Katalog podatności CVE

W FreeIPA wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykorzystanie punktu końcowego `/ipa/i18n_messages` poprzez wysłanie dowolnie dużego żądania. Może to spowodować nadmierne zużycie pamięci, prowadząc do wyczerpania pamięci, pogorszenia responsywności i warunków DoS.

W FreeIPA wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wysyłanie nadmiernie dużych żądań POST do punktu końcowego `/ipa/migration/migration.py`. Może to zmusić moduł migracji do wczytania całego treści żądania do pamięci, co prowadzi do zwiększonego zużycia pamięci, wolniejszego przetwarzania żądań i potencjalnych zakłóceń usług lub DoS.

W FreeIPA istnieje podatność polegająca na braku limitów rozmiaru dla kluczy OTP (One-Time Password). Uwierzytelniony użytkownik o niskich uprawnieniach może wysłać nadmiernie duży klucz OTP, co powoduje nadmierne zużycie CPU i pamięci, prowadząc do odmowy usługi.

W FreeIPA wykryto podatność na eskalację uprawnień. Ograniczenie unikalności nałożone na atrybuty nazw głównych Kerberos w serwerze katalogowym 389-ds nie uwzględnia równoważnych reprezentacji tej samej nazwy głównej, co pozwala użytkownikowi z odpowiednimi uprawnieniami zapisu LDAP na utworzenie jednostki usługi podszywającej się pod istniejącą uprzywilejowaną jednostkę. Może to prowadzić do nieautoryzowanego uzyskania biletów usług Kerberos dla wrażliwych usług, a w konsekwencji do pełnego przejęcia domeny.

W FreeIPA wykryto podatność związaną z relacją zaufania z Active Directory. Użytkownicy Active Directory mogą ominąć uwierzytelnianie dla usług FreeIPA, w tym portalu, serwera SMB i katalogu LDAP, poprzez podszywanie się pod nazwę klienta w usłudze TGS, ponieważ usługi FreeIPA nie weryfikują certyfikatów PAC. Może to pozwolić uwierzytelnionemu użytkownikowi AD na eskalację uprawnień w domenie FreeIPA.

W libvirt wykryto podatność polegającą na przepełnieniu liczby całkowitej w obsłudze RPC NodeGetFreePages. Nieuprzywilejowany użytkownik lokalny może wykorzystać tę podatność, aby ominąć kontrolę rozmiaru, co prowadzi do zbyt małego bufora pamięci. Następnie dane NUMA mogą nadpisać ten bufor, powodując przepełnienie sterty, co może uszkodzić pamięć głównego demona libvirt i prowadzić do DoS lub lokalnej eskalacji uprawnień.

W libsoup, w przetwarzaniu nagłówka HTTP Range w SoupServer, funkcja sort_ranges() obcina wynik odejmowania 64-bitowego do 32-bitowej liczby całkowitej, co powoduje błędne sortowanie zakresów dla plików większych niż ~2 GB. Prowadzi to do pomijania żądanych zakresów w odpowiedziach HTTP 206 Partial Content.

W rozszerzeniu Zoo dla Joomla (wersje < 4.1.65) brakuje kontroli dostępu w punkcie końcowym komentarzy, co pozwala niezalogowanym użytkownikom na nieautoryzowaną modyfikację tagów.

Zdalny atakujący z niskimi uprawnieniami może wyliczyć wszystkich skonfigurowanych użytkowników i zidentyfikować konta z podwyższonymi uprawnieniami, korzystając z punktu końcowego /api/user/fetch-all.php.

Nieuwierzytelniony zdalny atakujący może pobrać wrażliwe pliki z serwera WWW FDS, takie jak archiwum kopii zapasowej `/FdsBackup.zip` oraz dodatkowe pliki w `/downloads/*`, bezpośrednio przez HTTP bez ważnej sesji. Pliki te ujawniają szczegółowe informacje o sygnalizacji kolejowej i układzie torów, które nie powinny być dostępne dla nieuwierzytelnionych użytkowników.

Zdalny atakujący z niskimi uprawnieniami może spowodować, że uwierzytelnieni użytkownicy wykonają niezamierzone działania w interfejsie webowym FDS za pomocą złośliwych stron internetowych.

Nieuwierzytelniony zdalny atakujący, posiadający ważny identyfikator sesji, może kontynuować korzystanie z sesji po jej wygaśnięciu. Zwiększa to ryzyko związane z kradzionymi, wyciekniętymi, współdzielonymi lub pozostawionymi sesjami i może umożliwić nieautoryzowany ciągły dostęp do interfejsu webowego FDS.

Zdalny atakujący z niskimi uprawnieniami i ważną sesją może utworzyć nowe konta użytkowników z dowolnymi wartościami ról, w tym z najwyższym poziomem uprawnień, korzystając z funkcji /api/user/add.php.

Zdalny atakujący z niskimi uprawnieniami może przejąć aktywną sesję administracyjną bez znajomości hasła administratora, wyodrębniając jawne identyfikatory sesji uwierzytelnionych użytkowników z archiwów logów błędów.

Zdalny atakujący z wysokimi uprawnieniami może przesłać złośliwe archiwum ZIP zawierające sekwencje typu ../, co pozwala na zapis plików poza katalogiem docelowym i potencjalnie na wykonanie dowolnego kodu.

Zdalny atakujący z wysokimi uprawnieniami może przesłać plik .php i wywołać go bezpośrednio z katalogu /uploads, co prowadzi do wykonania dowolnego kodu z powodu niewłaściwej walidacji typu pliku.

Rozszerzenie Joomla Phoca Download w wersjach 5.0.0-6.1.4 zawiera podatność Reflected XSS poprzez parametr GET 'search'.

Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność Reflected XSS poprzez parametry filtra 'price_from' i 'price_to'.

Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność na trwały XSS (Stored XSS) w widoku zamówień administratora, wykorzystującą nagłówek User-Agent.

Rozszerzenie Joomla iCagenda w wersjach 4.0.8 do 4.0.12 zawiera uwierzytelnioną podatność na trwały XSS w formularzu 'Submit an Event', gdzie pola 'image' i 'file' są przechowywane bez odpowiedniego escapowania atrybutów HTML.