Katalog podatności CVE

Rsync w wersjach od 3.1.0 do przed 3.5.0 zawiera podatność na obejście kontroli dostępu, która pozwala zdalnym atakującym ominąć reguły hosts deny poprzez wywołanie błędów rozwiązywania nazw DNS podczas oceny kontroli dostępu opartej na nazwie hosta. Gdy zapytanie DNS dla reguły deny opartej na nazwie hosta nie powiedzie się, demon pomija tę regułę zamiast domyślnie odmówić dostępu, co umożliwia atakującym, którzy mogą wywołać błędy DNS, obejście kontroli dostępu IP na poziomie modułu i uzyskanie nieautoryzowanego dostępu do ograniczonych drzew plików modułu.

W Lenovo System Update zgłoszono potencjalną podatność na obejście uwierzytelniania, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W jądrze Linux w podsystemie KVM dla s390 w obsłudze PCI wykryto błąd: gdy gość rejestruje przerwania bez bitu podsumowania, powiązany wpis GAITE zapisuje nieprawidłową wartość (adres fizyczny zamiast zera) w lokalizacji AISB gościa. Poprawka zapewnia zapisanie zera w tym miejscu.

W jądrze Linux w podsystemie s390/zcrypt wykryto podatność na odczyt poza buforem w funkcji cca_cipher2protkey. Pola długości w strukturach tokenów CCA są kontrolowane przez użytkownika i nie były odpowiednio walidowane, co może prowadzić do odczytu poza granicami bufora lub niedopełnienia bufora, skutkując awarią jądra lub wyciekiem pamięci.

W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy szyfrujących AES CCA. Funkcja cca_cipher2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.

W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy prywatnych ECC CCA. Funkcja cca_ecc2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.

Podatność na deserializację niezaufanych danych w Apache Shindig. Problem dotyczy wszystkich wersji Apache Shindig. Użytkownicy mający dostęp do API REST Shindig mogą wysyłać specjalnie spreparowane żądania, aby wywołać wykonanie dowolnego kodu na serwerze. Ponieważ projekt jest wycofany, nie planuje się wydania wersji naprawiającej ten problem. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do instancji tylko dla zaufanych użytkowników.

Nieprawidłowa wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji w układach RS9116W/SiWx917.

W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.

Nieszyfrowany komunikat 'pause encryption request' powoduje odmowę usługi w module BT122. Szczegóły opisano w powiązanym artykule jako podatność B-E10.

Nieprawidłowo sformułowana wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji z modułu BT122. Podatność opisana jest jako B-E4 w powiązanej publikacji.

Moduł BT122 przestaje nadawać (advertising) po otrzymaniu zwykłej wiadomości 'pause encryption response', co prowadzi do odmowy usługi. Podatność opisana jest jako B-E2 w powiązanej publikacji.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność związaną z nieprawidłowymi uprawnieniami w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto nieprawidłowo chroniony klucz w Lenovo Dock Manager, który może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Accessories and Display Manager for Enterprise for Windows, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Rsync przed wersją 3.5.0 zawiera podatność związaną z podążaniem za dowiązaniami symbolicznymi, która pozwala lokalnym atakującym nadpisywać dowolne pliki poprzez umieszczenie dowiązania symbolicznego w przewidywalnej ścieżce wyjściowej, takiej jak --log-file, --write-batch lub ścieżki logów i statystyk w trybie demona. Atakujący mogą wykorzystać brak odrzucania dowiązań symbolicznych podczas zapisu plików pomocniczych, aby przekierować wyjście do dowolnych lokalizacji w systemie plików, osiągając lokalną eskalację uprawnień w instalacjach, gdzie rsync działa z podniesionymi uprawnieniami, takimi jak setuid lub uprzywilejowana konfiguracja demona.

Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny odczyt plików, która pozwala atakującym czytać pliki dostępne dla procesu demona rsync poprzez wykorzystanie podążania za dowiązaniami symbolicznymi w obsłudze plików konfiguracyjnych wejściowych, w tym --files-from, --password-file i plików scalających filtrów. Atakujący mogą umieścić dowiązanie symboliczne w przewidywalnej ścieżce --files-from lub --password-file, lub dostarczyć ścieżkę --files-from, która wychodzi poza katalog główny modułu demona, aby czytać dowolne pliki dostępne dla procesu rsync.

rsync przed wersją 3.5.0 zawiera podatność na wyścig z dowiązaniami symbolicznymi w logice skanowania katalogów nadawcy, umożliwiającą atakującemu wymuszenie na nadawcy wyliczenia i transferu plików spoza zamierzonego poddrzewa katalogu głównego modułu. Atakujący, którzy mogą tworzyć lub manipulować dowiązaniami symbolicznymi w ścieżce skanowanego drzewa, mogą podmienić dowiązanie na wpis katalogu wskazujący poza katalog główny modułu między wywołaniem lstat() a opendir(), ujawniając pliki poza zamierzonym katalogiem głównym.

rsync przed wersją 3.5.0 zawiera podatność na wyścig z dowiązaniami symbolicznymi w funkcji --remove-source-files, umożliwiającą atakującym z dostępem do tworzenia dowiązań symbolicznych spowodowanie usunięcia dowolnych plików. Atakujący mogą atomowo podmienić dowiązanie symboliczne na plik źródłowy między zakończeniem transferu a wywołaniem unlink(), powodując, że rsync usunie cel dowiązania zamiast zamierzonego pliku źródłowego.