala użytkownikowi z niskimi uprawnieniami (dostęp do Observability AI Assistant) na wysłanie specjalnie spreparowanego żądania, które powoduje nieobsłużony błąd i zakończenie procesu Kibana, co prowadzi do odmowy usługi dla wszystkich użytkowników do czasu restartu.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu w Security Solution w przestrzeni Kibana na zmianę stanu zadań utrzymania Entity Store, co może cicho wyłączyć konserwację Entity Analytics dla tej przestrzeni.

Podatność w Kibana Entity Analytics pozwala użytkownikowi z dostępem tylko do odczytu w Security i bez uprawnień Elasticsearch na zatrzymanie cyklicznego zadania silnika Privilege Monitoring dla przestrzeni Kibana, co powoduje zaprzestanie generowania danych monitorowania dla tej przestrzeni, podczas gdy silnik nadal raportuje stan zdrowy.

Podatność w Kibana związana z obsługą wysoko skompresowanych danych pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania Streams na dostarczenie specjalnie spreparowanej treści, która podczas przetwarzania rozszerza się do znacznie większej objętości, wyczerpując pamięć Kibana i powodując zakończenie procesu przez hosta.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi z dostępem do funkcji zapytań na wstrzyknięcie NoSQL, co może zmienić logikę zapytania i zwrócić dane, do których użytkownik nie jest autoryzowany.

Podatność nieprawidłowej autoryzacji w Kibana może prowadzić do eskalacji uprawnień. Użytkownik z uprawnieniami do edycji przepływów pracy może spowodować, że zaplanowane wykonania przepływów będą działać z uprawnieniami innego, bardziej uprzywilejowanego użytkownika, umożliwiając dostęp i modyfikację danych poza zakresem autoryzacji.

Podatność w Elasticsearch umożliwia użytkownikowi z podwyższonymi uprawnieniami wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie pamięci, co może doprowadzić do niedostępności dotkniętego węzła.

Konga przed wersją 2.1.0 zawiera podatność eskalacji uprawnień, która pozwala lokalnym atakującym o niskich uprawnieniach na wykonanie dowolnego kodu poprzez umieszczenie kontrolowanych plików konfiguracyjnych lub bibliotek OpenSSL w zakodowanej ścieżce systemowej, której nie ma w domyślnych instalacjach. W systemie Windows brakujący katalog znajduje się w miejscu zapisywalnym przez każdego uwierzytelnionego użytkownika, co umożliwia atakującym utworzenie katalogu i umieszczenie złośliwych plików, które wykonują się z uprawnieniami konta uruchamiającego Konga.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie zasobów, co może doprowadzić do niedostępności Kibana.

W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na obejście uwierzytelniania, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta AFC.

Wyoming przed wersją 1.10.2 zawiera podatność polegającą na podrabianiu żądań po stronie serwera (SSRF), która pozwala nieuwierzytelnionym atakującym z dostępem sieciowym na wymuszenie połączeń wychodzących do dowolnych celów poprzez podanie złośliwego parametru `uri` w zapytaniu do API HTTP. Atakujący mogą przekazać dowolne URI `tcp://` lub `unix://` do podatnych punktów końcowych, w tym /api/info, /api/speech-to-text i /api/text-to-speech, aby nadpisać skonfigurowany backend i przekierować połączenia do wybranych hostów.

Podatność w Filament (kolekcja komponentów dla Laravel) w wersjach od 4.0.0 do 4.12.6 i 5.7.6 pozwala na ponowne użycie wcześniej wygenerowanego kodu MFA opartego na aplikacji, nawet po użyciu nowszego kodu, przez okres około czterech minut, co umożliwia atakującemu z hasłem i jednym kodem MFA dostęp do konta.

Podatność w sqlparse (parser SQL dla Pythona) przed wersją 0.6.0 powoduje nadmierne zużycie CPU podczas formatowania zapytań z nawiasowymi listami krotek, co może prowadzić do opóźnień w przetwarzaniu żądań i zmniejszenia przepustowości.

gRPC-Go przed wersją 1.83.1 przechowuje każdą fragmentowaną ramkę HTTP/2 DATA jako osobny komunikat w buforze odbiorczym, co może prowadzić do nadmiernego zużycia pamięci przy milionach jednobajtowych ramek, nawet gdy ładunek pozostaje w granicach okien przepływu. Nieuwierzytelniony zdalny atakujący może wykorzystać równoległe strumienie do wyczerpania pamięci procesu i spowodować awarię lub zakończenie z powodu braku pamięci. Kompaktowanie bufora odbiorczego jest domyślnie włączone i można je tymczasowo kontrolować za pomocą GRPC_GO_EXPERIMENTAL_ENABLE_RECEIVE_BUFFER_COMPACTION. Problem naprawiono w wersji 1.83.1.

gRPC-Go przed wersją 1.83.1 zawiera podatność w filtrze HTTP xDS RBAC, gdzie nazwy nagłówków nie są konwertowane na małe litery, mimo że przychodzące klucze metadanych są małymi literami. Polityka DENY używająca nazw mieszanych, takich jak X-Role lub User-Agent, nie dopasowuje się i zawodzi w trybie otwartym, pozwalając na żądania, które powinny być odrzucone. Ta sama niezgodność wielkości liter umożliwia obejście walidacji gRFC A41 dla :Scheme lub Grpc-Status oraz zapobiega przepisaniu Host na :authority. Problem został naprawiony w wersji 1.83.1.

Przechowywanie poufnych informacji w postaci jawnego tekstu w komponencie potoku dekoratorów @step i @remote w Amazon SageMaker Python SDK przed wersjami v3.11.0 i v2.256.0 może umożliwić uwierzytelnionemu zdalnemu użytkownikowi wyodrębnienie klucza podpisywania HMAC z odpowiedzi API DescribePipeline i sfałszowanie prawidłowych podpisów integralności dla specjalnie spreparowanych ładunków funkcji, osiągając wykonanie kodu w kontekście wykonania potoku innego użytkownika w tym samym koncie AWS.