Katalog podatności CVE

SSHFS od wersji 1.4 do 3.7.6 akceptuje źródło montowania w nawiasach, takie jak [-oProxyCommand=CMD]:/path, i funkcja find_base_path() usuwa nawiasy, pozostawiając wartość hosta zaczynającą się od -, która jest przekazywana bezpośrednio do ssh jako argument wiersza poleceń. Przy odpowiedniej konfiguracji sftp_server, wstrzyknięty ProxyCommand może zostać wykonany lokalnie przed nawiązaniem połączenia, co prowadzi do wykonania dowolnych poleceń. Problem naprawiono w wersji 3.7.6.

Gotenberg od wersji 8.10.0 do 8.33.0 ma podatność na wyścig w funkcji newContext w pkg/modules/api/context.go, gdzie wiele gorutyn współbieżnie zapisuje do współdzielonych map i slice'ów. Spreparowane żądanie multipart z wieloma wpisami downloadFrom może wywołać błąd krytyczny 'concurrent map writes' i zatrzymać proces. Domyślna konfiguracja umożliwia atak bez uwierzytelnienia, prowadząc do odmowy usługi. Problem naprawiono w wersji 8.33.0.

Gotenberg w wersji 8.32.0 i wcześniejszych ma podatność w funkcji IsPublicIP, która nie odrzuca prefiksów IPv6 takich jak 2002::/16, 64:ff9b::/96, fec0::/10 i innych, które mogą zawierać lub kierować do niepublicznych adresów IPv4. Spreparowany rekord DNS AAAA może spowodować, że klient HTTP będzie traktował adres opakowujący wewnętrzny cel (np. 169.254.169.254) jako publiczny, co umożliwia dostęp do metadanych chmury. Problem naprawiono w wersji 8.33.0.

MyBooks (Talebook) w wersji 3.41.2 i wcześniejszych ma podatność w handlerze AdminSettings.post dla POST /api/admin/settings, który nie sprawdza właściwości self.admin_user, mimo że ma dekorator auth. Każdy uwierzytelniony zwykły użytkownik może nadpisać konfigurację serwera, w tym poświadczenia SMTP, sekrety OAuth, ścieżki przechowywania i flagi bezpieczeństwa. Ponadto funkcja process_auth_header nie weryfikuje flagi aktywacji konta, co pozwala nieaktywowanym kontom na dostęp. Problem naprawiono w wersji 3.42.0.

Gotenberg w wersji 8.32.0 i wcześniejszych ma podatność w obsłudze nazw plików, gdzie filepath.Base na Linuxie nie traktuje backslashy jako separatorów ścieżek, więc nazwa pliku zawierająca składniki ścieżek w stylu Windows (np. ........\Windows\System32\evil.pdf) przechodzi sanityzację. Zdalny atakujący może dostarczyć taką nazwę, a po rozpakowaniu archiwum na systemie Windows plik może zostać zapisany poza zamierzonym katalogiem. Problem naprawiono w wersji 8.33.0.

Dell RecoverPoint for VMs w wersjach 6.0.3 i 6.0.3.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń.

HumHub Community Edition 1.18.4 zawiera odzwierciedloną podatność XSS w przepływie składania wniosku o członkostwo w przestrzeni. Atakujący może umieścić sterowaną przez siebie konfigurację przycisku w parametrze options ciągu zapytania formularza request-membership-form, nakłonić uwierzytelnionego nie-członka do przesłania legalnego formularza i spowodować, że serwer zwróci JavaScript zawierający kod atakującego.

HumHub Community Edition 1.18.4 i 1.18.4-pl1 zawierają podatność na trwały XSS w przepływie renderowania potwierdzenia oEmbed.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu wyłuskania wskaźnika NULL.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stercie.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu zapisu poza zakresem.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na podniesienie uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na dostęp do systemów plików eksportowanych przez NFS z powodu nieprawidłowego uwierzytelniania.

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 NIM mogą pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemów AIX z powodu nieprawidłowej walidacji certyfikatów TLS.

Usługa rejestracji nimesis w IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 umożliwia zdalnemu atakującemu nadpisanie plików z powodu podatności na przechodzenie po ścieżkach (path traversal).

Proces serwera NIM w IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 ulega awarii podczas rejestracji klienta z powodu przepełnienia bufora.

Pakiet stigmem (stigmem-node) w wersji 0.9.0a1 zawiera niezgodność w obsłudze znaczników czasu podczas walidacji tokenów peer w federacji, co powoduje błędne traktowanie ważnych tokenów jako wygasłych. Problem wpływa na dostępność i niezawodność uwierzytelnionych przepływów federacyjnych. Poprawiono w wersji 0.9.0a2.

stigmem-node 0.9.0a1 umożliwia wyłączenie wymuszania podpisów wtyczek za pomocą pojedynczego flagi konfiguracyjnej, bez drugiego wyraźnego potwierdzenia. Jeśli to ustawienie zostanie przeniesione do środowiska, gdzie katalogi wtyczek są zapisywalne przez mniej zaufanych użytkowników, niepodpisany (potencjalnie złośliwy) kod wtyczki może zostać załadowany i wykonany, co prowadzi do arbitralnego wykonania kodu. Poprawiono w 0.9.0a2.