Katalog podatności CVE

W produkcie Haiwell IoT Cloud HMI Gateway wykryto krytyczną podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji Net Check dostępnej przez endpoint /setting. Zdarzenie Socket.io cmdPing nie sanitizuje danych wejściowych przed przekazaniem do systemu, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.

LimeSurvey Community Edition 7.0.5 zawiera podatność na wstrzykiwanie SQL w przepływie pracy Centralnej Bazy Uczestników (CPDB), która kopiuje tokeny uczestników ankiety do centralnej listy uczestników. Podatność wymaga uwierzytelnienia.

Podatność umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami "DNA Authority - Operator" manipulowanie danymi seryjnymi, co może prowadzić do wykonania kodu podczas deserializacji z uprawnieniami grupy bezpieczeństwa "DNA Apps".

Emlog to system budowania stron internetowych o otwartym kodzie źródłowym. W wersji 2.6.20 i wcześniejszych istnieje podatność na wstrzykiwanie SQL w funkcji queryDatabase w pliku ai.php.

Emlog w wersji 2.6.26 i wcześniejszych pozwala na nieuwierzytelnione ponowne uruchomienie instalacji (action=reinstall) w install.php, które pomija sprawdzenie, czy system jest już zainstalowany. Atakujący może nadpisać config.php i utworzyć nowe konto administratora.

Brak ochrony CSRF w akcji execute_tool w admin/ai.php w Emlog 2.6.26 i wcześniejszych pozwala zdalnemu nieuwierzytelnionemu atakującemu na wysłanie sfałszowanego żądania do zalogowanego administratora. Atak może umożliwić odczyt wszystkich tabel bazy danych oraz zapis do wszystkich tabel z wyjątkiem blog, w tym przejęcie konta administratora.

Przepełnienie bufora oparte na stercie w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

LimeSurvey Community Edition 7.0.5 zawiera uwierzytelnioną, odzwierciedloną podatność na cross-site scripting w punkcie końcowym edytora HTML. Parametry text i name są przepuszczane przez sanityzator czarnej listy, a następnie renderowane bez odpowiedniego kodowania wyjścia zależnego od kontekstu.

W Capstone przed wersją 6.0.0-Alpha9, publiczne API cs_insn_name() przekazuje identyfikatory instrukcji do backendów M68K i RISCV bez odpowiednich kontroli zakresu, co może prowadzić do odczytu poza zakresem i awarii procesu.

Capstone to framework do deasemblacji. Przed wersją 6.0.0-Alpha9 backend WebAssembly w Capstone akceptuje sterowane przez atakującego surowe bajty instrukcji WASM przez publiczne API `cs_disasm()` i `cs_disasm_iter()`. Dla dużej, ale dobrze sformowanej instrukcji `br_table`, dekoder WASM gromadzi długość w szerszej zmiennej lokalnej, ale zwraca ją przez ścieżkę rozmiaru instrukcji `uint16_t`. Gdy zakodowana długość instrukcji wynosi dokładnie 65 536 bajtów, rozmiar zawija się do zera i `cs_disasm()` może wielokrotnie dekodować tę samą instrukcję bez przesuwania wskaźnika. Dla większych długości `cs_disasm_iter()` przesuwa się w środek danych `br_table` i dekoduje docelowe bajty jako kolejne instrukcje. Jest to problem dostępności i integralności parsera. Wersja 6.0.0-Alpha9 naprawia ten problem.

Metacat w wersjach 2.0.0 do 3.4.0 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w punktach końcowych REST API `/cn/v1/object` i `/cn/v2/object`. Parametr `nodeId` jest niesanityzowany i dołączany do zapytań SQL, co pozwala atakującemu na wykonanie dowolnych zapytań, w tym odczyt, modyfikację i usunięcie danych z bazy PostgreSQL. Błędy SQL są zwracane w komunikatach XML, co umożliwia ekstrakcję danych.

Wykryto lukę bezpieczeństwa w TOTOLINK A800R 4.1.2cu.5137_B20200730. Dotyczy ona funkcji setWiFiWpsConfig w pliku /cgi-bin/cstecgi.cgi komponentu wps.so. Manipulacja argumentem pin powoduje przepełnienie bufora oparte na stosie. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty do ataków.

Zidentyfikowano podatność w TOTOLINK A800R 4.1.2cu.5137_B20200730. Dotyczy ona funkcji setUrlFilterRules w pliku /cgi-bin/cstecgi.cgi komponentu firewall.so. Manipulacja argumentem url prowadzi do przepełnienia bufora opartego na stosie. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.

Podatność na wstrzykiwanie poleceń w Security Center pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym z uprawnieniami konta usługi.

Podatność na wstrzykiwanie poleceń w Security Center związana z przetwarzaniem plików pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym poprzez przesłanie specjalnie spreparowanego pliku.

Podatność na wstrzykiwanie SQL w Security Center umożliwia atakującemu dostęp do nieautoryzowanych danych z bazy danych aplikacji.

Podatność w walidacji danych wejściowych w obsłudze przesyłania plików w Security Center, gdzie niewystarczające oczyszczanie nazw przesyłanych plików może przyczynić się do problemu wstrzykiwania poleceń w dalszych etapach.

Podatność niewłaściwej kontroli dostępu pozwala uwierzytelnionemu użytkownikowi niebędącemu administratorem na przeglądanie ustawień spoza przypisanego zakresu.

Tokeny CSRF były generowane w przewidywalny sposób, co zmniejsza ich skuteczność jako zabezpieczenia. Problem rozwiązano poprzez poprawę losowości i entropii generowania tokenów.

Podatność na lokalną eskalację uprawnień w Security Center. Atakujący z prawem zapisu do określonego pliku konfiguracyjnego może osiągnąć wykonanie dowolnego kodu z podwyższonymi uprawnieniami, bez interakcji użytkownika lub ofiary.