Katalog podatności CVE

Podatność w FreeRDP dotyczy klientów i polega na przepełnieniu całkowitym, które prowadzi do odmowy usługi (DOS). Problem występuje, gdy dostarczona długość bloku jest niewystarczająca, a walidacja długości nie jest przeprowadzana prawidłowo.

Podatność CVE-2022-46869 dotyczy lokalnego podwyższenia uprawnień podczas instalacji z powodu niewłaściwego zarządzania dowiązaniami symbolicznymi. Dotyczy to produktów Acronis Cyber Protect Home Office (Windows) przed wersją 40278 oraz Acronis True Image OEM (Windows) przed wersją 42575.

W FreeRDP występuje podatność typu Global-Buffer-Overflow w funkcji ncrush_decompress, która może zostać wywołana przez odpowiednio przygotowane dane wejściowe. Problem ten powoduje awarię aplikacji i został naprawiony w wersjach 2.11.0 oraz 3.0.0-beta3.

Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.

Podatność CVE-2023-41747 dotyczy ujawnienia wrażliwych informacji z powodu nieautoryzowanego przejścia przez ścieżki. Dotyczy to produktów Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.

Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.

Podatność CVE-2023-41745 dotyczy ujawnienia wrażliwych informacji spowodowanego nadmiernym zbieraniem informacji systemowych. Affected są produkty Acronis Agent (Linux, macOS, Windows) przed wersją 30991 oraz Acronis Cyber Protect 15 (Linux, macOS, Windows) przed wersją 35979.

Graylog, platforma do zarządzania logami, wykorzystuje jeden port źródłowy do zapytań DNS, co narusza zalecane praktyki bezpieczeństwa. To może umożliwić ataki typu DNS cache poisoning, gdzie zewnętrzny atakujący może wstrzykiwać fałszywe odpowiedzi DNS do pamięci podręcznej Grayloga.

W Graylog występuje częściowa podatność na przejście ścieżki w funkcji `Support Bundle`, która pozwala atakującemu z ważnymi poświadczeniami roli Admin na pobieranie lub usuwanie plików w sąsiednich katalogach. Problem wynika z niewłaściwej walidacji danych wejściowych w zasobie API HTTP.

Eclipse Leshan, serwer zarządzania urządzeniami, jest podatny na ataki XXE w wersjach zawierających `DDFFileParser` i `DefaultDDFFileValidator`. Użytkownicy są zagrożeni jedynie w przypadku analizy nieufnych plików DDF.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dereferencji wskaźnika NULL.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie bufora oparte na stercie.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na dereferencję wskaźnika NULL.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dzielenia przez zero.

Podatność CVE-2023-41744 umożliwia lokalne podniesienie uprawnień z powodu nieograniczonego ładowania niepodpisanych bibliotek. Dotyczy to produktów Acronis Agent (macOS) przed wersją 30600 oraz Acronis Cyber Protect 15 (macOS) przed wersją 35979.

Podatność CVE-2023-41743 umożliwia lokalne podniesienie uprawnień z powodu niebezpiecznych uprawnień portu komunikacyjnego sterownika. Dotyczy to kilku produktów Acronis, w tym Acronis Cyber Protect Home Office oraz Acronis True Image OEM.

Wersje 3.6.1.25 i wcześniejsze Zscaler Proxy mają niewłaściwą kontrolę typów plików, co pozwala lokalnym atakującym na obejście ograniczeń dotyczących pobierania i przesyłania plików.

W podatności CVE-2023-34392 w SEL-5037 SEL Grid Configurator brak autoryzacji dla krytycznych funkcji może umożliwić atakującemu wykonywanie dowolnych poleceń na zarządzanych urządzeniach przez uprawnionego operatora urządzenia.

W podatności CVE-2023-34391 występuje niebezpieczna dziedziczona uprawnienie w oprogramowaniu Schweitzer Engineering Laboratories SEL-5033 AcSELerator RTAC na systemie Windows, co pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych.

Podatność CVE-2023-41742 dotyczy nadmiernej powierzchni ataku spowodowanej powiązaniem z nieograniczonym adresem IP. Affected są produkty Acronis Agent (Linux, macOS, Windows) przed wersją 30430 oraz Acronis Cyber Protect 15 (Linux, macOS, Windows) przed wersją 35979.