Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem inicjalizacji pola cqe.result w NVMe. Problem dotyczy różnic w zachowaniu implementacji dla różnych protokołów, co może prowadzić do niezamierzonego ujawnienia danych ze stosu.

W jądrze Linuxa w podsystemie NVMe wykryto podwójne zwolnienie specjalnego ładunku (special payload). Jeśli żądanie discard wymaga ponowienia i ponowienie może się nie powieść przed dodaniem nowego ładunku, dochodzi do podwójnego zwolnienia.

W jądrze Linux w warstwie Bluetooth L2CAP występuje wyścig między zamknięciem gniazda (sock_close) a procedurą hci_rx_work, która bez blokady uzyskuje dostęp do zwolnionego gniazda. Prowadzi to do błędu use-after-free.

W jądrze Linux w sterowniku lantiq_etop wykryto podwójne zwolnienie (double free) w funkcji detach. Licznik aktualnie zwalnianych deskryptorów nie jest zwiększany, co prowadzi do wielokrotnego zwalniania tego samego skb.

W jądrze Linux rozwiązano podatność w mechanizmie bpf_timer_cancel_and_free. Równoległe wywołania anulowania timerów BPF mogły prowadzić do zakleszczenia (deadlock) lub użycia zwolnionej pamięci (UAF). Poprawka odracza anulowanie do globalnej kolejki roboczej (workqueue), unikając tych problemów.

W jądrze Linux wykryto podatność use-after-free w module net/sched, związaną z rozwiązywaniem konfliktów (clash) w conntrack. Po rozwiązaniu konfliktu obiekt ct może zostać zwolniony, ale nadal jest używany w funkcji tcf_ct_flow_table_process_conn, co prowadzi do odczytu po zwolnieniu pamięci.

W jądrze Linux w systemie plików nilfs2 wykryto błąd jądra podczas operacji rename na uszkodzonym katalogu. Funkcja nilfs_dotdot() może zwrócić lokalizację przekraczającą rozmiar strony, co prowadzi do BUG_ON w __block_write_begin_int().

W jądrze Linuxa w menedżerze pamięci vmalloc występuje problem z indeksowaniem w tablicy mieszającej, gdy cpu_possible_mask ma luki (np. na SPARC). Funkcja addr_to_vb_xa() może zwrócić indeks prowadzący do dostępu do nieistniejącego obszaru CPU, powodując oops.

W jądrze Linux w sterowniku toshiba_acpi brakuje terminatora w tablicy toshiba_dmi_quirks[], co prowadzi do odczytu poza zakresem tablicy podczas przetwarzania listy quirks. Dodano pusty wpis kończący, aby to naprawić.

Wersje SDoP przed 1.11 nieprawidłowo obsługują niektóre parametry w danych wejściowych, co prowadzi do podatności na przepełnienie bufora na stosie. Osoba korzystająca z podatnego produktu może zostać oszukana do przetworzenia specjalnie przygotowanego pliku XML, co może skutkować wykonaniem dowolnego kodu w jej środowisku.

RaspAP w wersjach przed 3.1.5 umożliwia atakującemu eskalację uprawnień, ponieważ użytkownik www-data ma dostęp do zapisu w pliku restapi.service oraz posiada uprawnienia Sudo do wykonywania kilku krytycznych poleceń bez podawania hasła.

TightVNC (serwer dla systemu Windows) w wersjach przed 2.8.84 umożliwia atakującym połączenie z rurą kontrolną za pośrednictwem połączenia sieciowego. To może prowadzić do nieautoryzowanego dostępu do funkcji serwera.

Wtyczka Media.net Ads Manager dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku oraz braku sprawdzenia uprawnień w funkcji 'sendMail' we wszystkich wersjach do 2.10.13 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Flipbox Builder dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 1.5 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji flipbox_builder_Flipbox_ShortCode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Podatność typu Directory Traversal w Cluster Control firmy Severalnines umożliwia zdalnemu atakującemu odczyt plików na serwerze poprzez manipulację ścieżkami w żądaniach HTTP do API CMON. Luka występuje w wersjach przed 1.9.8-9778, 2.0.0-9779 i 2.1.0-9780.

W Solar-Log 1000 przed wersją 2.8.2 i budową 52-23.04.2013 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym uzyskać uprawnienia administracyjne poprzez połączenie z serwerem administracyjnym w sieci. Problem ten nie występuje w modelach SL 200, 500, 1000 i został naprawiony w wersji 4.2.8 dla SL 250, 300, 1200, 2000 oraz w wersjach 5.1.2 i 6.0.0 dla SL Base.

W systemie Solar-Log 1000 przed wersją 2.8.2 i budową 52-23.04.2013 odkryto problem polegający na przechowywaniu haseł w postaci niezaszyfrowanej w plikach export.html, email.html i sms.html. Problem został naprawiony w wersji 3.0.0-60 z dnia 11.10.2013 dla modeli SL 200, 500, 1000.

Odkryto podatność na eskalację uprawnień w XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane komendy IPMI.

Wykryto podatność na eskalację uprawnień w funkcjonalności przetwarzania przesyłania plików w XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane przesyłane pliki.

Wykryto podatność na eskalację uprawnień w interfejsie powłoki komend SSH, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane przesyłki plików.