Katalog podatności CVE

W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, gdzie podczas nieudanej operacji usunięcia zbioru (set) elementy nie są prawidłowo przywracane, co prowadzi do wycieku pamięci obiektów mapowania. Problem wynika z nieprawidłowej logiki iteracji po elementach zbioru w ścieżce wycofywania (abort path), która pomija aktywne zamiast nieaktywnych elementów.

W jądrze Linux występuje zakleszczenie (deadlock) w podsystemie net/sched. Gdy akcja mirred jest używana na klasowym qdisc egress i pakiet jest lustrzany lub przekierowywany do samego siebie, dochodzi do ponownego założenia tego samego zamka qdisc na tym samym CPU. Problem rozwiązano dodając pole właściciela (CPU id) do struktury Qdisc i odrzucanie pakietu przy ponownym wejściu z tego samego CPU.

W jądrze Linux w module speakup występuje ryzyko awarii przy bardzo długim słowie. Jeśli konsola jest bardzo duża i zawiera słowo dłuższe niż 256 znaków, należy zatrzymać się przed przekroczeniem długości bufora słowa.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do przepełnienia pamięci w zmiennej static_command_line. Problem wynika z błędnego obliczenia rozmiaru pamięci, co może prowadzić do nadpisania pamięci, gdy długość command_line jest większa niż długość boot_command_line.

W jądrze systemu Linux zidentyfikowano podatność, która polega na braku sprawdzenia numeru i-węzła, co prowadzi do dostępu poza granice w funkcji fill_meta_index(). Problem ten występuje, gdy numer i-węzła jest równy zero, co jest wartością nieprawidłową.

W jądrze Linuxa, w podsystemie ksmbd, wykryto potencjalny odczyt poza zakresem pamięci (out-of-bounds), gdy pole offsetu bufora w niektórych żądaniach jest nieprawidłowe. Poprawka ustawia minimalną wartość pola offsetu na wartość bufora, aby zweryfikować długość bufora.

W jądrze Linuxa, w podsystemie DRM dla AMD Display, dodano sprawdzenie, czy stan dc_state nie jest NULL przed jego zwolnieniem w funkcji dc_state_release. Poprawka zapobiega potencjalnej dereferencji pustego wskaźnika podczas zwalniania stanu.

W jądrze systemu Linux zidentyfikowano podatność prowadzącą do zakleszczenia w funkcji usb_deauthorize_interface(). Problem występuje, gdy proces próbuje usunąć interfejs USB, podczas gdy inny proces posiada blokadę na urządzeniu nadrzędnym.

Phlex to framework do budowania obiektowych widoków w Ruby. W dotkniętych wersjach występuje potencjalna podatność na ataki typu cross-site scripting (XSS), która może być wykorzystana za pomocą złośliwie przygotowanych danych użytkownika.

Podatność typu Directory Traversal w aplikacji lsgwr spring boot online exam w wersji 0.9 umożliwia atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu FileTransUtil.java.

Implementacje sesji uwierzytelnionych IPMI nie zapewniają wystarczającej losowości, co umożliwia przejęcie sesji. Atakujący może wykorzystać przewidywalny identyfikator sesji IPMI lub słaby losowy numer BMC, aby obejść zabezpieczenia za pomocą sfałszowanych pakietów IPMI do zarządzania urządzeniem BMC.

ReCrystallize Server w wersji 5.10.0.0 pozwala administratorom na przesyłanie plików na serwer. Brak ograniczeń w przesyłaniu plików umożliwia wgranie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

ReCrystallize Server w wersji 5.10.0.0 wykorzystuje mechanizm autoryzacji oparty na wartości ciasteczka, jednak nie wiąże tej wartości z identyfikatorem sesji. Atakujący mogą łatwo modyfikować wartość ciasteczka, co pozwala na obejście mechanizmu uwierzytelniania.

Problem w platformie Foundation.app Foundation w wersji 1.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces uwierzytelniania Web3. Podpisana wiadomość nie zawiera nonce (liczby losowej).

Oprogramowanie platformy Shenzhen JF6000 Cloud Media Collaboration Processing w wersji V1.2.0 oraz V2.0.0 build 6245 jest podatne na nieprawidłową kontrolę dostępu. Ta luka może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów systemowych.

W podatności CVE-2020-27478 zidentyfikowano lukę typu Cross Site Scripting w Simplcommerce w wersjach od 40734964b0811f3cbaf64b6dac261683d256f961 do 3103357200c70b4767986544e01b19dbf11505a7. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w funkcji paska wyszukiwania.

W module Advanced Expectation - Response w yapi w wersji 1.10.2 występuje podatność na przechowywane ataki typu cross-site scripting (XSS). Umożliwia ona atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola treści.

ethOS w wersji do 1.3.3 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

SimpleMiningOS w wersji 1259 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

nvOC w wersji do 3.2 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.