Katalog podatności CVE

W PickMall Lilishop do wersji 4.2.4 wykryto podatność w pliku /buyer/trade/receipt, w komponencie listy faktur kupującego. Manipulacja argumentem memberId prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W yogeshojha reNgine do wersji 2.2.0 wykryto podatność w funkcji subdomain_discovery w pliku web/reNgine/tasks.py, w komponencie endpointu listTargets. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Punk w wersjach od 0.48 przed 0.55 dla Perla, trasy Extended CONNECT są kierowane do dowolnej trasy GET bez kontroli Origin w ps_serve_one. Na HTTP/2 i HTTP/3 uzgadnianie WebSocket przychodzi jako Extended CONNECT, które jest dopasowywane jako GET i dociera do każdej trasy GET, operacji API i mount. Kontrola Origin działa tylko gdy trasa websocket pasuje. Na tym transporcie status handlera jest odpowiedzią na uzgadnianie, a 2xx akceptuje je. Strona cross-origin może otworzyć WebSocket do dowolnej ścieżki i dowiedzieć się z jej zdarzenia open lub error, czy ta ścieżka zwraca 2xx.

W SSSD wykryto błąd polegający na braku walidacji stanu w obsłudze passkey Kerberos. Lokalny atakujący może wysłać specjalnie spreparowane żądanie PAM przy włączonym uwierzytelnianiu passkey, co powoduje dereferencję niezainicjalizowanego wskaźnika i awarię respondera PAM.

W SSSD wykryto błąd, w którym lokalny atakujący z dostępem do gniazda UNIX respondera NSS może wywołać niedomiar liczby całkowitej, wysyłając spreparowane żądanie z za małym nagłówkiem pakietu. Prowadzi to do odczytu pamięci poza zakresem podczas parsowania pakietu i awarii procesu respondera.

W SSSD wykryto błąd braku walidacji danych wejściowych w responderze PAM. Lokalny atakujący może wysłać spreparowane żądanie PAM z tokenem uwierzytelniania o zerowej długości, co powoduje odczyt poza granicami bufora i awarię respondera PAM.

W SSSD wykryto błąd w mechanizmie negatywnego buforowania respondera NSS. Nieuprzywilejowany lokalny użytkownik może wielokrotnie żądać wyszukania nieistniejących wpisów, powodując nieograniczony wzrost pamięci podręcznej, ponieważ nie ogranicza ona łącznej liczby przechowywanych wpisów.

W SSSD wykryto błąd w obsłudze uwierzytelniania GSSAPI w responderze PAM, gdzie buforowany stan połączenia jest zwalniany bez wyczyszczenia wskaźnika referencji. Lokalny użytkownik może wysłać dodatkowe żądanie tym samym połączeniem, powodując dostęp do nieprawidłowej pamięci i nieoczekiwane zakończenie usługi.

W SSSD w środowiskach LDAP, gdy ostrzeżenia o wygaśnięciu hasła są oceniane przed restrykcyjnymi regułami dostępu, ostrzeżenie o wygasłym haśle przedwcześnie kończy ocenę reguł i traktuje żądanie dostępu jako udane. Zdalny uwierzytelniony użytkownik z wygasłym hasłem korzystający z alternatywnej metody uwierzytelniania może ominąć kontrolę dostępu.

W projekcie girishsaraf Online-Appointment-Booking-System wykryto podatność SQL injection w pliku book.php komponentu Booking Handler. Manipulacja argumentem Doctor/appointment pozwala na przeprowadzenie ataku zdalnie, a exploit został publicznie udostępniony.

W SSSD wykryto błąd, w którym usługa nie weryfikuje obecności rozszerzenia SID przed jego przetworzeniem w konfiguracjach z regułami mapowania certyfikatów opartymi na SID. Zdalny atakujący może przesłać certyfikat bez oczekiwanego rozszerzenia SID, powodując awarię procesu podczas uwierzytelniania lub wyszukiwania.

W SSSD wykryto błąd, w którym lokalny atakujący może wysłać spreparowane żądanie z nieprawidłową długością pakietu do gniazda UNIX respondera autofs. Powoduje to niedomiar liczby całkowitej i odczyt pamięci poza zakresem, co może doprowadzić do awarii procesu respondera.

Wtyczka NFS idmap w SSSD nie przerywa działania po wykryciu, że wpis w pamięci podręcznej przekracza rozmiar bufora docelowego, co prowadzi do zapisu poza zakresem. Lokalny atakujący może wywołać ten problem przez żądania tożsamości, które zwracają zbyt duże wpisy z pamięci podręcznej, powodując awarię usługi mapowania tożsamości (DoS) i potencjalne uszkodzenie pamięci sąsiednich procesów.

W responderze Kerberos Credential Manager (KCM) w SSSD występuje problem polegający na tym, że usługa nie zwalnia obiektów z pamięci po usunięciu poświadczeń. Lokalny użytkownik może utrzymywać trwałe połączenie i wielokrotnie przechowywać oraz niszczyć poświadczenia, co prowadzi do ciągłego wzrostu zużycia pamięci i ostatecznie do wyczerpania pamięci, czyniąc usługę nieodpowiadającą (DoS).

W responderze Kerberos Credential Manager (KCM) w SSSD występuje podatność use-after-free podczas odnawiania biletu TGT, gdzie odroczone wywołanie zwrotne uzyskuje dostęp do już zwolnionej pamięci. Uwierzytelniony lokalny użytkownik z odnawialnym biletem Kerberos może wywołać awarię usługi KCM, powodując Denial of Service (DoS).

W SSSD, gdy skonfigurowano egzekwowanie wygaśnięcia konta przy użyciu atrybutów shadow LDAP, wartość wygaśnięcia równa zero nie jest traktowana jako konto wygasłe. Użytkownik z ważnymi poświadczeniami dla wygasłego konta może wykorzystać tę lukę, aby ominąć kontrolę dostępu i uwierzytelnić się w systemie, co pozwala na nieautoryzowany dostęp po dezaktywacji konta.

W SSSD nieuprzywilejowany lokalny użytkownik może wielokrotnie żądać aktualizacji głównej mapy automount przez responder autofs z powodu braku kontroli autoryzacji. To powoduje globalne unieważnienie pamięci podręcznej i wymusza powtarzane zapytania do dostawców katalogów, prowadząc do Denial of Service (DoS) z powodu obniżonej dostępności automount i zwiększonego zużycia zasobów.

W SSSD, gdy włączony jest responder autofs, pamięć przydzielona podczas przetwarzania udanych żądań nie jest zwalniana aż do zakończenia połączenia klienta. Lokalny atakujący może wykorzystać tę podatność, utrzymując otwarte połączenie i wielokrotnie wysyłając poprawne żądania, co prowadzi do wyczerpania pamięci i Denial of Service (DoS).

Joplin Server przed wersją 3.7.2 przechowuje tokeny CSRF, potwierdzenia konta, zmiany e-maila i resetowania hasła bez celu, a UserModel.resetPassword akceptuje dowolny token zwrócony przez TokenModel.userFromToken. Atakujący, który zdobędzie token CSRF lub potwierdzenia ofiary przez osobny kanał ujawnienia, może wysłać go do publicznego punktu resetowania hasła, zmienić hasło ofiary i spowodować usunięcie istniejących sesji i aplikacji API. Problem naprawiono w Joplin Server 3.7.2.

W Joplin przed wersją 3.7.13, wybranie notatki zawierającej fence jsoncanvas powoduje, że komponenty whiteboard text i file-node renderują zawartość karty z pełnym rendererem Markdown, a następnie wstawiają wynikowy HTML do głównego dokumentu aplikacji przez dangerouslySetInnerHTML. Złośliwa notatka może wstrzyknąć elementy stylów i zdalne importy CSS, które modyfikują zaufane elementy aplikacji, sygnalizują otwarcie notatki i mogą ujawnić wartości atrybutów. Content Security Policy blokuje wykonanie skryptów inline, więc wpływ obejmuje wstrzyknięcie CSS i podmianę UI, a nie wykonanie kodu. Problem naprawiono w wersji 3.7.13.