Katalog podatności CVE

W Hulumi przed wersją 1.4.0, kontrole zasad dotyczących ról IAM mogą zostać ominięte, gdy rola ufa wielu dostawcom OIDC.

W komponencie service-proxy w Red Hat Advanced Cluster Management for Kubernetes (RHACM) i multicluster-engine (MCE), serwer proxy dodaje nagłówki personifikacji do żądań bez usuwania wartości dostarczonych przez wywołującego. Uwierzytelniony podmiot z koncentratora może wstrzyknąć nagłówek Impersonate-Group, aby eskalować do cluster-admin na każdym zarządzanym klastrze.

Podatność na przepełnienie bufora sterty przed uwierzytelnieniem w libssh2 do wersji 1.11.1, umożliwiająca złośliwemu serwerowi SSH uszkodzenie metadanych sterty klienta poprzez wysłanie pakietu z rozmiarem mniejszym niż rozmiar bloku szyfru podczas negocjacji szyfrowania Encrypt-then-MAC.

Brak walidacji zakresu w libssh2 do wersji 1.11.1, umożliwiający złośliwemu serwerowi SSH wywołanie odczytu poza zakresem sterty o dowolnej długości oraz zwolnienie niezainicjalizowanego wskaźnika poprzez podsystem publickey.

Niedomiar liczby całkowitej przed uwierzytelnieniem w funkcji ssh2_cipher_crypt() w libssh2 do wersji 1.11.1, umożliwiający złośliwemu serwerowi SSH spowodowanie awarii klienta poprzez negocjację szyfrów AES-GCM.

Podwójne zwolnienie pamięci w funkcji sftp_open() w libssh2 do wersji 1.11.1, umożliwiające złośliwemu serwerowi SSH uszkodzenie sterty uwierzytelnionego klienta otwierającego sesję SFTP.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w sysPass do wersji 3.2.11, umożliwiająca uwierzytelnionym administratorom wykonanie dowolnych poleceń poprzez ustawienie złośliwej ścieżki kopii zapasowej i wywołanie kopii zapasowej.

Brak autoryzacji w sysPass do wersji 3.2.11, umożliwiający uwierzytelnionym użytkownikom z flagą PUBLICLINK_CREATE nieautoryzowane odszyfrowanie i trwałe przechowywanie haseł dowolnych kont w skarbcu.

Brak autoryzacji na poziomie obiektu w API JSON-RPC w sysPass do wersji 3.2.11, umożliwiający posiadaczom tokenów API wyliczanie metadanych kont, nadpisywanie haseł i usuwanie kont w całym skarbcu bez kontroli dostępu.

Podatność na bezpośrednie odwołanie do niebezpiecznego obiektu w sysPass do wersji 3.2.11, umożliwiająca uwierzytelnionemu atakującemu dostęp do załączników plików kont, do których nie ma uprawnień ACL.

Podatność na nieefektywną złożoność algorytmiczną w bibliotece bandit (Elixir), umożliwiająca nieuwierzytelnionemu atakującemu zdalną odmowę usługi poprzez wyczerpanie CPU podczas składania fragmentów WebSocket.

Suna przed wersją 0.9.102 zawiera podatność związaną z uszkodzoną kontrolą dostępu w API kolejki wiadomości. Uwierzytelniony atakujący może uzyskać dostęp do kolejek i manipulować nimi, należącymi do innych użytkowników, wykorzystując brak sprawdzania własności i izolacji kont.

Microweber CMS do wersji 2.0.20 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Uwierzytelniony administrator może uzyskać zdalne wykonanie poleceń systemu operacyjnego poprzez wstrzyknięcie wyrażeń Twig do szablonów poczty.

W jądrze Linux w sterowniku iwlwifi (WiFi) trzy procedury obsługi sesji BA (Block Ack) używały ffs(ba_data->sta_mask) - 1 do wyznaczenia ID stacji bez sprawdzenia, czy sta_mask jest niezerowe. Gdy sta_mask jest zerowe, ffs() zwraca 0, a odejmowanie daje 0xFFFFFFFF, co prowadzi do odczytu poza zakresem tablicy fw_id_to_link_sta[]. Dodano zabezpieczenie WARN_ON_ONCE(!ba_data->sta_mask) przed każdym wywołaniem ffs().

W jądrze Linux w podsystemie pwrseq wykryto błąd use-after-free w funkcji pwrseq_debugfs_seq_next(). Problem wynika z nieprawidłowego zarządzania licznikiem referencji urządzenia, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linux w podsystemie FPGA region wykryto błąd use-after-free w funkcji child_regions_with_firmware(). Wywołanie of_node_put(child_region) przed komunikatem błędu powoduje dostęp do zwolnionej pamięci.

W jądrze Linux w module KVM dla architektury x86 podczas obsługi Hyper-V wykryto podatność na odczyt poza zakresem pamięci. Funkcja sprawdzająca obecność identyfikatora procesora wirtualnego w zestawie banków rzadkich nie weryfikuje, czy indeks banku mieści się w dozwolonym limicie (maksymalnie 64 banki po 64 vCPU). Atakujący gość Hyper-V może wykorzystać tę lukę do odczytu pamięci jądra.

W jądrze Linux w sterowniku linkstation-poweroff wykryto błąd use-after-free w funkcji linkstation_poweroff_init(). Wywołanie of_node_put(dn) przed of_match_node() powoduje dostęp do zwolnionej pamięci.

W jądrze Linux w podsystemie fbdev (framebuffer) wykryto błąd use-after-free w funkcji fb_find_mode(). Zmienna mode_option_buf jest zwalniana przed zakończeniem jej użycia przez alias name, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w sterowniku ASoC codec simple-mux wykryto błąd w sprawdzaniu zakresu wartości w funkcji simple_mux_control_put(). Funkcja akceptuje wartości równe e->items, podczas gdy wartości enum są indeksowane od zera, co pozwala na zapisanie nieprawidłowego stanu multipleksera.