Katalog podatności CVE

Kod Gracefulness ignoruje przypadki, które powinny być odrzucane, co może prowadzić do możliwości ataków typu HTTP Request Smuggling.

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt plików w katalogu chronionym przez mod_auth, poprzez wysłanie żądania z inną wielkością liter, gdy system plików nie rozróżnia wielkości liter. Sprawdzenie ścieżki nie uwzględnia opcji caseless, co pozwala ominąć uwierzytelnienie.

W module httpc w Erlang/OTP inets występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Złośliwy lub skompromitowany serwer HTTP może obniżyć dostępność, zwracając nagłówek numeryczny o bardzo długiej sekwencji cyfr, co prowadzi do kosztownej konwersji na liczbę całkowitą.

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie prawidłowych nagłówków z dużą wartością Content-Length, a następnie wstrzymanie transmisji przed zakończeniem ciała. Serwer anuluje limit czasu po parsowaniu nagłówków i nie ustawia nowego, co prowadzi do zawieszenia procesu roboczego.

W module eldap w Erlang/OTP występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Złośliwy lub skompromitowany serwer LDAP może obniżyć dostępność, zwracając URL referencyjny z bardzo długim portem, co prowadzi do kosztownej konwersji na liczbę całkowitą.

W module snmp w Erlang/OTP występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Zdalny atakujący może obniżyć dostępność, wysyłając wiadomość SNMP zawierającą BER INTEGER z dowolnie dużym polem długości, co prowadzi do kosztownych obliczeń na dużych liczbach.

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez otwarcie i utrzymanie dużej liczby połączeń. Opcja max_clients nie jest domyślnie ustawiana, co pozwala na nieograniczoną liczbę jednoczesnych połączeń, prowadząc do wyczerpania zasobów.

Podatność w serwerze HTTP (inets httpd) w Erlang/OTP pozwala niezautoryzowanemu zdalnemu atakującemu na wywołanie odmowy usługi (DoS) poprzez wysłanie żądania z ciałem typu chunked, w którym linia rozmiaru chunku nie jest liczbą szesnastkową. Pracownik obsługujący połączenie nie jest zwalniany, a brak timeoutu powoduje, że powtarzanie takich żądań zajmuje wszystkie dostępne pracowniki, blokując obsługę legalnych klientów. Podatność dotyczy domyślnej konfiguracji i nie wymaga uwierzytelnienia.

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt plików w katalogu chronionym przez mod_auth poprzez dodanie dodatkowego ukośnika na początku ścieżki. Normalizacja URI nie usuwa podwójnych ukośników, co powoduje, że sprawdzenie ścieżki nie rozpoznaje chronionego katalogu.

Serwer HTTP inets w Erlang/OTP nie implementuje obsługi kontynuacji nagłówków (obs-fold), co może prowadzić do podatności na przemycanie żądań HTTP (request smuggling). Każdy CRLF po którym następuje nie-CRLF rozpoczyna nowy nagłówek, co może być wykorzystane przez atakującego.

Ten kandydat na CVE został odrzucony i nie powinien być używany. Numer został nadany przez pomyłkę, a wszystkie odniesienia i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

W module stdlib w Erlang/OTP występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Zdalny atakujący może obniżyć dostępność, dostarczając URI z bardzo długim portem, co prowadzi do kosztownej konwersji na liczbę całkowitą.

Dell PowerStore zawiera podatność polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.

Klient HTTP httpc w Erlang/OTP nie egzekwuje limitu całkowitego rozmiaru nagłówków odpowiedzi otrzymywanych od serwera. Opcja max_header_size domyślnie ma wartość nolimit, co pozwala złośliwemu serwerowi na wysłanie ogromnej liczby nagłówków, prowadząc do niekontrolowanego przydziału pamięci i potencjalnego awarii BEAM VM.

Podatność na Cross-Site Request Forgery (CSRF) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

Podatność polegająca na braku uwierzytelnienia dla krytycznych funkcji w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na ominięcie uwierzytelnienia i dostęp do funkcji administracyjnych bez logowania.

Podatność typu SQL Injection w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Dotyczy wersji od V.4 do przed V.16.

Podatność na odmowę usługi w platformach Logix wynika z nieprawidłowej walidacji długości danych wejściowych podczas przetwarzania wiadomości CIP. Może to spowodować poważny nieodwracalny błąd (MNRF), wymagający ponownego uruchomienia zasilania w celu odzyskania sprawności.

Podatność w narzędziu Redundancy Module Configuration Tool (RMConfigTool.exe) polega na wyszukiwaniu wymaganej biblioteki DLL w katalogach ścieżki systemowej, z których część może być zapisywalna przez zwykłych użytkowników z powodu nieprawidłowych domyślnych uprawnień. Lokalny atakujący może umieścić złośliwą bibliotekę DLL, która zostanie załadowana podczas uruchomienia narzędzia przez administratora, wykonując kod z uprawnieniami Administratora/SYSTEM.

Podatność w narzędziu Redundancy Module Configuration Tool (RM3ConfigTool.exe) polega na wyszukiwaniu wymaganej biblioteki DLL w katalogach ścieżki systemowej, z których część może być zapisywalna przez zwykłych użytkowników z powodu nieprawidłowych domyślnych uprawnień. Lokalny atakujący może umieścić złośliwą bibliotekę DLL, która zostanie załadowana podczas uruchomienia narzędzia przez administratora, wykonując kod z uprawnieniami Administratora/SYSTEM.