Katalog podatności CVE

W jądrze Linux w sterowniku vmwgfx występuje podatność polegająca na braku walidacji rozmiaru nagłówka polecenia DRAW_PRIMITIVES przed dzieleniem. Mały rozmiar nagłówka powoduje zawinięcie odejmowania, co prowadzi do odczytu poza buforem. Poprawka odrzuca zbyt małe nagłówki.

W jądrze Linux w sterowniku vmwgfx występuje podatność polegająca na braku sprawdzenia, czy rozmiar nagłówka polecenia DMA jest wystarczający dla sufiksu. Może to prowadzić do niedomiaru wskaźnika sufiksu i nadpisania zweryfikowanych pól wcześniejszego polecenia, co umożliwia atak typu TOCTOU. Poprawka odrzuca polecenie, gdy ciało jest zbyt małe.

W jądrze Linux w sterowniku vmwgfx występuje podatność polegająca na wywołaniu destroy_workqueue(NULL) podczas inicjalizacji vkms, gdy kolejka pracy nie została utworzona. Może to prowadzić do paniki jądra. Poprawka usuwa wczesny powrót i dodaje sprawdzenie NULL przed zniszczeniem kolejki.

W jądrze Linux wykryto podatność w sterowniku USB Type-C UCSI, powodującą wyścig podczas wyrejestrowywania portu. Może to prowadzić do użycia po zwolnieniu (use-after-free) i awarii systemu (NULL pointer dereference). Problem dotyczy synchronizacji zadań partnera z niszczeniem kolejki pracy.

W jądrze Linux w sterowniku drm/xe podczas wykonywania operacji exec IOCTL nie czekano na semafory (fences) jądra dla zewnętrznych obiektów BO, co mogło prowadzić do wyścigu i potencjalnego odczytu/zapisu pamięci podczas jej przenoszenia. Poprawka polega na dodaniu zależności od semaforów jądra dla wszystkich obiektów zablokowanych przez exec.

W bibliotece DBI dla Perla przed wersją 1.652 występuje podatność na zapis poza zakresem pamięci sterty (heap out-of-bounds write) spowodowany niezweryfikowanym numerycznym placeholderem, który ustawia licznik bindowania w funkcji preparse. Specjalnie spreparowane zapytanie może doprowadzić do zapisu poza przydzielony bufor.

W bibliotece DBI dla Perla przed wersją 1.652 występuje podatność na zapis poza zakresem pamięci sterty na 32-bitowym Perlu, spowodowana zawinięciem liczby całkowitej przy obliczaniu rozmiaru bufora wyjściowego w funkcji preparse. Bardzo długie zapytanie może spowodować zapis poza przydzielony bufor.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na iniekcję SQL w pliku /viewmedicine.php. Manipulacja argumentem delid pozwala na zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.

Podatność w routerze D-Link DIR-842 (wersja 2.01.B04) dotyczy nieznanej funkcji w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja prowadzi do nieprawidłowych domyślnych uprawnień. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysokim poziomem złożoności i trudnością w wykorzystaniu.

Wtyczka WPML Multilingual CMS dla WordPressa jest podatna na iniekcję SQL przez parametr 'sorting' we wszystkich wersjach do 4.9.5 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie tłumacza i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

W Apache Struts występuje podatność na niekontrolowane przydzielanie zasobów. Gdy nie skonfigurowano stałego locale, locale używane do wyszukiwania tekstów lokalizowanych jest pobierane z żądania przychodzącego, co pozwala niezalogowanemu klientowi na nieograniczony wzrost wewnętrznych pamięci podręcznych tekstów lokalizowanych, prowadzący do wyczerpania pamięci Java i odmowy usługi. Aplikacje ze skonfigurowanym stałym locale nie są dotknięte.

W Apache Struts występuje podatność na niekontrolowane zużycie zasobów. Aplikacja udostępniająca punkt końcowy do zbierania raportów naruszeń polityki bezpieczeństwa treści (CSP) odczytuje zgłoszone raporty do pamięci bez ograniczenia ich rozmiaru, co pozwala pojedynczemu żądaniu wyczerpać pamięć i spowodować odmowę usługi. Takie punkty końcowe są zwykle dostępne bez uwierzytelnienia. Aplikacje, które nie zbierają raportów naruszeń, nie są dotknięte.

Wtyczka JSON w Apache Struts jest podatna na ujawnienie danych do niewłaściwej sesji. Stan serializacji odpowiedzi może być współdzielony między równoczesnymi żądaniami, co pozwala na obserwację treści odpowiedzi jednego żądania w innym. Dotyczy to tylko obsługi SMD / JSON-RPC w interceptorze JSON, która nie jest domyślnie włączona; aplikacje używające typu wyniku json nie są dotknięte.

Podatność w Apache Struts wtyczki JSON powoduje, że stan parsowania żądania może być współdzielony między równoczesnymi żądaniami, co umożliwia obserwację danych z jednego żądania w innym oraz nieprzestrzeganie skonfigurowanych limitów parsowania. Domyślnie wypełnianie akcji z treści JSON nie jest włączone, więc aplikacje nieużywające tej wtyczki nie są zagrożone.

W urządzeniu TRENDnet TEW-WLC100 w wersji 2.05b02 wykryto podatność w komponencie IKE Phase 1 Aggressive Mode w pliku /etc/racoon.conf. Manipulacja argumentem exchange_mode powoduje brak szyfrowania wrażliwych danych. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

Wtyczka Templately dla WordPressa (do wersji 3.7.1 włącznie) zawiera podatność na zdalne wykonanie kodu (RCE) w funkcji fetch_remote_file. Problem wynika z niezgodności walidacji nazwy pliku — typ pliku jest sprawdzany na podstawie nagłówka Content-Disposition, a rzeczywista ścieżka zapisu pochodzi z adresu URL, co pozwala na zapis pliku z rozszerzeniem .php. Atakujący z dostępem na poziomie contributora może ominąć bramkę unfiltered_upload i wykonać kod na serwerze.

Wtyczka TrueBooker dla WordPressa do wersji 1.2.6 włącznie jest podatna na przejęcie konta. Dzieje się tak, ponieważ procedura AJAX add_front_user_update() jest dostępna dla niezalogowanych użytkowników i akceptuje dowolną wartość truebooker_wp_user_id, która jest przekazywana do wp_update_user() bez weryfikacji uwierzytelnienia lub własności. Umożliwia to niezalogowanym atakującym zmianę adresu e-mail dowolnego konta użytkownika, w tym administratora, a następnie wykorzystanie natywnego mechanizmu resetowania hasła do przejęcia konta.

Wtyczka Real Estate Manager Pro dla WordPressa do wersji 12.8.6 włącznie jest podatna na eskalację uprawnień. Funkcja allow_attachment_actions() nieprawidłowo obsługuje uprawnienia, traktując docelowe ID użytkownika jako ID załącznika podczas sprawdzania uprawnień. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym edycję konta administratora i eskalację uprawnień do Administratora, gdy docelowe ID użytkownika odpowiada ID istniejącego załącznika.

Wtyczka User Profile Builder dla WordPressa do wersji 3.16.4 włącznie jest podatna na obejście uwierzytelniania przez pomylenie typów. Funkcja wppb_log_in_user() wywołuje absint() na wyniku wp_insert_user() przed sprawdzeniem is_wp_error(). Gdy rejestracja zawiera nazwę użytkownika o długości 61–70 znaków, WordPress odrzuca ją obiektem WP_Error, ale absint() zamienia ten obiekt na liczbę 1, co powoduje, że wtyczka tworzy i zwraca tymczasowy nonce do automatycznego logowania powiązany z ID użytkownika 1. Umożliwia to niezalogowanym atakującym zalogowanie się jako administrator (ID 1) i pełne przejęcie witryny.

Wtyczka Wholesale Market dla WordPressa do wersji 2.2.2 włącznie jest podatna na eskalację uprawnień przez akcję AJAX ced_wholesale_request_send. Funkcja ced_wholesale_request_send_callback() weryfikuje tylko nonce (dostępny dla każdego uwierzytelnionego użytkownika) i dodatni ID użytkownika, a następnie wywołuje WP_User::add_role() z parametrem role_required dostarczonym przez klienta, bez ograniczania wartości do dozwolonych ról hurtowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym podniesienie uprawnień do Administratora, gdy administrator włączył opcję 'Assigning requested role directly'.