Katalog podatności CVE

W agent receiver Checkmk przed wersją 2.5.0p10 występuje problem z uwierzytelnianiem. Nieuwierzytelniony zdalny atakujący może ominąć weryfikację certyfikatów klienta w relay endpoints, podając stały identyfikator zastępczy w URL żądania. Ma to ograniczony wpływ na integralność i dostępność. Dotyczy tylko edycji Cloud, Ultimate i Ultimate MT.

Remote Utilities Host w wersji do 7.7.3.0 ustawia niebezpieczne listy ACL na wszystkich plikach DLL w katalogu instalacyjnym, przyznając pełną kontrolę grupie Everyone. Usługa Windows działająca jako SYSTEM ładuje DLL z tego katalogu. Istnieje okno wyścigu, gdy usługa jest zatrzymana, podczas którego lokalny nieuprzywilejowany atakujący może podmienić DLL na złośliwy plik, który zostanie wykonany z uprawnieniami SYSTEM po restarcie usługi.

W bibliotece misp-stix wykryto podatność na atak typu denial-of-service podczas przetwarzania dokumentów STIX 1 lub STIX 2 kontrolowanych przez atakującego. Kod importu używał sys.exit() do obsługi błędów, co powodowało nieoczekiwane zakończenie procesu, a także nie ograniczał rozmiaru przetwarzanych dokumentów, co mogło prowadzić do nadmiernego zużycia pamięci i CPU.

Podatność typu path traversal w MISP podczas importu STIX 2 i eksportu MISP-do-STIX 2. Nazwy obiektów MISP nie były wystarczająco walidowane przed użyciem w ścieżce plików do rozwiązywania szablonów, co pozwalało na wyjście poza katalog szablonów i wczytanie pliku definition.json z innej lokalizacji. Atakujący mógł dostarczyć złośliwą nazwę obiektu (np. zawierającą ../) przez niestandardowy obiekt STIX lub trwałe zdarzenie MISP.

W CodeAstro Online Job Portal 1.0 zidentyfikowano podatność w pliku /users/update-profile.php. Manipulacja argumentem Name prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Aplikacje korzystające z Micrometer Tracing z propagacją W3C baggage w mostku Brave są podatne na atak DoS z powodu nieograniczonej alokacji obiektów podczas przetwarzania przychodzących nagłówków baggage. Podatne wersje: Micrometer Tracing 1.7.0, 1.6.0-1.6.6, 1.5.0-1.5.12 oraz 1.4.13 i wcześniejsze.

Podatność na wstrzykiwanie XML w bibliotece xml_builder (moduł XmlBuilder) umożliwia fałszowanie treści i wstrzykiwanie XML. Nazwy elementów, atrybutów i identyfikatory doctype są interpolowane bez walidacji, co pozwala atakującemu na wstrzyknięcie dowolnego znacznika XML. Problem dotyczy wersji od 0.0.1 przed 2.4.1.

Narzędzie BOSH CLI na platformie Windows w Cloud Foundry zawiera podatność na wstrzykiwanie komend, która pozwala zdalnemu atakującemu na wykonanie dowolnych komend powłoki.

Podatność na wstrzykiwanie XML w bibliotece xml_builder (moduł XmlBuilder) umożliwia fałszowanie treści i wstrzykiwanie XML. Funkcja escape/1 dla danych CDATA nie obsługuje sekwencji ']]>', co pozwala atakującemu na przedwczesne zamknięcie sekcji CDATA i wstrzyknięcie dowolnego XML. Problem dotyczy wersji od 0.0.7 przed 2.4.1.

Podatność na nieodpowiednie kodowanie w bibliotece xml_builder (moduł XmlBuilder) umożliwia fałszowanie treści i cross-site scripting. Funkcja XmlBuilder.generate/1 nie escapuje znaków '&' w tekście i wartościach atrybutów, gdy po nich następuje token podobny do encji, co pozwala na wstrzyknięcie znaczników XML. Problem dotyczy wersji od 0.0.6 przed 2.4.1.

Podatność w misp-stix pozwala atakującemu na dostarczenie spreparowanego dokumentu STIX, który podczas importu może wpłynąć na wrażliwe metadane atrybutów MISP, takie jak dystrybucja, grupy udostępniania czy tagi. Wybór parsera (wewnętrzny MISP vs zewnętrzny STIX) opierał się na niesprawdzalnych danych (etykiety narzędzi, tytuł dokumentu), co umożliwiało podszycie się pod treści pochodzące z MISP. Dodatkowo, atrybuty z obiektów x-misp-object były kopiowane bez ograniczeń, co pozwalało na wstrzyknięcie nieoczekiwanych pól.

@fastify/busboy to parser multipart form-data dla Node.js. Jego parser nagłówków części dzieli linie tylko na sekwencję CRLF, więc pojedynczy CR lub LF w nagłówku nie jest traktowany jako znak nowej linii i jest przekazywany do nazwy pliku i nazwy pola. Atakujący może wstrzyknąć znaki kontrolne, co prowadzi do zanieczyszczenia nazw plików, fałszowania logów lub wstrzyknięcia nagłówków. Wersje do 3.2.1 są podatne, poprawka w 3.2.2.

Błędy walidacji certyfikatów w uwierzytelnianiu SAML w Apache CloudStack 4.20.3.0 i 4.22.1.0 pozwalają złośliwemu agentowi na sfałszowanie odpowiedzi SAML do serwera zarządzania. Agent musi podszyć adres IP IdP lub zarejestrować własny URL w serwerze zarządzania, po czym może umożliwić logowanie z fałszywymi podpisami. Zalecane jest uaktualnienie do wersji 4.20.3.1 lub 4.22.1.1 i nowszych.

Niewłaściwa kontrola dostępu w funkcji adnotacji w CloudStack umożliwia nieautoryzowane tworzenie komentarzy i ujawnianie istniejących. API addAnnotation i listAnnotation wykonują kontrolę własności, ale nie honorują jej wyniku poprawnie, co pozwala każdemu uwierzytelnionemu użytkownikowi na zapis i odczyt adnotacji na encjach, których nie posiada. Problem dotyczy wersji od 4.15.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Niewłaściwa autoryzacja dla operacji CRUD na rolach projektów i uprawnieniach ról projektów dla administratorów domen w CloudStack. Administrator domeny może tworzyć, aktualizować, usuwać i listować role projektów oraz uprawnienia dla projektów w dowolnej domenie, nie tylko własnej. Problem dotyczy wersji od 4.15.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Brak autoryzacji dla administratorów domen w funkcji listowania tagów hostów w CloudStack. Administratorzy domen mają domyślnie uprawnienia do wywoływania API listHostTags, ale API zwraca tagi hostów dla wszystkich hostów w środowisku bez ograniczenia do domeny. Problem dotyczy wersji od 4.12.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi w module Webhook w Apache CloudStack podczas listowania i usuwania dostaw. Problem dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na wstrzykiwanie argumentów w Apache InLong. Moduł ModuleManager instalatora agenta wykonuje dowolne polecenia powłoki przez ExcuteLinux.exeCmd() bez filtrowania ani walidacji listy dozwolonych. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność na niewłaściwą kontrolę dostępu w Apache CloudStack wtyczki Kubernetes Service (CKS), umożliwiająca manipulację klastrem Kubernetes między dzierżawcami podczas dodawania i usuwania węzłów. Dotyczy wersji od 4.21.0.0 do 4.22.1.0.

Podatność SSRF przed walidacją URL w funkcji rejestracji szablonów i ISO w Apache CloudStack. Podczas rejestracji CloudStack wykonuje żywe żądanie HTTP HEAD/GET w celu określenia rozmiaru pliku przed walidacją URL. Dotyczy wersji 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.