Katalog podatności CVE

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na trwały XSS w pliku setup/install.php. Brak sanitizacji danych wejściowych w polach imienia i nazwiska umożliwia wstrzyknięcie złośliwych zapytań, które są następnie wykonywane.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 wykryto podatność w formularzu tworzenia zgłoszeń. Użytkownicy mogą przesyłać pliki, ale mechanizmy kontroli zawartości są niewystarczające, a odpowiedź serwera nie jest odpowiednio obsługiwana, co prowadzi do trwałego XSS. Atakujący może przesłać plik .html, a nagłówek Content-Disposition jest ustawiany na inline zamiast attachment, co umożliwia kradzież ciasteczek lub inne złośliwe działania.

Podwójne zwolnienie pamięci (double free) w VLC w wersjach do 3.0.6 prowadzi do awarii programu.

W MISP 2.4.111 w pliku app/webroot/js/event-graph.js występuje podatność na XSS typu stored w widoku wykresu zdarzeń, która aktywuje się po przełączeniu widoku wykresu. Aby wykorzystać tę podatność, należy stworzyć złośliwe zdarzenie MISP.

W serwerze OpenLDAP przed wersją 2.4.48 odkryto problem. Gdy administrator serwera deleguje uprawnienia rootDN (administratora bazy) dla niektórych baz danych, ale chce zachować izolację (np. w środowiskach wielodostępnych), slapd nie zatrzymuje prawidłowo rootDN przed żądaniem autoryzacji jako tożsamość z innej bazy podczas wiązania SASL lub z kontrolą proxyAuthz (RFC 4370). (Nie jest to powszechna konfiguracja, gdy administrator serwera i administrator bazy mają różne poziomy zaufania.)

W GNU libiberty, dystrybuowanym w GNU Binutils 2.32, funkcja simple_object_elf_match w pliku simple-object-elf.c nie sprawdza zerowej wartości shstrndx, co prowadzi do przepełnienia liczby całkowitej i wynikowego przepełnienia bufora na stercie.

GNU Libc jest podatny na obejście zabezpieczeń, co pozwala atakującemu na zgadywanie adresów sterty wątków utworzonych przez pthread. Problem dotyczy komponentu glibc.

GNU Libc jest podatny na obejście mitigacji ASLR, co pozwala atakującemu na wykorzystanie pamięci podręcznej stosu wątków i sterty. Komponentem dotkniętym tą podatnością jest glibc.

GNU Libc jest dotknięty problemem polegającym na ponownym mapowaniu aktualnie załadowanej biblioteki złośliwym plikiem ELF. W najgorszym przypadku atakujący może ocenić uprawnienia. Dotyczy to komponentu libld. Wektor ataku: atakujący wysyła 2 pliki ELF ofierze i prosi o uruchomienie na nich ldd. ldd wykonuje kod. Uwaga: komentarze upstream wskazują, że "jest to traktowane jako problem nie związany z bezpieczeństwem i nie stanowi realnego zagrożenia".

Funkcja http.cookiejar.DefaultPolicy.domain_return_ok w bibliotece Python (przed 3.7.3) nieprawidłowo waliduje domenę, co może prowadzić do wysłania istniejących ciasteczek do niewłaściwego serwera. Atakujący może wykorzystać tę lukę, używając serwera o nazwie hosta będącej sufiksem innej prawidłowej nazwy hosta (np. pythonicexample.com do kradzieży ciasteczek dla example.com). Podatność dotyczy wersji 2.x do 2.7.16, 3.x przed 3.4.10, 3.5.x przed 3.5.7, 3.6.x przed 3.6.9 oraz 3.7.x przed 3.7.3.

Przepełnienie bufora w iptables-restore w netfilter iptables 1.8.2 pozwala atakującemu na (przynajmniej) spowodowanie awarii programu lub potencjalnie uzyskanie wykonania kodu poprzez specjalnie spreparowany plik iptables-save. Jest to związane z add_param_to_argv w xshared.c.

W bibliotece Binary File Descriptor (BFD) (znanej jako libbfd), dystrybuowanej w GNU Binutils 2.32, wykryto błąd polegający na nadmiarowym odczycie bufora na stercie w funkcji _bfd_doprnt w bfd.c, ponieważ elf_object_p w elfcode.h nieprawidłowo obsługuje sekcję e_shstrndx typu SHT_GROUP, pomijając kończący znak '\0'.

FasterXML jackson-databind w wersjach 2.x przed 2.9.9.1 może umożliwić atakującym różnorodne skutki poprzez wykorzystanie braku blokady klasy logback-core przed polimorficzną deserializacją. W zależności od zawartości classpath, możliwe jest zdalne wykonanie kodu.

W Libgcrypt 1.8.4, implementacja AES w języku C jest podatna na atak typu side-channel flush-and-reload, ponieważ adresy fizyczne są dostępne dla innych procesów. (Implementacja C jest używana na platformach, gdzie implementacja w języku asemblera jest niedostępna). Uwaga: stanowisko producenta jest takie, że raport o problemie nie może być zweryfikowany, ponieważ nie ma opisu ataku.

Przepełnienie bufora w VLC Media Player w wersjach przed 3.0.7 powoduje awarię, którą można potencjalnie rozwinąć w exploit zdalnego wykonania kodu.

W MISP 2.4.108 odkryto problem, który pozwala administratorom organizacji na resetowanie haseł dla administratorów strony. Może to prowadzić do nadużyć, gdy organizacja hostująca tworzy administratorów organizacji o niższych uprawnieniach.

Wszystkie znane wersje konsoli zarządzania Orpak SiteOmat są podatne na wielokrotne przypadki przechowywanego ataku typu Cross-site Scripting z powodu niewłaściwej walidacji danych wejściowych od użytkowników zewnętrznych. Atakujący z dostępem do interfejsu webowego może przejąć sesje lub przekierować ofiary na złośliwy serwer.

Podatność Microarchitectural Fill Buffer Data Sampling (MFBDS) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MLPDS dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, które mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.