Katalog podatności CVE

TypeBot to narzędzie do budowania chatbotów. Przed wersją 3.17.0 uwierzytelniony użytkownik z dostępem do odczytu dowolnego typebota może wznowić oczekującą sesję webhook należącą do innego typebota, mieszając autoryzowane `typebotId` i `blockId` oraz obcy `resultId`. Procedura obsługi wznowienia webhook najpierw autoryzuje nadrzędny typebot, ale potem rozwiązuje podrzędny `result` tylko po `resultId`. W rezultacie atakujący może wstrzyknąć dowolny JSON webhook do zawieszonej sesji innego typebota i kontynuować jej wykonanie bez dostępu do ofiary. Wersja 3.17.0 naprawia problem.

Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Zauważalna rozbieżność czasowa w komponencie AMD Vitis Libraries ECDSA secp256k1 może pozwolić atakującym z lokalnym dostępem na przeprowadzenie analizy czasowej lub ataków emisji elektromagnetycznej, co skutkuje wysokim wpływem na poufność i integralność z powodu ujawnienia prywatnych kluczy kryptograficznych.

Brak uwierzytelniania dla krytycznej funkcji w interfejsie API RPC systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność na użycie twardo zakodowanego klucza kryptograficznego może skutkować obejściem funkcji zabezpieczeń. Atakujący z niskimi uprawnieniami może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Podatność na nieprawidłową autoryzację może skutkować eskalacją uprawnień. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Przepełnienie bufora oparte na stosie w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) może umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.

Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) mogą umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na integralność jest niski, a na dostępność wysoki.

Podatność na nieprawidłowe sprawdzanie danych wejściowych może skutkować obejściem funkcji zabezpieczeń. Atakujący może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu oraz ograniczony zapis. Eksploatacja nie wymaga interakcji użytkownika.

Podatność na nieprawidłowe sprawdzanie danych wejściowych może skutkować eskalacją uprawnień. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres podatności jest zmieniony.

Nieprawidłowa kontrola dostępu w oprogramowaniu układowym modułu Alias Checking Trusted Module dla niektórych procesorów Intel(R) Xeon(R) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki.

Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.

Nieprawidłowe zarządzanie uprawnieniami w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 2 (proces uprzywilejowany) może umożliwić eskalację uprawnień. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest niski, a na dostępność wysoki.

Nieprawidłowe uwierzytelnianie w module Intel(R) TDX dla niektórych platform Intel w pierścieniu 0 (domena zaufania) może umożliwić ujawnienie informacji i eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest wysoki, a na dostępność niski.

Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowe ograniczenia bufora w sterownikach Intel PROSet/Wireless WiFi dla Windows mogą prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić eskalację uprawnień. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.

Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Odczyt poza zakresem w sterownikach Intel PROSet/Wireless WiFi dla Windows (Ring 0) może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i wysokiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowa kontrola warunków w sterownikach Intel PROSet/Wireless WiFi może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.