Katalog podatności CVE

W aplikacji mobilnej Axis Bank (wersja 9.9) odkryto podatność umożliwiającą atakującym dostęp do wrażliwych danych, takich jak informacje o koncie, salda, historia transakcji oraz inne nieokreślone dane, bez konieczności podawania kodu PIN UPI. Producent twierdzi, że jest to zamierzona funkcjonalność i nie ujawnia ona zbyt wielu wrażliwych informacji.

W jądrze Linux wykryto podatność w funkcji blk_stack_limits() w bloku, gdzie sprawdzenie wartości chunk_sectors może prowadzić do przepełnienia liczby całkowitej bez znaku podczas konwersji na bajty. Problem został naprawiony poprzez zmianę sprawdzenia na operacje oparte na sektorach.

W jądrze Linux dodano warunkową ochronę IBPB dla podatności VMSCAPE, która wykorzystuje słabą izolację predyktorów gałęzi między gościem a przestrzenią użytkownika (np. QEMU). Nowa łatka emituje IBPB po wyjściu z maszyny wirtualnej (VMexit) przed powrotem do przestrzeni użytkownika, co zwiększa bezpieczeństwo, ale może powodować spadek wydajności przy częstych przełączaniach.

W jądrze Linux wykryto podatność w funkcji jbd2_log_do_checkpoint() w systemie plików JBD2. Funkcja ta nie wywołuje jawnie cond_resched(), co może prowadzić do miękkiego zawieszenia systemu (softlockup) podczas długotrwałego przetwarzania listy kontrolnej.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenie (soft lockup) w funkcji br_multicast_query_expired(). Problem występuje, gdy interwał zapytań multicast (multicast_query_interval) jest ustawiony na bardzo dużą wartość, co prowadzi do przepełnienia zmiennej czasowej i natychmiastowego wygaśnięcia timera, tworząc nieskończoną pętlę.

W jądrze Linux wykryto podatność w mechanizmie Generic Segmentation Offload (GSO) dla IPv6. Gdy pakiet IPv6 zawiera nagłówki rozszerzeń, a urządzenie wyjściowe obsługuje tylko funkcję NETIF_F_IPV6_CSUM, jądro nieprawidłowo żąda obliczenia sumy kontrolnej przez sprzęt, co narusza kontrakt tej funkcji. Prowadzi to do ostrzeżenia skb_warn_bad_offload i spadku przepustowości sieci.

W jądrze Linux w podsystemie netfilter (ctnetlink) usunięto zliczanie referencji w zrzutach oczekiwań (expectation dumpers). Poprawka zapobiega podwójnemu zwiększeniu licznika referencji i wyciekowi pamięci, które mogło wystąpić podczas wznawiania zrzutu.

W jądrze Linuxa wykryto podatność polegającą na braku ograniczenia rozmiaru alokacji tablic deskryptorów plików. Gdy sysctl_nr_open jest ustawiony na bardzo wysoką wartość (np. 1073741816 przez systemd), procesy próbujące użyć deskryptorów blisko tego limitu mogą wywołać próbę alokacji pamięci przekraczającą INT_MAX, co skutkuje ostrzeżeniem w mm/slub.c i potencjalnym przeciążeniem systemu.

W jądrze Linuxa wykryto podatność w mechanizmie weryfikacji BPF, gdzie po instrukcji JSET dochodzi do naruszenia niezmienników zakresów rejestrów. Prowadzi to do niespójnych ograniczeń na nieosiągalnych ścieżkach programu, co może wywołać ostrzeżenie jądra.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze wifiTimeClose w funkcji goform/setWifi.

W urządzeniu Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora w parametrze onlineList funkcji goform/setParentControl. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze macFilterList w żądaniu do goform/setNAT.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora przez parametr QosList w funkcji goform/setQoS. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze portList w endpointcie /goform/setNAT.

W pfSense CE w pliku suricata_app_parsers.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata_flow_stream.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata/suricata_ip_reputation.php parametr iplist nie jest oczyszczany z sekwencji umożliwiających przechodzenie do katalogów nadrzędnych. Wartość ta jest bezpośrednio używana w operacji sprawdzania istnienia pliku, co pozwala uwierzytelnionemu atakującemu na enumerację plików na serwerze.

W pfSense CE w pliku /usr/local/www/suricata/suricata_filecheck.php wartość parametru filehash jest wyświetlana bez oczyszczania ze znaków/ciągów związanych z HTML. Może to prowadzić do odbitego cross-site scripting (XSS), jeśli ofiara jest uwierzytelniona.

W pfSense CE w pliku /usr/local/www/snort/snort_ip_reputation.php parametr iplist nie jest odpowiednio oczyszczany z znaków umożliwiających przejście do katalogu nadrzędnego przed sprawdzeniem istnienia pliku. Mimo że zawartość pliku nie jest odczytywana, serwer ujawnia, czy plik istnieje, co pozwala atakującemu na enumerację plików na serwerze. Atak wymaga uwierzytelnienia z uprawnieniami co najmniej 'WebCfg - Services: Snort package'.

W pfSense CE w pliku /usr/local/www/haproxy/haproxy_stats.php wartość parametru showsticktablecontent jest wyświetlana po odczytaniu z żądań HTTP GET. Umożliwia to odbity atak XSS, gdy ofiara jest uwierzytelniona.