Katalog podatności CVE

W urządzeniu Luvion Grand Elite 3 Connect odkryto problem, który pozwala klientom na uwierzytelnienie się przy użyciu nazwy użytkownika i hasła. Te dane uwierzytelniające można uzyskać za pomocą nieautoryzowanego żądania sieciowego, co również ujawnia SSID i klucz WPA2 dla sieci Wi-Fi, do której urządzenie jest podłączone.

W Lush 2 zidentyfikowano problem związany z brakiem szyfrowania ruchu Bluetooth, co umożliwia przejęcie trwającego połączenia Bluetooth między Lush 2 a telefonem komórkowym. Atakujący może uzyskać pełną kontrolę nad urządzeniem.

W urządzeniach Epson Expression Home XP255 w wersji 20.08.FM10I8 odkryto problem związany z protokołem SNMPv1. Umożliwia on odczyt wszystkich wartości przy użyciu publicznej społeczności oraz zapis/aktualizację wszystkich wartości zmiennych przy użyciu społeczności epson.

W urządzeniach Epson Expression Home XP255 20.08.FM10I8 odkryto problem związany z brakiem hasła. Urządzenie domyślnie działa bez hasła, a użytkownik nie jest w żaden sposób proszony o jego ustawienie, co pozwala na dostęp do panelu administracyjnego bez uwierzytelnienia.

W pam_access znaleziono lukę, w której niektóre reguły w pliku konfiguracyjnym są błędnie traktowane jako nazwy hostów. Ta podatność pozwala atakującym na podszywanie się pod zaufaną nazwę hosta, co prowadzi do nieautoryzowanego dostępu.

W jądrze Linuxa wykryto podatność w weryfikatorze BPF, gdzie flaga MEM_UNINIT została przeciążona, co pozwala programom BPF na zapis do map oznaczonych jako tylko do odczytu (np. .rodata). Błąd polega na tym, że gdy rozmiar bufora nie jest stały, weryfikator pomija sprawdzanie uprawnień do zapisu, umożliwiając modyfikację chronionych danych.

W jądrze Linuxa naprawiono podatność, która występowała podczas budowania żądania SMB2_IOCTL. Problem dotyczył sytuacji, gdy klient używał szyfrowania, co prowadziło do zapisu poza przydzielonym buforem, gdy użytkownik przekazywał zbyt duży bufor wejściowy.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy urządzeń altmode USB typu C. Problem polegał na tym, że zwolnienie urządzenia altmode nie utrzymywało odniesienia do urządzenia nadrzędnego, co mogło prowadzić do błędów w zarządzaniu obiektami.

W jądrze Linux w systemie plików UDF wykryto użycie niezainicjalizowanej wartości w funkcji udf_get_fileshortad. Problem wynika z braku sprawdzenia przepełnienia przy obliczaniu długości alen w funkcji udf_current_aext, co może prowadzić do nieprawidłowego działania.

W pakiecie Undertow znaleziono lukę, która umożliwia złośliwemu użytkownikowi wywołanie ataku typu Denial of Service (DoS) poprzez wysyłanie spreparowanych żądań. Może to prowadzić do błędu OutofMemory, co skutkuje wyczerpaniem pamięci serwera.

Moduł symfony/runtime dla frameworka PHP Symfony umożliwia oddzielenie aplikacji PHP od globalnego stanu. Gdy dyrektywa `register_argv_argc` jest ustawiona na `on`, użytkownicy mogą zmieniać środowisko lub tryb debugowania używany przez kernel podczas obsługi żądania, wykorzystując specjalnie skonstruowany ciąg zapytania.

W systemie Foreman zidentyfikowano lukę w ujawnianiu wrażliwych informacji poprzez API GraphQL. W przypadku włączonej funkcji introspekcji, atakujący mogą uzyskać dostęp do wrażliwych kluczy uwierzytelniających administratora, co może prowadzić do kompromitacji całego API produktu.

W interfejsie wiersza poleceń Instant AOS-8 i AOS-10 występuje podatność umożliwiająca tworzenie dowolnych plików. Skuteczne wykorzystanie tej podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na tworzenie dowolnych plików, co może prowadzić do zdalnego wykonania poleceń (RCE) na systemie operacyjnym.

W interfejsie wiersza poleceń Instant AOS-8 i AOS-10 występuje podatność umożliwiająca tworzenie dowolnych plików. Skuteczne wykorzystanie tej podatności może pozwolić uwierzytelnionemu atakującemu zdalnie na tworzenie plików, co może prowadzić do zdalnego wykonania poleceń (RCE) na systemie operacyjnym.

W interfejsie wiersza poleceń Instant AOS-8 i AOS-10 występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.

W pakiecie luci-mod-rpc w OpenWRT Luci LTS występuje problem, który umożliwia eskalację uprawnień z konta administratora do roota za pośrednictwem API JSON-RPC, które jest udostępniane przez ten pakiet.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją długości zdarzenia, która nie uwzględniała znaku NULL. W przypadku, gdy długość łańcucha była równa maksymalnej długości bufora, brakowało miejsca na znak kończący.

W jądrze Linuxa zidentyfikowano podatność w funkcji 'taprio_change()', która może prowadzić do sytuacji use-after-free. Wskutek przełączenia harmonogramu lub usunięcia, wskaźnik 'admin' może stać się nieaktualny, co zostało wykryte przez KASAN.

W jądrze Linuxa w podsystemie Bluetooth SCO występuje podatność use-after-free (UAF) w funkcji sco_sock_timeout. Połączenie conn->sk mogło zostać odłączone lub zwolnione podczas oczekiwania na sco_conn_lock, dlatego dodano sprawdzenie, czy conn->sk jest nadal ważny, poprzez weryfikację jego obecności na liście sco_sk_list.

W jądrze systemu Linux zidentyfikowano podatność w funkcji `nfs4_state_shutdown_net`, która może prowadzić do błędów typu use-after-free. Problem występuje podczas równoczesnego działania `nfsd_client_shrinker` i próby zwolnienia zasobów związanych z klientem NFS.