Katalog podatności CVE

Podatność na ujawnienie informacji w Azure Sphere. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.

Podatność na ujawnienie informacji w Azure RTOS. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.

Wszystkie wersje GitLab CE/EE od 13.9 do 14.2.6, od 14.3 do 14.3.4 oraz od 14.4 do 14.4.1 mają lukę w kontroli dostępu, która ujawnia prywatne adresy e-mail przypisanych do zgłoszeń i żądań scalania konsumentom danych Webhook.

W Kubernetes odkryto problem bezpieczeństwa, który może umożliwić użytkownikom wysyłanie ruchu sieciowego do lokalizacji, do których normalnie nie mieliby dostępu, poprzez atak 'confused deputy'.

Podatność w głośnikach biurkowych Winner (ToneWinner) do 9 sierpnia 2021 roku umożliwia zdalnym atakującym odzyskanie sygnałów mowy z diody LED wskaźnika zasilania za pomocą teleskopu i czujnika elektrooptycznego, co jest znane jako atak 'Glowworm'.

W jądrze Linux w wersjach przed v5.14-rc1 wykryto lukę związaną z brakiem walidacji rozmiaru przychodzących pakietów SCTP. Może to pozwolić jądru na odczyt niezainicjalizowanej pamięci.

libcurl przechowuje wcześniej używane połączenia w puli w celu ponownego wykorzystania. Błąd w logice dopasowywania konfiguracji powodował, że nie brano pod uwagę opcji 'issuercert', a porównywanie ścieżek odbywało się bez rozróżniania wielkości liter, co mogło prowadzić do ponownego użycia niewłaściwych połączeń.

W kompilatorze CIL w SELinux 3.2 występuje przepełnienie bufora sterty podczas odczytu w funkcji ebitmap_match_any, wywoływanej pośrednio przez cil_check_neverallow. Problem wynika z braku walidacji nieprawidłowych instrukcji w bloku opcjonalnym.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji cil_reset_classpermission, wywoływanej z cil_reset_classperms_set i cil_reset_classperms_list. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __verify_map_perm_classperms i hashtab_map. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __cil_verify_classpermission i __cil_pre_verify_helper.

curl w wersjach od 7.7 do 7.76.1 ujawnia informacje, gdy opcja wiersza poleceń `-t` (CURLOPT_TELNETOPTIONS w libcurl) jest używana do wysyłania par zmienna=wartość do serwerów TELNET. Błąd parsera opcji powodował przekazanie niezainicjalizowanych danych ze stosu do serwera.

W niektórych procesorach Intel występuje obserwowalna rozbieżność czasowa, która może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp lokalny.

Podatność nieprawidłowych domyślnych uprawnień w pakiecie cups w SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9 oraz openSUSE Leap 15.2 i Factory. Lokalny atakujący kontrolujący użytkownika lp może tworzyć pliki jako root z uprawnieniami 0644, ale bez możliwości ustawienia ich zawartości.

curl w wersjach od 7.63.0 do 7.75.0 włącznie zawiera podatność pozwalającą złośliwemu proxy HTTPS na atak MITM z powodu błędnej obsługi biletów sesji TLS 1.3. libcurl może pomylić bilety sesji pochodzące z proxy HTTPS z biletami z serwera zdalnego i użyć niewłaściwego biletu do wznowienia sesji.

Znaleziono błąd w src/list.c tar 1.33 i wcześniejszych. Ten błąd pozwala atakującemu, który może przesłać spreparowany plik wejściowy do tar, spowodować niekontrolowane zużycie pamięci. Największe zagrożenie z tej podatności to dostępność systemu.

Demon buforujący serwerów nazw (nscd) w bibliotece GNU C Library (glibc) w wersjach od 2.29 do 2.33, podczas przetwarzania żądania wyszukiwania netgroup, może ulec awarii z powodu podwójnego zwolnienia pamięci (double-free). Może to prowadzić do degradacji usługi lub odmowy usługi (DoS) w systemie lokalnym. Problem dotyczy pliku netgroupcache.c.

Fleet to menedżer osquery. W wersjach przed 3.7.0 aktor posiadający ważny klucz węzła może wysłać źle sformatowane żądanie, które powoduje zakończenie działania serwera Fleet, prowadząc do odmowy usługi. Jest to możliwe tylko podczas trwającego zapytania na żywo.

Złośliwy serwer może wykorzystać odpowiedź FTP PASV, aby nakłonić curl 7.73.0 i wcześniejsze do połączenia się z podanym adresem IP i portem. Umożliwia to potencjalne pozyskanie informacji o usługach, które normalnie są prywatne i nieujawnione.