Katalog podatności CVE

Na platformach Arista EOS z włączonym OpenConfig i serwerem gNMI, gdy skonfigurowano gNSI Pathz z polityką zawierającą zarówno regułę grupową, jak i regułę użytkownika dla tej samej ścieżki, gNMI może nieprawidłowo egzekwować reguły polityki. W pewnych warunkach uwierzytelniony użytkownik może uzyskać nieautoryzowany dostęp do odczytu lub zapisu ścieżek gNMI, które polityka Pathz miała ograniczać.

Na platformach Arista EOS z usługami związanymi z OpenConfig (gNMI, gNSI, RESTCONF, NETCONF) wrażliwe żądania i odpowiedzi mogą być przypadkowo rejestrowane w logach. Mogą być przechowywane lokalnie na urządzeniu EOS lub wysyłane do zdalnych serwerów księgujących. Przykłady wrażliwych informacji to poufne polecenia CLI (np. 'username bob secret myPass') oraz wrażliwe liście YANG OpenConfig (np. 'system/aaa/global/tacacs/config/secret-key').

W dotkniętych wersjach Octopus Server użytkownik z uprawnieniami do modyfikowania zewnętrznych źródeł danych (feedów) innych niż wbudowane może wykorzystać podatność na path traversal do nadpisania dowolnych plików na serwerze. W niektórych konfiguracjach może to prowadzić do zdalnego wykonania kodu.

Przełączniki warstwy 3 XikeStor nie wymagają uwierzytelnienia do pobierania danych konfiguracyjnych. Nieuwierzytelniony atakujący może pobrać dane konfiguracyjne zawierające konfiguracje sieciowe i hasła, aby nieprawidłowo obsługiwać urządzenie lub wykorzystać je jako skocznię (jump host).

QND zawiera podatność na niewłaściwą kontrolę dostępu w nazwanym potoku (named pipe), co może pozwolić lokalnemu atakującemu zalogowanemu na komputerze z systemem Windows, gdzie zainstalowany jest klient produktu, na wykonanie dowolnych poleceń z uprawnieniami SYSTEM.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/datastorage/data, wysyłając żądanie PUT z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/datastorage/data, wysyłając spreparowane żądanie GET z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/iodd/config, wysyłając spreparowane żądanie PUT z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/iodd/config, wysyłając spreparowane żądanie GET z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/status/data, wysyłając spreparowane żądanie DELETE z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /api/status/data, wysyłając spreparowane żądanie GET z danymi uwierzytelniającymi użytkownika, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files przy użyciu poświadczeń operatora, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Nieuwierzytelniony zdalny atakujący może wykorzystać podatność typu path traversal w punkcie końcowym /index.php/view_uploaded_iodd_file, co pozwala na odczytanie prywatnych kluczy serwera SSH.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność lokalnego dołączania plików (LFI) w punkcie końcowym /index.php/ajax/save_iodd_parameters przy użyciu ważnego ciasteczka operatora, co pozwala na wykonanie dowolnego kodu PHP na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność lokalnego dołączania plików (LFI) w punkcie końcowym /index.php/ajax/get_iodd_port_info przy użyciu ważnego ciasteczka użytkownika, co pozwala na wykonanie dowolnego kodu PHP na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /index.php/ajax/save_iodd_parameters przy użyciu poświadczeń operatora, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać nieprawidłową autoryzację w punkcie końcowym /index.php/attached_devices_tab/do_upload do przesyłania plików IODD na urządzenie, co może zmienić zachowanie urządzenia lub spowodować awarie systemu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /index.php/ajax/parameterManage przy użyciu poświadczeń użytkownika, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w klasie Field_Shadow_Password przy użyciu poświadczeń operatora, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /index.php/attached_devices_tab/do_upload przy użyciu poświadczeń operatora, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.