Katalog podatności CVE

Fickling to dekompilator i statyczny analizator plików pickle w Pythonie. Przed wersją 0.1.7 metoda unsafe_imports() nie wykrywała kilku wysokiego ryzyka modułów Pythona, które mogą być użyte do wykonania dowolnego kodu. Złośliwe pliki pickle importujące te moduły nie były oznaczane jako niebezpieczne, co pozwalało atakującym ominąć główne statyczne kontrole bezpieczeństwa Ficklinga.

Fickling to dekompilator i statyczny analizator plików pickle w Pythonie. Przed wersją 0.1.7 nie blokował on jawnie modułów ctypes i pydoc, co w połączeniu z funkcją pydoc.locate umożliwia zdalne wykonanie kodu (RCE), podczas gdy skaner nadal raportuje plik jako LIKELY_SAFE. Problem został naprawiony w wersji 0.1.7.

Fickling w wersjach do 0.1.6 nie traktuje modułu cProfile Pythona jako niebezpiecznego. Złośliwy pickle wykorzystujący cProfile.run() jest klasyfikowany jako PODEJRZANY zamiast JAWNIE ZŁOŚLIWY, co może prowadzić do wykonania kodu atakującego.

Fickling w wersjach do 0.1.6 nie traktuje modułu runpy Pythona jako niebezpiecznego. Złośliwy pickle wykorzystujący runpy.run_path() lub runpy.run_module() jest klasyfikowany jako PODEJRZANY zamiast JAWNIE ZŁOŚLIWY. Może to prowadzić do wykonania kodu atakującego, jeśli użytkownik polega na wynikach Ficklinga przy deserializacji.

OpenProject to otwartoźródłowe oprogramowanie do zarządzania projektami. W wersji 16.6.1 i niższych, administrator z uprawnieniami może wykonać dowolne polecenie systemowe, konfigurując ścieżkę do binarki sendmail i wysyłając testową wiadomość e-mail. Problem został naprawiony w wersji 16.6.2.

OpenProject przed wersją 16.6.4 zawiera podatność Local File Read w eksporcie pakietów roboczych do PDF. Poprzez przesłanie specjalnie spreparowanego pliku SVG (udającego PNG) jako załącznika, atakujący może wykorzystać silnik ImageMagick do odczytu dowolnych plików lokalnych, do których ma dostęp użytkownik aplikacji.

CryptoLib przed wersją 1.4.3 zawiera podatność na przepełnienie bufora sterty podczas dekodowania pól Base64 w odpowiedziach JSON z usługi KMC. Bufor docelowy jest przydzielany na podstawie oczekiwanej długości, ale dekoder Base64 zapisuje dane według rzeczywistej długości wejściowej, co może prowadzić do zapisu poza pamięcią.

CryptoLib przed wersją 1.4.3 zawiera podatność w funkcji write_callback klienta usługi kryptograficznej KMC, która nie ogranicza rozmiaru bufora odpowiedzi HTTP. Złośliwy serwer KMC może wysłać bardzo dużą odpowiedź, powodując niekontrolowany wzrost pamięci i zatrzymanie procesu przez system operacyjny.

CryptoLib przed wersją 1.4.3 zawiera podatność polegającą na odczycie poza granicami pamięci sterty w funkcji cryptography_aead_encrypt(). Problem został naprawiony w wersji 1.4.3.

CryptoLib przed wersją 1.4.3 zawiera podatność polegającą na odczycie pamięci bez prawidłowego sprawdzania granic podczas parsowania hashy ramek AOS. Problem został naprawiony w wersji 1.4.3.

CryptoLib zapewnia rozwiązanie programowe wykorzystujące protokół CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) do zabezpieczania komunikacji między statkiem kosmicznym a stacją naziemną. Przed wersją 1.4.3 funkcja Crypto_Config_Add_Gvcid_Managed_Parameters sprawdza tylko, czy gvcid_counter > GVCID_MAN_PARAM_SIZE. W rezultacie pozwala na wpis do 251., co powoduje zapis poza koniec tablicy, nadpisując gvcid_counter znajdujący się bezpośrednio po gvcid_managed_parameters_array[250]. Prowadzi to do zapisu poza zakresem, a nadpisany gvcid_counter może stać się dowolną wartością, potencjalnie wpływając na logikę wyszukiwania/rejestracji parametrów. Problem został naprawiony w wersji 1.4.3.

System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji WriterHandle.getCmd pliku /isomp-protocol/protocol/getCmd. Manipulacja argumentem sessionPath umożliwia zdalne wykonanie poleceń.

Salesforce Uni2TS do wersji 1.2.0 zawiera podatność na wstrzykiwanie kodu, która pozwala na wykorzystanie kodu wykonywalnego w plikach niewykonywalnych. Podatność dotyczy systemów MacOS, Windows i Linux.

System Sangfor Operation and Maintenance Management System do wersji 3.0.8 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pliku /isomp-protocol/protocol/getHis. Manipulacja argumentem sessionPath w żądaniu HTTP POST umożliwia zdalne wykonanie poleceń.

Znaleziono podatność w Sangfor Operation and Maintenance Management System do wersji 3.0.8. Podatność dotyczy funkcji uploadCN w pliku VersionController.java. Manipulacja argumentem filename prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Przetwarzanie specjalnie przygotowanych nazw folderów roboczych w Kiro IDE przed wersją 0.6.18 może prowadzić do zdalnego wstrzyknięcia dowolnych poleceń w pomocniku Merge-Request GitLab. Atakujący może wykorzystać złośliwie skonstruowane przestrzenie robocze do przeprowadzenia ataku.

W urządzeniu Intelbras CFTV IP NVD 9032 R Ftd V2.800.00IB00C.0.T występuje podatność, która pozwala nieautoryzowanemu atakującemu na obejście mechanizmu wieloskładnikowego uwierzytelniania (MFA) podczas procesu odzyskiwania hasła. Umożliwia to zmianę hasła administratora i uzyskanie pełnego dostępu do panelu administracyjnego.

GestSup w wersjach przed 3.2.60 zawiera wiele podatności na wstrzyknięcie SQL w funkcjonalności listy zasobów. Wiele parametrów żądania używanych do filtrowania, wyszukiwania lub sortowania zasobów jest włączanych do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach przed 3.2.60 zawiera podatność na wstrzyknięcie SQL w funkcjonalności tworzenia zgłoszeń. Dane wprowadzane przez użytkownika podczas tworzenia zgłoszenia są włączane do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach przed 3.2.60 zawiera podatność na wstrzyknięcie SQL w funkcjonalności paska wyszukiwania. Dane wprowadzane przez użytkownika w wyszukiwarce są włączane do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.