Katalog podatności CVE

Podatność nieprawidłowej walidacji danych wejściowych w komponencie Windows Pre-Logon Access Provider (PLAP) aplikacji Palo Alto Networks GlobalProtect™ na Windows umożliwia atakującemu typu man-in-the-middle (MitM) wykonanie dowolnego kodu z uprawnieniami SYSTEM na zaatakowanym kliencie.

Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect™ umożliwia atakującemu typu man-in-the-middle (MitM) lub fałszywemu bramie zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami (SYSTEM na Windows, root na macOS i Linux).

Podatności nieprawidłowej walidacji certyfikatów w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają nieuwierzytelnionemu atakującemu z dostępem man-in-the-middle (MitM) przechwycenie i modyfikację komunikacji aplikacji. Ruch tunelu VPN nie jest dotknięty.

W kliencie Palo Alto Networks GlobalProtect na systemie macOS występuje błąd wyścigu, który umożliwia lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami podniesienie uprawnień do poziomu root. Aplikacja GlobalProtect na systemach Linux, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W aplikacji Palo Alto Networks Prisma Access Agent na urządzeniach z systemami Windows i macOS występuje podatność na podniesienie uprawnień, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. Aplikacja Prisma Access Agent na systemach Linux, iOS, Android i ChromeOS nie jest dotknięta tym problemem.

W aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność umożliwiająca lokalnemu atakującemu z uprawnieniami administratora obejście ochrony antymanipulacyjnej, co pozwala na nieautoryzowany dostęp do chronionych procesów i plików. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W sterowniku sieciowym aplikacji Palo Alto Networks Prisma Access Agent na systemie Windows występuje podatność na obejście uwierzytelniania, która umożliwia lokalnemu administratorowi obejście inspekcji bezpieczeństwa, a następnie wstrzykiwanie i przechwytywanie dowolnego ruchu sieciowego. Aplikacja Prisma Access Agent na systemach Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W aplikacji Palo Alto Networks Prisma Access Agent na platformach Linux występuje podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do plików, która umożliwia lokalnemu użytkownikowi z niskimi uprawnieniami usunięcie plików systemowych w ograniczonym zakresie i wyłączenie agenta Prisma Access. Aplikacja Prisma Access Agent na systemach macOS, Windows, iOS, Android i Chrome OS nie jest dotknięta tym problemem.

W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na ujawnienie informacji, która umożliwia lokalnemu atakującemu podgląd wrażliwych danych.

W funkcji ochrony konta w przeglądarce Palo Alto Networks Prisma Browser występuje podatność na obejście zabezpieczeń, która umożliwia użytkownikowi obejście zamierzonych kontroli bezpieczeństwa.

W programie NortheBridge/luminalshine, będącym hostem strumieniowania gier zgodnym z Sunshine dla Moonlight, przed wersją 26.05.0-rc4 istnieje luka, która na domyślnej instalacji systemu Windows może nie być wykorzystana z powodu domyślnych uprawnień, ale w pewnych warunkach może prowadzić do eskalacji uprawnień. Wersja 26.05.0-rc4 zawiera poprawkę.

UpSnap, aplikacja webowa do Wake on LAN, w wersjach 4.4.1 do 5.3.5 jest podatna na brak uwierzytelniania i eskalację uprawnień w funkcji pb.HandlerInitSuperuser. Nieuwierzytelniony atakujący w sieci może zarejestrować konto superużytkownika, otrzymać długotrwały JWT i uzyskać zdalne wykonanie kodu z uprawnieniami roota.

Podatność w middleware @cedar-policy/authorization-for-expressjs (wersje przed 0.3.0) powoduje rozbieżność między autoryzacją Cedar a routingiem Express. Middleware używa req.originalUrl (zawierającego query string) do dopasowania akcji Cedar, podczas gdy Express routuje na podstawie samej ścieżki. Atakujący może dodać parametr zapytania (np. /users/?x=1), aby ominąć bardziej restrykcyjną politykę i uzyskać dostęp do chronionego zasobu.

Wersja 2.0.0 biblioteki sigstore-java błędnie usunęła weryfikację czasu wpisu w Rekorze względem certyfikatu Fulcio. Wersja 2.1.0 przywraca tę weryfikację zgodnie ze specyfikacją Sigstore. Podatność dotyczy tylko użytkowników weryfikujących artefakty za pomocą wersji 2.0.0.

System rezerwacji sal Meeting Room Booking System (MRBS) przed wersją 1.12.2 zawiera podatność na otwarte przekierowanie, która umożliwia nieuwierzytelnionemu atakującemu przekierowanie użytkownika na dowolną stronę po kliknięciu w specjalnie spreparowany link. Wersja 1.12.2 zawiera poprawkę.

Meeting Room Booking System (MRBS) to aplikacja PHP do rezerwacji sal konferencyjnych. Przed wersją 1.12.2 istnieje podatność polegająca na braku walidacji URI dostarczanych przez użytkownika, co pozwala na pobieranie prywatnych lub lokalnych zasobów. Wersja 1.12.2 zawiera poprawkę, brak znanych obejść.

Biblioteka PDF::WebKit dla Perla (do wersji 1.2) pozwala na wstrzyknięcie poleceń systemowych przez dwuargumentową funkcję open() dla ścieżki wyjściowej w metodzie to_pdf oraz ścieżek arkuszy stylów w _style_tag_for. Wartości zaczynające się lub kończące się znakiem potoku (|) są wykonywane jako polecenia, a wartości z przekierowaniem (>) umożliwiają zapis lub dopisanie do pliku.

Biblioteka PDF::WebKit dla Perla (do wersji 1.2) pozwala na wstrzyknięcie argumentów do polecenia wkhtmltopdf przez meta tagi w źródłowym dokumencie HTML. Meta tagi o nazwie pdf-webkit-KEY są konwertowane na opcje linii poleceń wkhtmltopdf bez sprawdzania listy dozwolonych, co umożliwia nadpisanie domyślnych opcji i opcji przekazanych do konstruktora.

W OpenStack Designate przed wersją 22.0.2, procedura obsługi mDNS wykonuje wyszukiwania bez uwzględnienia puli przy rozwiązywaniu zapytań rekordów i żądań NOTIFY. Gdy dwie strefy o tej samej nazwie istnieją w różnych pulach, wyszukiwanie kończy się deterministycznym błędem, powodując, że procedura zwraca REFUSED dla wszystkich zapytań DNS przechodzących przez tę ścieżkę. Ścieżka _handle_notify jest możliwa do wykorzystania przez pojedynczy nieuwierzytelniony pakiet UDP. Problem jest niezależnie osiągalny przez nakładanie się stref między dzierżawcami opisane w innym niedawnym CVE, a także dotyczy legalnych konfiguracji z wieloma pulami w obrębie tego samego dzierżawcy. Widoki BIND9 nie łagodzą tego problemu, ponieważ mDNS jest wspólną usługą przed jakąkolwiek konfiguracją widoków.

W OpenStack Designate przed wersją 22.0.1, sprawdzenia tworzenia stref (podstref, nadstref i ograniczenie duplikatów w bazie) są ograniczone tylko do docelowej puli. Uwierzytelniony użytkownik może je ominąć, planując strefę do innej puli przez scheduler AttributeFilter, tworząc nakładającą się strefę, która koliduje ze strefą innego dzierżawcy. Umożliwia to przejęcie DNS między dzierżawcami (przekierowanie ruchu na adresy IP kontrolowane przez atakującego) oraz atak DoS na DNS (odpowiedzi NODATA). Wymaga to wdrożenia z wieloma pulami i włączonym AttributeFilter w scheduler_filters, co jest konfiguracją niedomyślną, ale udokumentowaną i wspieraną.