Katalog podatności CVE

ASUS GPU Tweak III, GPU Tweak II, AI Suite 3 i VGAdll mają podatność na niezaufane wyłuskanie wskaźnika. Podatność IOCTL pozwala lokalnemu atakującemu na zapisanie określonej wartości pod dowolny adres pamięci, co może prowadzić do podniesienia uprawnień.

Chiline Cloud opracowany przez Inventec Appliances ma podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR). Nieuwierzytelnieni zdalni atakujący mogą zmodyfikować określony parametr, aby odczytać wrażliwe dane innych użytkowników.

Platforma SAP BusinessObjects Business Intelligence przechowuje pewne wrażliwe poświadczenia powiązane z obiektami użytkowników, używając zakodowanego na stałe klucza kryptograficznego. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do serwera może pobrać te obiekty i odszyfrować przechowywane poświadczenia. Udane wykorzystanie może pozwolić atakującemu na uzyskanie wrażliwych danych uwierzytelniających i modyfikację chronionych informacji, co ma wysoki wpływ na poufność i integralność. Nie ma wpływu na dostępność.

SAP ABAP Development Tools nie wykonuje niezbędnych kontroli autoryzacji dla niektórych funkcji, co pozwala atakującemu z niskimi uprawnieniami na wykonywanie nieautoryzowanych operacji na bazie danych w SAP NetWeaver AS ABAP. Udane wykorzystanie może pozwolić atakującemu na odczyt wrażliwych danych, modyfikację danych aplikacji i zakłócenie dostępu dla uprawnionych użytkowników, co ma wysoki wpływ na poufność, integralność i dostępność.

SAP Approuter nie dostatecznie weryfikuje zawartość niektórych tokenów w określonych konfiguracjach. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowany token, aby spowodować wysłanie wrażliwych danych poświadczeń do kontrolowanego przez atakującego miejsca docelowego. Złożoność ataku jest wysoka ze względu na wymagane niestandardowe warunki w środowisku docelowym. Skutkuje to wysokim wpływem na poufność i niskim wpływem na integralność i dostępność.

Z powodu podatności braku kontroli autoryzacji w SAP Manufacturing Integration and Intelligence, nieuwierzytelniony zdalny atakujący może uzyskać dostęp do funkcji aplikacji związanych z planowaniem bez odpowiedniej weryfikacji autoryzacji. Udane wykorzystanie może pozwolić atakującemu na pobieranie, tworzenie, modyfikowanie lub usuwanie danych planowania zarządzanych przez aplikację, co powoduje niski wpływ na poufność, integralność i dostępność.

Z powodu podatności braku kontroli autoryzacji w SAP Manufacturing Integration and Intelligence, nieuwierzytelniony atakujący może wysyłać spreparowane żądania do Cost Servlet z użyciem określonych wartości parametrów. Jeśli żądania zostaną przetworzone przez aplikację, umożliwią dostęp do operacji zaplecza. Udane wykorzystanie może pozwolić atakującemu na odczyt, tworzenie, modyfikowanie lub usuwanie danych biznesowych zarządzanych przez aplikację, co ma ograniczony wpływ na poufność, integralność i dostępność systemu.

SAP Manufacturing Integration and Intelligence pozwala uprzywilejowanemu atakującemu wykorzystać niewystarczającą walidację ścieżek plików w niektórych funkcjach przy użyciu specjalnie spreparowanych danych wejściowych. Eksploatacja wymaga również, aby uprawniony użytkownik później uzyskał dostęp do treści wpływających na atakującego i zależy od warunków poza kontrolą atakującego. Udane wykorzystanie może pozwolić na zapis plików poza zamierzonym katalogiem i wpłynąć na inne komponenty, co ma wysoki wpływ na poufność, integralność i dostępność.

Podatność w funkcji tls_opt_dtls_peer_connection_id_value_get() w Zephyr (subsys/net/lib/sockets/sockets_tls.c) powoduje zapis poza zakresem w jądrze systemu. Funkcja przekazuje optval od wywołującego bezpośrednio do mbedtls_ssl_get_peer_cid() bez sprawdzenia, czy bufor ma co najmniej MBEDTLS_SSL_CID_OUT_LEN_MAX (domyślnie 32) bajty. W buildach z CONFIG_USERSPACE nieuprzywilejowany wątek może wywołać przepełnienie bufora w jądrze, jeśli przekaże mały optlen na połączonym gnieździe DTLS z włączonym Connection ID.

W niektórych urządzeniach TP-Link Aginet komponenty interfejsu webowego nie walidują i nie sanityzują poprawnie danych wprowadzanych przez użytkownika przed przekazaniem ich do funkcji wykonywania poleceń na poziomie systemu. Uwierzytelniony atakujący z sąsiedztwa może wstrzyknąć specjalnie spreparowane dane, aby wykonać dowolne polecenia systemu operacyjnego z podwyższonymi uprawnieniami. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń systemowych, potencjalnie prowadząc do pełnego przejęcia urządzenia.

W urządzeniach TP-Link Aginet użycie twardo zakodowanych kluczy kryptograficznych w oprogramowaniu układowym do ochrony wrażliwych danych konfiguracyjnych może pozwolić atakującemu z dostępem do pamięci urządzenia na odzyskanie kluczy i odszyfrowanie przechowywanych danych. Udane wykorzystanie może umożliwić dostęp do odszyfrowanych wrażliwych danych konfiguracyjnych, w tym poświadczeń i informacji związanych z usługami.

W urządzeniach TP-Link Aginet niewystarczająca walidacja autoryzacji pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wykonywanie operacji o wyższych uprawnieniach. Atakujący może wykonywać działania administracyjne, takie jak tworzenie uprzywilejowanych kont lub modyfikowanie krytycznych ustawień konfiguracyjnych.

Urządzenia TP-Link Aginet zawierają błąd w interfejsie zarządzania webowego, gdzie kontrole uwierzytelniania nie są konsekwentnie egzekwowane na niektórych punktach końcowych. Atakujący może wysyłać specjalnie spreparowane żądania, aby ominąć uwierzytelnianie i bezpośrednio wywołać uprzywilejowane funkcje bez ważnych poświadczeń. Udane wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu na wykonanie uprzywilejowanych operacji i uzyskanie pełnej kontroli nad urządzeniem.

Mastodon to darmowy serwer sieci społecznościowej oparty na ActivityPub. Od wersji 4.6.0-beta.1 do 4.6.4 i 4.7.0-beta.1 każdy zalogowany użytkownik lokalny mógł użyć akcji show w kontrolerze app/controllers/admin/collections_controller.rb, aby uzyskać dostęp do danych osobowych innego użytkownika lokalnego w kolekcji, ponieważ kontroler używał ogólnej polityki kolekcji zamiast polityki kolekcji administracyjnej. Ujawnione dane obejmowały aktualny adres e-mail i ostatnio używany adres IP innego użytkownika. Problem naprawiono w wersjach 4.6.4 i 4.7.0-beta.1.

Mastodon to darmowy serwer sieci społecznościowej oparty na ActivityPub. Przed wersjami 4.4.21, 4.5.14, 4.6.4 i 4.7.0-beta.1 administracyjne punkty końcowe statystyk obsługiwane przez Api::V1::Admin::MeasuresController i Api::V1::Admin::RetentionController sprawdzały autoryzację dopiero po rozpoczęciu kosztownych obliczeń. Anonimowi wywołujący mogli przesyłać parametry keys, start_at i end_at, które powodowały długotrwałe zapytania SQL w Admin::Metrics::Measure, Admin::Metrics::Retention i Admin::Metrics::Dimension::BaseDimension, umożliwiając wielokrotne żądania wyczerpujące zasoby serwera. Problem naprawiono w wersjach 4.4.21, 4.5.14, 4.6.4 i 4.7.0-beta.1.

Unearth do wersji 0.18.2, naprawiony w commicie 6c78164, zawiera podatność na path traversal w funkcji is_within_directory, która nie normalizuje ścieżek przed walidacją, co pozwala sekwencjom ../ na ominięcie kontroli ograniczeń katalogu. Atakujący mogą dostarczyć złośliwe archiwa tar z dowiązaniami symbolicznymi lub sekwencjami traversal, aby zapisywać pliki w dowolnych lokalizacjach systemu plików dostępnych dla procesu.

Kitty to wieloplatformowy terminal oparty na GPU. Przed wersją 0.48.2 handlery DCS @kitty-echo i @kitty-ssh w kitty/window.py zapisują nieuwierzytelnione dane do standardowego wejścia powłoki dziecka, gdzie handle_remote_echo akceptuje drukowalne znaki poleceń powłoki, a handle_remote_ssh wywołuje get_ssh_data w kittens/ssh/utils.py, które emituje znak nowej linii; połączenie tych handlerów może wykonać polecenia kontrolowane przez atakującego, gdy użytkownik wyświetla niezaufane dane terminala. Problem naprawiono w wersji 0.48.2.

ERPNext to darmowe narzędzie do planowania zasobów przedsiębiorstwa. Przed wersjami 15.112.0 i 16.22.0 funkcje merge_account, pause_job_for_doc, trigger_job_for_doc, change_release_date i update_cost_center w plikach erpnext/accounts/doctype/account/account.py, erpnext/accounts/doctype/process_payment_reconciliation/process_payment_reconciliation.py, erpnext/accounts/doctype/purchase_invoice/purchase_invoice.py i erpnext/accounts/utils.py pomijają wymagane kontrole uprawnień do zapisu, co pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na modyfikowanie chronionych danych poza ich rolami. Problem naprawiono w wersjach 15.112.0 i 16.22.0.

ERPNext to darmowe narzędzie do planowania zasobów przedsiębiorstwa. Przed wersjami 15.112.0 i 16.23.0 ścieżka prepare_conditions w raporcie ReceivablePayableReport w pliku erpnext/accounts/report/accounts_receivable/accounts_receivable.py nie stosuje uprawnień użytkownika Customer i Supplier do dynamicznego pola party w Payment Ledger Entry, co pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt nieautoryzowanych danych finansowych między firmami w raportach Accounts Receivable i Accounts Payable. Problem naprawiono w wersjach 15.112.0 i 16.23.0.

Tabby (wcześniej Terminus) przed wersją 1.0.235 zawiera podatność na przechodzenie poza katalog (path traversal) przez złośliwy serwer SFTP. Serwer może zwrócić nazwę pliku z backslashami, które w systemie Windows są interpretowane jako separatory ścieżek, co pozwala na zapis lub nadpisanie plików poza wybranym katalogiem.