Katalog podatności CVE

MikroTik RouterOS przed wersją 7.24 zawiera lukę uszkodzenia pamięci sterty w demonie SMB działającym w przestrzeni użytkownika. Zdalny atakujący może uszkodzić sąsiednią pamięć sterty, wysyłając spreparowaną wartość uniPwdLen w obsłudze SMB1 SessionSetupAndX, co prowadzi do niedomiaru liczby całkowitej i użycia wynikowej wartości jako długości kopiowania do mniejszego bufora.

Jeśli resolver BIND ma w pamięci podręcznej drzewo rekordów SVCB/HTTPS AliasMode, a następnie zostanie zapytany o korzeń tego drzewa, resolver zużywa nieproporcjonalnie dużo czasu CPU na konstruowanie odpowiedzi. Problem dotyczy BIND 9 w wersjach 9.18.0–9.18.50, 9.20.0–9.20.27, 9.21.0–9.21.25, 9.18.11-S1–9.18.50-S1 oraz 9.20.9-S1–9.20.27-S1.

Resolver BIND napotykający rekord SVCB/HTTPS AliasMode odwołujący się do 14 lub więcej rekordów SVCB/HTTPS ServiceMode może nie zwolnić prawidłowo zasobów wewnętrznych. Jeśli sytuacja powtarza się, wyczerpanie zasobów uniemożliwi resolverowi wykonywanie nowych zapytań rekurencyjnych. Problem dotyczy BIND 9 w wersjach 9.18.0–9.18.50, 9.20.0–9.20.27, 9.21.0–9.21.25, 9.18.11-S1–9.18.50-S1 oraz 9.20.9-S1–9.20.27-S1.

Atakujący może spowodować przerwanie działania named, wysyłając spreparowane żądanie DNS-over-HTTPS z kryptograficznie nieprawidłowym rekordem SIG(0), a następnie przedwcześnie zamykając połączenie transportowe. Problem dotyczy BIND 9 w wersjach 9.20.0–9.20.27, 9.21.0–9.21.25 oraz 9.20.9-S1–9.20.27-S1.

W mechanizmie aktualizacji firmware urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-345 polegająca na niewystarczającej weryfikacji autentyczności danych. Urządzenie przyjmuje obrazy firmware przez uwierzytelniony interfejs webowy bez weryfikacji podpisu kryptograficznego lub certyfikatu. Uwierzytelniony atakujący z uprawnieniami administratora może zainstalować dowolnie zmodyfikowany firmware, co umożliwia trwałe przejęcie kontroli nad platformą.

Podatność w bibliotece djust (wersje przed 1.0.7) dotyczy domyślnego handlera zdarzenia `update_model` w `ModelBindingMixin`, który pozwala klientowi ustawić dowolny publiczny atrybut widoku poprzez WebSocket, a nie tylko pola powiązane z `dj-model=`. Ochrona opiera się jedynie na odrzucaniu nazw z prefiksem `_`, 14-elementowej denylistcie wewnętrznych pól frameworka oraz opcjonalnej allowliście, która domyślnie zezwala na wszystko. W efekcie atakujący może modyfikować atrybuty takie jak `account_id`, `is_admin` czy `total_price`, jeśli są publiczne i istnieją w widoku.

W bibliotece djust przed wersją 1.0.7 punkty końcowe observability ujawniają stan live view/session oraz powierzchnię zdalnego wywoływania metod (eval_handler). Ograniczenie do localhost było opcjonalnym middleware, którego udokumentowana konfiguracja nie zawiera, a widoki wymuszały jedynie DEBUG. W scenariuszu zgodnym z dokumentacją (DEBUG włączone, brak middleware) klient spoza localhost mógł odczytać stan aplikacji i zdalnie wywoływać handlery.

Jeśli kontrolowany przez atakującego serwer autorytatywny może zwrócić odpowiedź negatywną o rozmiarze dokładnie 65536 bajtów, wada w named powoduje utworzenie wpisu negatywnego cache o rozmiarze 0 bajtów. Przy późniejszym odczycie tego wpisu named ulega awarii.

Uwierzytelniony użytkownik Curiosity Workspace inny niż gość mógł samodzielnie zapisać się jako administrator i członek istniejącej grupy dostępu bez zaproszenia lub zatwierdzenia. Podatność nie przyznawała uprawnień administratora całej aplikacji i nie umożliwiała uzyskania dostępu root do aplikacji ani hosta.

W interfejsie webowym urządzenia Advantech EKI-1242IEIMS w wersji V1.06.01 występuje podatność CWE-78 polegająca na niewłaściwej neutralizacji elementów specjalnych w poleceniach systemowych (OS Command Injection). Umożliwia ona zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root poprzez spreparowane parametry żądania.

W komponencie bramy OPC UA urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-400 polegająca na niekontrolowanym zużyciu zasobów. Umożliwia ona sąsiadującemu nieuwierzytelnionemu atakującemu wyczerpanie puli sesji serwera i spowodowanie całkowitej odmowy usługi dla wszystkich legalnych klientów OPC UA poprzez otwarcie wielu anonimowych sesji.

W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-319 polegająca na przesyłaniu poufnych informacji w postaci jawnej. Umożliwia ona sąsiadującemu pasywnemu obserwatorowi sieci przechwycenie ruchu zarządzającego i odzyskanie poufnych informacji o tożsamości urządzenia oraz metadanych sieciowych w postaci jawnej.

W protokole zarządzania edgserver urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-306 polegająca na braku uwierzytelniania dla funkcji krytycznych. Umożliwia ona zdalnemu nieuwierzytelnionemu atakującemu wywołanie krytycznych funkcji zarządzania urządzeniem, w tym rekonfiguracji sieci, restartu, resetu i aktualizacji firmware, poprzez wysłanie spreparowanych żądań na port TCP 5058.

W procesie tworzenia i przywracania kopii zapasowych urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-73 polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia ona zdalnemu uwierzytelnionemu atakującemu nadpisanie dowolnych plików w systemie plików urządzenia poprzez przesłanie spreparowanego archiwum kopii zapasowej przez interfejs webowy.

Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w procesie importu plików CSV Modbus w urządzeniu Advantech EKI-1242EIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod Lua na urządzeniu poprzez specjalnie spreparowany importowany plik.

Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.

Wykryto podatność typu wstrzyknięcie kodu (CWE-94) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolny kod na urządzeniu, w tym polecenia systemowe z uprawnieniami roota.

Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.

Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.

Wykryto podatność typu wstrzyknięcie poleceń systemowych (CWE-78) w interfejsie zarządzania webowego urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota poprzez spreparowane parametry żądania.