Katalog podatności CVE

MISP ma lukę w obsłudze plików pozwalającą niektórym uwierzytelnionym użytkownikom zmusić serwer do odczytu plików lub dostępu do wewnętrznych usług sieciowych. Podczas importu pliku XML MISP nie weryfikował należycie, czy przesłana zawartość to XML, więc użytkownik z uprawnieniami modyfikacji mógł przesłać plik zawierający lokalną ścieżkę lub adres URL. Wersje podatne: <2.5.47.

Przepełnienie sterty w libXrender przed wersją 0.9.13 w funkcji RenderQueryPictFormats może być wykorzystane przez złośliwe serwery X do wstrzyknięcia kodu do podłączonych klientów X.

Złośliwy serwer X może wykorzystać przepełnienie bufora w libX11 przed wersją 1.8.14 podczas obsługi XkbGetMap, przepełniając key_sym_map.

UVdesk core-framework przed wersją 1.1.7 zawiera lukę niewłaściwego zarządzania uprawnieniami w punkcie końcowym editAgent, pozwalającą agentom z uprawnieniami do zarządzania agentami eskalować własną rolę do administratora. Atakujący może przesłać własny identyfikator konta z parametrem roli ustawionym na ROLE_ADMIN, aby uzyskać pełną kontrolę administracyjną nad agentami, zgłoszeniami i konfiguracją poczty.

Moduł workflow blocklist w MISP przyjmował parametr nazwy pliku blocklisty od użytkownika bez walidacji rozszerzenia. Jedyne zastosowane oczyszczenie to basename() usuwające komponenty ścieżki oraz sprawdzenie pustych lub kropkowych wartości. Administrator witryny mógł podać nazwę pliku z dowolnym rozszerzeniem, który trafiał do katalogu eksportu MISP. Wersje podatne: <2.5.47.

MISP ma lukę bezpieczeństwa pozwalającą użytkownikowi uzyskać większy dostęp niż powinien pozwalać jego klucz API. Klucz API tylko do odczytu powinien umożliwiać jedynie przeglądanie informacji, jednak po zalogowaniu się takim kluczem konkretna funkcja MISP mogła przypadkowo przywrócić normalne uprawnienia konta użytkownika. Wersje podatne: <2.5.47.

MISP zawiera lukę niebezpiecznego odwołania do obiektu (IDOR) w metodzie processModuleResultsData modelu Event. Podczas przetwarzania wyników modułu kod iteruje po wpisach EventReport dostarczonych w rozwiązanych danych i zapisuje każdy z nich. W przeciwieństwie do sąsiednich pętli przetwarzania atrybutów i obiektów, pętla raportów nie usuwała pola 'id' dostarczonego przez klienta przed wywołaniem save(). Wersje podatne: <2.5.47.

Luka wstrzyknięcia poleceń systemu operacyjnego dotyczy Tuleap Enterprise Edition od wersji 17.3 do 17.5 i może pozwolić atakującemu na wykonanie dowolnych poleceń na serwerze.

W noobaa-core, komponencie NooBaa Multicloud Object Gateway, wykryto błąd w logice weryfikacji podpisów przy obsłudze presigned URL S3 z SigV4. Usługa nie odrzuca żądań zawierających niepodpisane nagłówki x-amz-, lecz po prostu pomija je w obliczeniach podpisu. Pozwala to atakującemu z ważnym presigned PUT URL dodać niepodpisany nagłówek x-amz-copy-source i zamienić zwykły upload na operację CopyObject.

Specjalnie spreparowana para dokumentów WS-Policy może wymusić na mechanizmie policy-intersection w Neethi wykonanie wykładniczej liczby operacji, obciążając CPU przez długi czas (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4, która naprawia ten problem.

Mały dokument WS-Policy wykorzystujący powtarzające się odwołania do polityk może wymusić na Neethi wykładnicze wielokrotne rozwijanie tych samych odwołań podczas normalizacji, zużywając ogromne ilości CPU i pamięci (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.

Specjalnie spreparowany dokument WS-Policy może umieścić nieograniczoną ilość treści wewnątrz asercji polityki, którą Neethi kopiuje do pamięci bez uwzględnienia jej w limitach rozmiaru, wyczerpując stertę (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.

Specjalnie spreparowany dokument WS-Policy z głęboko zagnieżdżonymi elementami polityki może obejść limit głębokości zagnieżdżenia w Neethi i wyczerpać stos wątku, powodując awarię parsera (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.

Podatność w Temporal Server umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami zapisu w pojedynczej przestrzeni nazw (namespace) wykonanie dowolnego polecenia na hoście, na którym działa Worker Service. Polecenie jest wykonywane natychmiast, a proces Worker Service posiada dostęp do danych uwierzytelniających i kluczy TLS całego klastra, co eskaluje wpływ do całego klastra. Luka dotyczy wersji od 1.31.0 do 1.31.2 (przed 1.31.3) i jest obecna w domyślnych binariach i obrazach kontenerowych.

Temporal Server w wersjach 1.30.0 i nowszych decydował o tym, czy callback zakończenia Workflow jest wewnętrzny, na podstawie nagłówka HTTP dostarczonego przez wywołującego. Uwierzytelniony użytkownik z uprawnieniami zapisu w jednej przestrzeni nazw mógł dołączyć callback, którego nagłówek 'source' powodował przekierowanie żądania do wewnętrznego frontendu i wykonanie dowolnego żądania POST na administracyjnym API jako administrator systemu. W wersjach 1.25.0–1.29.7 występuje węższa wersja tej samej wady, wymagająca zgodności nagłówka z identyfikatorem klastra.

Biblioteka github.com/temporalio/ringpop-go egzekwuje skonfigurowane limity LabelOptions, gdy aplikacja zmienia etykiety lokalnego węzła, ale w podatnych wersjach nie stosuje tych limitów do map etykiet otrzymywanych w zmianach członkostwa SWIM. Zdalny peer z dostępem do nasłuchu TChannel może wielokrotnie przesyłać zmiany dla różnych adresów członków z kluczami, wartościami lub liczbami etykiet przekraczającymi limity odbiorcy, powodując nadmierne zużycie pamięci i przepustowości gossipu.

Biblioteka github.com/temporalio/tchannel-go nie odrzucała fragmentów wywołań TChannel zawierających metadane sumy kontrolnej, ale bez fragmentów argumentów z prefiksem długości. Czytnik fragmentów pozostawiał pusty wycinek fragmentów i bezwarunkowo wybierał pierwszy element. Zdalny peer może dostarczyć taki zniekształcony fragment wywołania, w tym jako bezpośrednie początkowe żądanie wywołania po zakończeniu standardowego uzgadniania inicjalizacji, powodując nieodzyskany panic Go poza zakresem wycinka na gorutynie dyspozytorskiej utworzonej przez bibliotekę i zakończenie procesu hostującego.

Biblioteka github.com/temporalio/tchannel-go nie walidowała jednobajtowego pola typu sumy kontrolnej w przychodzących ramkach wywołań TChannel. Zdalny peer z dostępem do nasłuchu może zakończyć standardowe uzgadnianie inicjalizacji i wysłać żądanie wywołania z nieobsługiwanym typem sumy kontrolnej. Parser używa tej wartości jako indeksu do czteroelementowej puli sum kontrolnych, powodując nieodzyskany panic Go na gorutynie odczytu połączenia i zakończenie procesu hostującego.

Biblioteka temporalio/sqlparser akceptuje zapytania SQL z głęboko zagnieżdżonymi wyrażeniami unarnymi i zwraca równie głębokie drzewo AST bez limitu zagnieżdżenia. Operacje String i Walk rekurencyjnie przechodzą to drzewo, co może doprowadzić do przepełnienia stosu Go i zakończenia procesu. Temporal Server przekazuje dane wejściowe od użytkownika przez ten parser w ścieżkach archiwizacji, widoczności i zapytań workerów.

Temporal Server nie ograniczał pracy wykonywanej podczas wyszukiwania następnego czasu akcji harmonogramu. Uwierzytelniony użytkownik z uprawnieniami zapisu w namespace mógł utworzyć harmonogram łączący drobnoziarnisty interwał z kalendarzem wykluczeń odrzucającym każdy kandydat, co powodowało nadmierne zużycie CPU w komponentach Frontend i Schedule worker.