Katalog podatności CVE

Podatność w warstwie ATT stosu Bluetooth w Zephyr OS prowadzi do użycia po zwolnieniu (use-after-free) pamięci kanału. Gdy zdalne urządzenie rozłączy się podczas trwającego ruchu ATT, opóźnione wywołanie zwrotne może odwołać się do zwolnionego już kanału, co powoduje awarię systemu lub potencjalne uszkodzenie pamięci.

Liman MYS od wersji 2.2.3 przed 2.3.1 ma podatność na brak autoryzacji, umożliwiającą dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (ACL).

Raport statystyk obiegu w Koha (reports/issues_stats.pl) buduje zapytanie obliczeniowe w podprogramie calculate, łącząc kilka kontrolowanych przez użytkownika parametrów żądania bezpośrednio w ciąg SQL. Parametry PeriodTypeSel, PeriodDaySel i PeriodMonthSel są interpolowane surowo do fragmentów równości w pojedynczych cudzysłowach i porównań funkcji, a sloty Filter oraz identyfikatory Line i Column są również interpolowane bez białej listy i bez wiązania parametrów.

Raport reports/bor_issues_top.pl w Koha buduje dynamiczne SQL w podprogramie calculate, łącząc kilka kontrolowanych przez użytkownika parametrów żądania bezpośrednio w ciąg zapytania. Uwierzytelniony pracownik z uprawnieniami do modułu raportów może wstrzyknąć dowolny SQL i odczytać dowolną tabelę dostępną dla użytkownika bazy danych Koha, w tym borrowers (hasła, sekrety dwuskładnikowe, dane osobowe), api_keys i sesje.

Raport reports/issues_avg_stats.pl w Koha buduje dynamiczne SQL w podprogramie calculate, łącząc kilka kontrolowanych przez użytkownika parametrów żądania bezpośrednio w ciąg zapytania. Parametry Line i Column nie są weryfikowane względem żadnej białej listy i trafiają dosłownie w pozycje identyfikatorów (SELECT DISTINCTROW, GROUP BY, ORDER BY), a każdy slot Filter jest łączony surowo w fragmenty LIKE, BETWEEN i porównań w pojedynczych cudzysłowach bez powiązanych parametrów.

Podatność w Koha w skrypcie reports/catalogue_stats.pl, gdzie dynamiczne zapytanie SQL jest budowane przez interpolację kontrolowanych przez użytkownika parametrów Line i Column bezpośrednio w pozycjach identyfikatorów zapytania (SELECT DISTINCTROW, GROUP BY, ORDER BY) bez walidacji na białej liście.

Podatność w Koha w skrypcie reports/acquisitions_stats.pl, gdzie zapytanie statystyczne jest budowane przez interpolację kontrolowanych przez użytkownika parametrów Filter bezpośrednio w fragmentach WHERE dotyczących wielu pól, takich jak aqbasket.closedate, aqorders.datereceived, aqbooksellers.name, items.homebranch, items.ccode, biblioitems.itemtype, aqbudgets.budget_code, aqorders.sort1 i aqorders.sort2.

Eclipse Milo w wersjach 0.6.0 do 1.1.4 ma podatność na wyczerpanie pamięci bezpośredniej przez nieuwierzytelnionego klienta, który wysyła niekompletne fragmenty wiadomości i rozłącza się, co może doprowadzić do zatrzymania serwera.

Eclipse Milo w wersjach 1.0.0 do 1.1.4 ma podatność w usłudze Call, która po obliczeniu autoryzacji wysyła oryginalną mieszaną partię do handlerów przestrzeni adresowej, umożliwiając anonimowemu klientowi wykonanie zabronionej metody przez dołączenie jej do dozwolonej.

W Eclipse Milo w wersjach od 1.0.0 do 1.1.4, rozliczanie limitów monitorowanych elementów nie jest odporne na wyjątki: jeśli tworzenie elementu zakończy się niekontrolowanym błędem, globalna rezerwacja nie jest przywracana. Głęboko zagnieżdżone obiekty PubSub ExtensionObjects w filtrze zdarzeń CreateMonitoredItems mogą wywołać StackOverflowError podczas dekodowania, co pozwala nieuwierzytelnionemu zdalnemu klientowi wyczerpać skończony globalny limit monitorowanych elementów i uniemożliwić wszystkim klientom tworzenie nowych elementów do czasu restartu. Istniejące monitorowane elementy i inne funkcje serwera pozostają nietknięte.

W Eclipse Milo w wersjach od 0.6.0 do 1.1.4 przetwarzanie tokenów nazwy użytkownika zwraca rozróżnialne błędy dla nieprawidłowego dopełnienia RSA PKCS#1 v1.5 oraz innych błędów uwierzytelniania. Pozwala to atakującemu w środku ścieżki, który przechwyci zaszyfrowany token użytkownika Basic128Rsa15, na wykorzystanie powtarzanych nieuwierzytelnionych żądań ActivateSession jako wyroczni dopełnienia, odzyskanie hasła ofiary i uwierzytelnienie się z odzyskanymi danymi.

Eclipse Milo w wersjach 1.0.0 do 1.1.4 ma podatność, w której OpcUaServerConfig.copy() nie zachowuje skonfigurowanego RoleMapper, co prowadzi do pominięcia kontroli uprawnień ról i umożliwia anonimowemu klientowi dostęp do chronionych danych i operacji.

Podatność zewnętrznej kontroli nazwy pliku lub ścieżki w pardus-image-writer firmy TÜBİTAK BİLGEM umożliwia usunięcie ważnej funkcjonalności klienta.

Złośliwie spreparowany plik FBX, analizowany przez Autodesk FBX SDK, może wywołać przepełnienie bufora na stosie w funkcji fbxsdk::ExtractDrive, umożliwiając wykonanie dowolnego kodu w kontekście bieżącego procesu.

Specjalnie spreparowany plik FBX, analizowany przez Autodesk FBX SDK, może wywołać przepełnienie bufora oparte na stosie w funkcji fbxsdk::FbxIO::BinaryReadSectionHeader.

HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. zawiera podatność na przechwycenie sesji z powodu użycia metody GET z wrażliwymi parametrami w zapytaniu. Dotyczy wersji od 26.0 przed 26.1.

Produkt freo2 firmy refirio zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie. Użytkownik z najwyższymi uprawnieniami administracyjnymi może przesłać plik wykonywalny i wykonać dowolne polecenia systemu operacyjnego.

Usługa działająca w tle ABP lub AES działa z uprawnieniami NT AUTHORITY\SYSTEM i implementuje mechanizm komunikacji międzyprocesowej oparty na plikach, chroniony szyfrowaniem AES. Ponieważ plik klucza szyfrowania jest czytelny dla zwykłych użytkowników i chroniony przez DPAPI, każdy uwierzytelniony użytkownik lokalny może odzyskać klucz i sfałszować prawidłowe żądania IPC. Ponadto usługa nie sprawdza tożsamości procesu żądającego i weryfikuje ścieżki docelowe za pomocą niewystarczającego sprawdzenia podciągów. Lokalny atakujący może wysłać spreparowane zaszyfrowane żądania zawierające sekwencje przechodzenia przez katalogi, aby wykonać dowolne odczyty i zapisy plików jako NT AUTHORITY\SYSTEM, co prowadzi do pełnej eskalacji uprawnień lokalnych. Dotknięte produkty i wersje: ABP (ASUSTOR Backup Plan) 2.0.7.10171 i wcześniejsze oraz AES (ASUSTOR EZSync) 1.1.1.3113 i wcześniejsze.

Podatność na przejęcie DLL w GeoVision GV-ASManager pozwala lokalnemu atakującemu z prawem zapisu do niebezpiecznego katalogu wyszukiwania na wykonanie dowolnego kodu. Poprzez umieszczenie spreparowanego pliku biblioteki DLL w ścieżce wyszukiwania aplikacji przed legalną biblioteką, złośliwy kod jest ładowany i wykonywany z uprawnieniami procesu GV-ASManager.

W jądrze Linux w bibliotece rhashtable występuje użycie po zwolnieniu (use-after-free) podczas restartu iteracji. Gdy tabela jest zwalniana podczas zmiany rozmiaru, iterator nie czyści wskaźnika iter->p, co prowadzi do odwołania do zwolnionej pamięci w rhashtable_walk_next(). Dotyczy to m.in. netlink_diag i TIPC.