Katalog podatności CVE

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanemu atakującemu wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy wersji 7.2.0, 7.0.0-7.0.4, 6.3.0, 6.2.3-6.2.4 oraz 6.0.2.

W jądrze Linux w module pinctrl devicetree występował wyciek licznika referencji w funkcji pinctrl_dt_to_map(), gdy alokacja bufora propname kończyła się niepowodzeniem. Poprawka polega na wywołaniu pinctrl_dt_free_maps(), które zwalnia referencję.

W jądrze Linux funkcja nfs_net_init() ignorowała błąd zwracany przez rpc_proc_register(), co prowadziło do ostrzeżenia przy niszczeniu niedojrzałej przestrzeni nazw sieci (netns). Problem został rozwiązany poprzez prawidłową obsługę tego błędu.

W jądrze Linux wykryto podatność polegającą na dostępie do niezainicjalizowanej wartości w funkcji __ip_make_skb(). Problem wynika z wyścigu przy sprawdzaniu flagi HDRINCL oraz braku inicjalizacji pól fl4_icmp_type i fl4_icmp_code w strukturze flowi4.

W jądrze Linux naprawiono błąd w obsłudze gniazd TCP w stanie TCP_SYN_RECV, gdzie wywołanie shutdown() mogło doprowadzić do przejścia do TCP_FIN_WAIT1 bez wcześniejszej inicjalizacji buforów. Prowadziło to do dzielenia przez zero w funkcji tcp_rcv_space_adjust() i awarii jądra. Poprawka opóźnia wysłanie FIN do momentu przejścia gniazda w stan TCP_ESTABLISH.

W jądrze Linux wykryto podatność w funkcji __ip6_make_skb() dla IPv6, polegającą na potencjalnym dostępie do niezainicjalizowanej wartości. Problem wynika z nieprawidłowego sprawdzania flagi HDRINCL na gnieździe, co może prowadzić do wyścigu i odczytu niezainicjalizowanych danych.

W jądrze Linux występuje podatność polegająca na możliwym dereferencjonowaniu wskaźnika NULL w funkcji fib6_rule_action() w module ipv6 fib6_rules. Funkcja ip6_dst_idev() może zwrócić NULL, co nie jest sprawdzane przed użyciem, prowadząc do awarii jądra (general protection fault). Podatność może być wywołana przez lokalnego użytkownika za pomocą specjalnie spreparowanego połączenia SCTP.

W jądrze Linux mechanizm userfaultfd nie resetował bitów write-protect w tablicach stron przy zamknięciu (close()) deskryptora, a jedynie przy jawnym ioctl UFFDIO_UNREGISTER. Poprawka obejmuje również close(), co naprawia ostrzeżenie WARN. Pozostałości bitów mogą być obserwowalne, ale według opisu nie powinny powodować szkód.

W jądrze Linux w module rtnetlink walidacja rozmiaru zagnieżdżonego atrybutu IFLA_VF_VLAN_LIST była niewystarczająca — sprawdzano tylko NLA_HDRLEN (4 bajty) zamiast sizeof(struct ifla_vf_vlan_info) (14 bajtów). Zbyt mały atrybut mógł zostać zrzutowany na strukturę, powodując odczyt poza granicami bufora.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie poleceń w funkcji UploadFirmwareFile poprzez parametr FileName. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji SetPortForwardRules przez parametr desc.

Podatność na odmowę usługi (DoS) w serwerze LDAP 389-ds-base. Uwierzytelniony użytkownik może spowodować awarię serwera podczas modyfikacji atrybutu `userPassword` przy użyciu nieprawidłowo sformułowanych danych wejściowych.

Pug w wersjach do 3.0.2 włącznie pozwala na wykonanie kodu JavaScript, jeśli aplikacja przyjmuje niezaufane dane wejściowe dla opcji name w funkcjach compileClient, compileFileClient lub compileClientWithDependenciesTracked. Funkcje te służą do kompilacji szablonów Pug do JavaScript i zazwyczaj nie ma powodu, aby zezwalać na niezaufanych wywołujących.

Podatność w silniku reguł Snort Intrusion Prevention System (IPS) dotyka wiele produktów Cisco i umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych reguł. Problem wynika z nieprawidłowej obsługi pakietów HTTP.

Podatność w implementacji SAML 2.0 single sign-on (SSO) dla usług zdalnego dostępu VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu pomyślne ustanowienie sesji VPN na urządzeniu. Problem wynika z nieprawidłowego rozdzielenia domen autoryzacji podczas korzystania z uwierzytelniania SAML.

Podatność w aktywacji listy kontroli dostępu (ACL) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ochrony oferowanej przez skonfigurowaną ACL. Problem wynika z błędu logicznego podczas zmiany stanu ACL z nieaktywnej na aktywną w bieżącej konfiguracji.

Podatność w funkcji polityki plików używanej do inspekcji zaszyfrowanych plików archiwów w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanej polityki blokowania zaszyfrowanego pliku archiwum. Problem wynika z błędu logicznego podczas inspekcji określonej klasy zaszyfrowanych plików archiwów.

W jądrze Linux w podsystemie CXL występuje wyścig między usuwaniem punktu końcowego (delete_endpoint()) a wyrejestrowaniem portu nadrzędnego. Błąd polega na braku referencji do urządzenia nadrzędnego oraz nieprawidłowym użyciu port->dev zamiast endpoint->dev.parent w topologiach RCH, co prowadzi do use-after-free i uszkodzenia spinlocka.

W jądrze Linux w systemie plików F2FS występuje błąd w obsłudze drzewa extent_cache, który może prowadzić do paniki jądra (null-ptr-deref) podczas operacji fallocate na pliku z flagą kompresji po wyłączeniu kompresji. Podatność została naprawiona poprzez rozdzielenie warunków początkowych i dynamicznych alokacji drzewa extent_cache.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy funkcji fiemap. Nie blokowanie inoda w trybie współdzielonym przed rozpoczęciem fiemap może prowadzić do zakleszczenia, gdy równocześnie wykonywana jest operacja fsync na pliku, co skutkuje błędem podczas dostępu do bufora przestrzeni użytkownika.