Katalog podatności CVE

rsync w wersjach od 3.2.5 do przed 3.5.0 zawiera podatność na zapis poza granicami sterty (heap out-of-bounds write), która pozwala zdalnym nieuwierzytelnionym atakującym zapisać jeden bajt kontrolowany przez atakującego poza końcem alokacji sterty, dostarczając spreparowany wpis files-from. Atakujący mogą wywołać podatność przeciwko modułowi demona rsync w trybie tylko do odczytu, dostarczając wpis files-from zawierający zarówno wewnętrzny, jak i końcowy backslash, powodując, że funkcja add_implied_include() nieprawidłowo zlicza końcowy backslash podczas określania rozmiaru bufora docelowego.

rsync w wersjach od 2.3.3 do przed 3.5.0 zawiera podatność na przechodzenie poza katalog (path traversal), która pozwala złośliwemu nadawcy uciec z katalogu głównego modułu, wykorzystując dowiązania symboliczne w drzewie plików modułu, gdy używane są opcje --partial-dir lub --backup-dir. Atakujący z prawem zapisu mogą umieścić dowiązanie symboliczne pod katalogiem głównym modułu lub wykorzystać istniejące zaufane dowiązanie, aby skierować zapisy plików do lokalizacji poza zamierzonym katalogiem głównym modułu, osiągając dowolny zapis pliku względem rodzica katalogu głównego modułu.

rsync w wersjach od 3.0.0 do przed 3.5.0 zawiera podatność na dereferencję wskaźnika null w procesie potomnym demona. Zdalny atakujący może wysłać listę plików, której pierwszy wpis jest wpisem kropkowym niebędącym katalogiem, co powoduje dereferencję nieprawidłowego wskaźnika i zakończenie połączenia klienta.

rsync w wersjach od 3.0.0 do przed 3.5.0 zawiera podatność na zapis poza granicami (out-of-bounds write), która pozwala atakującym uszkodzić pamięć, wyzwalając przetwarzanie HLINK_BUMP na wpisach plików z ustawioną flagą FLAG_HLINKED, gdy opcja zachowywania dowiązań twardych jest nieaktywna. Atakujący mogą wykorzystać brakujące pole F_SUM w strukturze file_struct, aby uzyskać dostęp do pamięci poza końcem przydzielonej struktury, uszkadzając sąsiednie dane na stercie lub stosie.

rsync w wersji 3.2.3 przed 3.5.0 zawiera podatność na zapis poza zakresem w funkcji parse_size_arg(). Wartość zwracana przez snprintf() jest używana bezpośrednio jako indeks tablicy bez sprawdzenia granic, co może prowadzić do zapisu poza pamięcią .bss i jej uszkodzenia.

rsync w wersjach od 3.0.1 do przed 3.5.0 zawiera podatność na zapis poza granicami (out-of-bounds write) w funkcji read_args(), która pozwala złośliwemu nadawcy uszkodzić sąsiednią pamięć sterty, wysyłając spreparowaną listę argumentów. Gdy liczba argumentów powoduje, że alokacja argv jest dokładnie pełna, końcowy terminator NULL jest zapisywany o jeden slot poza granicę alokacji, uszkadzając sąsiednią pamięć sterty.

rsync w wersjach od 3.4.2 do przed 3.5.0 zawiera podatność na odmowę usługi, która pozwala zdalnemu nadawcy wyczerpać zasoby systemowe, podając krótki alias --zt dla --compress-threads, co omija dopasowywanie ciągów w dyrektywie refuse options dla długich nazw opcji. Atakujący mogą podać --zt=N z dużą wartością, aby utworzyć nieograniczoną liczbę wątków roboczych Zstandard na odbiorcy, wyczerpując dostępne zasoby wątków i pamięci.

rsync w wersjach od 3.2.0 do 3.2.3 (tryb openssl) oraz rsync-ssl do 3.4.4 (tryb stunnel) zawierają podatność na walidację certyfikatów TLS, która pozwala atakującym w środku (on-path) przechwycić szyfrowane sesje, prezentując samopodpisane lub w inny sposób nieprawidłowe certyfikaty. Atakujący mogą wykorzystać brak walidacji certyfikatów serwera TLS względem zaufanego CA lub brak weryfikacji dopasowania nazwy hosta certyfikatu, aby odszyfrować lub manipulować zawartością sesji rsync bez wykrycia przez klienta.

Rsync przed wersją 3.5.0 zawiera podatność na złożoność algorytmiczną w funkcji hash_search(), która pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez dostarczenie specjalnie skonstruowanej listy plików. Nadawca może wykorzystać najgorszy przypadek kwadratowej złożoności w wyszukiwaniu hashy, aby wyczerpać zasoby procesora odbiorcy przy użyciu niewielkiej liczby spreparowanych wpisów, powodując trwałą odmowę usługi.

Rsync w wersjach od 3.1.0 do przed 3.5.0 zawiera podatność na obejście kontroli dostępu, która pozwala zdalnym atakującym ominąć reguły hosts deny poprzez wywołanie błędów rozwiązywania nazw DNS podczas oceny kontroli dostępu opartej na nazwie hosta. Gdy zapytanie DNS dla reguły deny opartej na nazwie hosta nie powiedzie się, demon pomija tę regułę zamiast domyślnie odmówić dostępu, co umożliwia atakującym, którzy mogą wywołać błędy DNS, obejście kontroli dostępu IP na poziomie modułu i uzyskanie nieautoryzowanego dostępu do ograniczonych drzew plików modułu.

W Lenovo System Update zgłoszono potencjalną podatność na obejście uwierzytelniania, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W jądrze Linux w podsystemie KVM dla s390 w obsłudze PCI wykryto błąd: gdy gość rejestruje przerwania bez bitu podsumowania, powiązany wpis GAITE zapisuje nieprawidłową wartość (adres fizyczny zamiast zera) w lokalizacji AISB gościa. Poprawka zapewnia zapisanie zera w tym miejscu.

W jądrze Linux w podsystemie s390/zcrypt wykryto podatność na odczyt poza buforem w funkcji cca_cipher2protkey. Pola długości w strukturach tokenów CCA są kontrolowane przez użytkownika i nie były odpowiednio walidowane, co może prowadzić do odczytu poza granicami bufora lub niedopełnienia bufora, skutkując awarią jądra lub wyciekiem pamięci.

W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy szyfrujących AES CCA. Funkcja cca_cipher2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.

W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy prywatnych ECC CCA. Funkcja cca_ecc2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.

Podatność na deserializację niezaufanych danych w Apache Shindig. Problem dotyczy wszystkich wersji Apache Shindig. Użytkownicy mający dostęp do API REST Shindig mogą wysyłać specjalnie spreparowane żądania, aby wywołać wykonanie dowolnego kodu na serwerze. Ponieważ projekt jest wycofany, nie planuje się wydania wersji naprawiającej ten problem. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do instancji tylko dla zaufanych użytkowników.

Nieprawidłowa wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji w układach RS9116W/SiWx917.

W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.

Nieszyfrowany komunikat 'pause encryption request' powoduje odmowę usługi w module BT122. Szczegóły opisano w powiązanym artykule jako podatność B-E10.

Nieprawidłowo sformułowana wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji z modułu BT122. Podatność opisana jest jako B-E4 w powiązanej publikacji.