Katalog podatności CVE

W podatności CVE-2023-34143 występuje niewłaściwa walidacja certyfikatu z niezgodnością hosta w Hitachi Device Manager na systemach Windows i Linux. Umożliwia to atak typu Man in the Middle, który może prowadzić do przechwycenia danych.

W podatności CVE-2023-34142 występuje przesyłanie wrażliwych informacji w postaci niezaszyfrowanej w Hitachi Device Manager na systemach Windows i Linux. Problem dotyczy komponentów Device Manager Server, Device Manager Agent oraz Host Data Collector i występuje w wersjach przed 8.8.5-02.

W jądrze Linuxa przed wersją 6.3.10 odkryto problem związany z walidacją rozmiaru ładunku polecenia w ksmbd, co prowadzi do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linux przed wersją 6.3.8 odkryto problem związany z brakiem walidacji długości nagłówka NetBIOS w stosunku do rozmiarów nagłówków SMB w ksmbd. To prowadzi do odczytu poza przydzielonym zakresem pamięci.

W jądrze Linux przed wersją 6.3.9 odkryto problem, w którym ksmbd nie weryfikuje identyfikatora protokołu żądania SMB, co prowadzi do odczytu poza przydzielonym zakresem.

W jądrze Linux przed wersją 6.3.4 odkryto problem związany z błędem off-by-one w alokacji pamięci w pliku fs/ksmbd/connection.c, który może prowadzić do dostępu poza przydzielony obszar pamięci.

W jądrze Linuxa przed wersją 6.3.4 odkryto problem w pliku fs/ksmbd/smb2pdu.c, który nieprawidłowo sprawdza wartość UserName. To prowadzi do odczytu poza granicami bufora zabezpieczeń.

W jądrze Linux przed wersją 6.3.8 odkryto problem związany z podziałem całkowitym i odczytem poza zakresem w funkcji deassemble_neg_contexts w pliku fs/smb/server/smb2pdu.c w ksmbd.

W jądrze Linux przed wersją 6.3.4 odkryto problem związany z odczytem poza zakresem w funkcji smb2_find_context_vals. Problem występuje, gdy długość nazwy create_context jest większa niż długość tagu.

Open Enclave SDK w wersji 0.19.3 naprawia dwie podatności. Pierwsza dotyczy braku odpowiedniego oczyszczania rejestru `MXCSR` przy wejściu do enclave, co może prowadzić do ataków MCDT. Druga dotyczy braku oczyszczania flagi `RFLAGS.AC`, co umożliwia atakującym śledzenie niepoprawnych dostępu do pamięci.

Podatność CVE-2023-3724 dotyczy klientów TLS 1.3, które nie otrzymują rozszerzenia PSK ani KSE podczas łączenia się z złośliwym serwerem. W takim przypadku używany jest domyślny, przewidywalny bufor dla wartości IKM, co może prowadzić do kompromitacji klucza sesji.

W systemie Linux przed wersją 6.2.12 odkryto problem w funkcji set_con2fb_map w pliku fbcon.c. Problem polega na tym, że przypisanie występuje tylko dla pierwszego vc, co może prowadzić do desynchronizacji tablic fbcon_registered_fb i fbcon_display.

OpenRefine to darmowe, otwarte narzędzie do przetwarzania danych, które zawiera podatność umożliwiającą wykonanie dowolnego kodu w kontekście procesu OpenRefine. Złośliwy plik tar projektu OpenRefine może zostać wykorzystany, jeśli użytkownik zgodzi się na jego import.

W systemach sterowania Crestron 3-Series przed wersją 1.8001.0187, skonstruowanie i wysłanie określonego pakietu BACnet może spowodować awarię systemu.

Aplikacja internetowa XPRTLD w Veritas InfoScale Operations Manager (VIOM) przed wersją 8.0.0.410 pozwala uwierzytelnionemu atakującemu na przesyłanie wszystkich typów plików na serwer. Uwierzytelniony atakujący może następnie wykonać złośliwy plik, co prowadzi do wykonania poleceń na zdalnym serwerze.

W wersjach iperf3 przed 3.14 występuje podatność, która pozwala na wywołanie przepełnienia całkowitego oraz uszkodzenie sterty przez odpowiednio skonstruowane pole długości.

CasaOS to system osobistej chmury typu open-source. Atakujący bez uwierzytelnienia mogą tworzyć dowolne JWT i uzyskiwać dostęp do funkcji wymagających uwierzytelnienia oraz wykonywać dowolne polecenia jako `root` na instancjach CasaOS.

CasaOS to system osobistej chmury typu open-source. Z powodu braku weryfikacji adresów IP, nieautoryzowani atakujący mogą wykonywać dowolne polecenia jako `root` na instancjach CasaOS.

Problem w wtyczce emqx_sn EMQX v4.3.8 umożliwia atakującym wykonanie ataku typu directory traversal poprzez przesłanie spreparowanego pliku .txt.

W odkrytym commicie faust ee39a19 zidentyfikowano przepełnienie stosu w komponencie boxppShared::print() w pliku /boxes/ppbox.cpp.