Katalog podatności CVE

IBM Guardium Data Protection 12.2 zawiera podatność na wstrzyknięcie SQL w komponencie New Query Builder REST Processor. Użytkownik z niskimi uprawnieniami, po uwierzytelnieniu, może wstrzykiwać instrukcje SQL przez endpoint REST newQueryBuilder, co może prowadzić do nieautoryzowanego dostępu do danych.

IBM Guardium Data Protection 12.2 zawiera podatność na wstrzyknięcie SQL w komponencie Load Balancer Groups. Nieuwierzytelniony użytkownik może wstrzykiwać instrukcje SQL przez endpoint Load Balancer Servlet, co może prowadzić do nieautoryzowanego dostępu do danych.

W bibliotece libsmpp35 w wersjach od 0.1.0 do 1.8.0 występuje błąd odczytu poza granicami pamięci w funkcji smpp34_unpack() poprzez kontrolowane przez atakującego pakiety SMPP PDU. Prowadzi to do uszkodzenia pamięci.

pg_partman to rozszerzenie PostgreSQL zarządzające tabelami partycjonowanymi. W wersjach przed 5.5.0 funkcje drop_partition_id() i drop_partition_time() używają part_config.retention_schema jako celu dla ALTER TABLE SET SCHEMA i akceptują dowolną niepustą nazwę schematu. Rola z dostępem partman_user może wybrać schemat docelowy, w którym nie ma normalnego uprawnienia CREATE, a proces w tle wykonuje przeniesienie z uprawnieniami pg_partman_bgw.role, domyślnie superużytkownika PostgreSQL, omijając kontrolę autoryzacji.

pg_partman to rozszerzenie PostgreSQL zarządzające tabelami partycjonowanymi. W wersjach przed 5.5.0 funkcja inherit_template_properties() ręcznie otacza nazwy kolumn klucza głównego z pg_attribute.attname podwójnymi cudzysłowami bez escapowania osadzonych znaków cudzysłowu. partman_user będący właścicielem tabeli szablonu może utworzyć spreparowaną nazwę kolumny, która wychodzi poza wygenerowany identyfikator ALTER TABLE ADD PRIMARY KEY, gdy proces w tle stosuje klucz do partycji potomnej.

pg_partman to rozszerzenie PostgreSQL zarządzające tabelami partycjonowanymi. W wersjach przed 5.5.0, gdy zainstalowany jest pg_jobmon i part_config.jobmon ma wartość true, procedury obsługi wyjątków w wielu funkcjach pg_partman umieszczają p_parent_table dosłownie w literale SQL używanym do wywołania pg_jobmon.add_job(). partman_user może utworzyć nazwę tabeli nadrzędnej zawierającą apostrof, który kończy literał i wstrzykuje SQL, gdy uruchomiona zostanie dotknięta ścieżka wyjątku.

pg_partman to rozszerzenie PostgreSQL zarządzające tabelami partycjonowanymi. W wersjach przed 5.5.0 funkcja undo_partition() odczytuje part_config.time_encoder jako nieograniczony tekst i interpoluje go bez cytowania identyfikatora do dynamicznie wykonywanej instrukcji SELECT. Rola z dostępem partman_user może zapisać SQL zamiast nazwy funkcji, a SQL wykonuje się z uprawnieniami wywołującego undo_partition().

pg_partman to rozszerzenie PostgreSQL zarządzające tabelami partycjonowanymi. W wersjach przed 5.5.0 funkcje run_maintenance(), show_partitions(), show_partition_info(), undo_partition() i partition_data_time() interpolują zapisywalną wartość tekstową part_config.time_dncoder bez cytowania identyfikatora do dynamicznego SQL. Rola z udokumentowanymi uprawnieniami partman_user może zapisać SQL zamiast nazwy funkcji dekodera.

FluidSynth to syntezator programowy oparty na specyfikacjach SoundFont 2. Od wersji 2.5.0 do 2.5.6 natywny loader DLS przypisuje kontrolowane przez plik wartości wsmp.loop_start i wsmp.loop_length do próbek bez wywołania fluid_sample_validate() lub fluid_sample_sanitize_loop(). Spreparowany plik DLS może umieścić punkty pętli próbki poza buforem próbki, powodując odczyty poza zakresem podczas renderowania dźwięku.

FluidSynth od wersji 2.2.4 do 2.5.6 zawiera podatność związaną z konfiguracją synth.midi-channels powyżej 16, która pozwala na odczyty i zapisy poza zakresem pamięci w strukturze _fluid_player_t::channel_isplaying. Może to prowadzić do niezdefiniowanego zachowania i naruszenia poufności, integralności lub dostępności. Problem został naprawiony w wersji 2.5.6.

IBM Platform RTM jest podatny na atak SQL injection. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40, klient C, może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu nieprawidłowej walidacji odpowiedzi menedżera kolejek podczas żądania danych polityki AMS.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40 może pozwolić uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi z powodu nieprawidłowej walidacji wartości przesunięć nagłówka wiadomości.

IBM MQ może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej w przetwarzaniu żądań MQINQ.

IBM MQ dla HPE NonStop w wersjach 8.1.0 do 8.1.0.40 może pozwolić uwierzytelnionemu atakującemu na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu podczas uruchamiania menedżera kolejek z powodu nieprawidłowej walidacji danych migracji klastra.

Caucho Resin zawiera podatność typu path traversal w aplikacji dokumentacyjnej (resin-doc), która pozwala zdalnym nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez podanie ścieżki względnej w parametrze inputFile w servlecie tutoriala jndi-appconfig. Atakujący mogą wykorzystać sekwencje przejść do katalogów, aby czytać pliki poza zamierzonym katalogiem tutoriala.

W OpenStack Blazar przed wersją 17.0.1, API dzierżaw V2 nie egzekwuje autoryzacji na poziomie obiektu dla operacji aktualizacji i usuwania (PUT i DELETE /v2/leases/{lease_id}). Z powodu błędu w nazewnictwie parametrów, autoryzacja nie sprawdza właściciela dzierżawy, co pozwala każdemu uwierzytelnionemu użytkownikowi na modyfikację lub usunięcie dzierżaw innych użytkowników.

W OpenStack Blazar przed wersją 17.0.1, operacja listowania dzierżaw V2 (GET /v2/leases) zwraca dzierżawy wszystkich projektów bez egzekwowania ograniczeń projektowych lub polityki administratora. Każdy uwierzytelniony użytkownik może wyliczyć dzierżawy innych dzierżawców, ujawniając identyfikatory dzierżaw, rezerwacji, zasobów i metadane rezerwacji.

W osmo-iuh w wersjach od 0.1.0 do 1.8.0 występuje osiągalna asercja w funkcji ranap_handle_co_dt() poprzez dowolnie rozmiarowy NAS-PDU, co prowadzi do awarii procesu i zdalnej odmowy usługi.

W osmo-bsc w wersjach od 1.0.1 do 1.14.1 występuje przepełnienie bufora na stercie w funkcji ipaccess_proxy_read_msg() poprzez manipulację długościami ramek IPA. Może to prowadzić do uszkodzenia pamięci.