Katalog podatności CVE

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku walidacji i sanityzacji nazw obiektów (facility names) w procesie importu/eksportu masowego. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.62) polega na nieprawidłowym maskowaniu haseł przywracania PLC w komunikatach o błędach HTTP. Atakujący z dostępem do logów lub innych danych diagnostycznych może uzyskać hasło w postaci jawnej i potencjalnie wykonać nieautoryzowane operacje na PLC.

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.61) polega na braku walidacji nazw plików otrzymywanych z zdalnych serwerów podczas pobierania biletów. Atakujący, który może manipulować odpowiedzią biletu, może zapisać dowolne pliki poza zamierzonym katalogiem pobierania, a przy włączonym nadpisywaniu zastąpić istniejące pliki dostępne dla aplikacji.

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku sanityzacji danych otrzymywanych z backendu przed renderowaniem w interfejsie użytkownika. Ponieważ front end jest zintegrowany z Node.js, umożliwia to wykonanie dowolnego kodu JavaScript, co może prowadzić do zdalnego wykonania kodu (RCE) na maszynie ofiary.

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku walidacji certyfikatu serwera podczas nawiązywania połączenia TLS. Umożliwia to atakującemu przechwycenie i przekazywanie komunikacji (atak Man-in-the-Middle) oraz podszywanie się pod zaufany podmiot.

Podatność w SIMATIC IPC BX-21A, SIMATIC IPC RW-543A oraz SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G polega na obecności testowego klucza producenta BIOS w bazie kluczy UEFI Secure Boot. Lokalny atakujący z fizycznym lub administracyjnym dostępem może uruchomić system operacyjny lub aplikację UEFI podpisaną tym kluczem, omijając ochronę Secure Boot nawet gdy jest włączony, co może prowadzić do całkowitej utraty poufności, integralności i dostępności urządzenia.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach przed ich wyświetleniem na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów obliczanych zawarte w importowanych plikach CSV przed umieszczeniem ich w komunikatach błędów na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas wyświetlania komunikatu o błędzie.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów zawarte w importowanych plikach CSV przed wyświetleniem ich w menu wyboru na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas interakcji z menu.

Urządzenia nieprawidłowo walidują i sanityzują dane znaczników wizualnych zawarte w importowanych plikach śledzenia CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Urządzenia nieprawidłowo sanityzują pola komentarzy zawarte w importowanych plikach śledzenia przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Podatność dotyczy urządzeń, które nieprawidłowo walidują i sanityzują właściwości wizualne sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Urządzenia nieprawidłowo ograniczają zawartość wykonywalną zawartą w importowanych plikach śledzenia. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Podatność w SIMATIC WinCC V7.5, V8.0 i V8.1 polega na niewystarczającym ograniczeniu uprawnień przypisanych do roli bazy danych. Uwierzytelniony zdalny atakujący z dostępem do bazy danych może eskalować uprawnienia i wykonywać dowolne polecenia na systemie, gdzie zainstalowany jest SIMATIC WinCC, co może prowadzić do kompromitacji systemu.

Systemy nieprawidłowo ograniczają dostęp do wewnętrznych API i ścieżek dla uwierzytelnionych użytkowników. Uwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji wewnętrznych.

Podatność w Industrial Edge Cloud Device, Industrial Edge Device Kit oraz innych urządzeniach Industrial Edge firmy Siemens. Systemy nie ograniczają prawidłowo dostępu do wewnętrznych API i ścieżek dla uwierzytelnionych użytkowników, co może pozwolić zdalnemu atakującemu na dostęp do wrażliwych informacji wewnętrznych.

W bibliotece m17n-lib wykryto usterkę polegającą na odczycie niezainicjalizowanej pamięci ze stosu podczas przetwarzania tekstu zakodowanego w ISO-2022. Osoba atakująca może dostarczyć specjalnie spreparowane dane wejściowe, co może prowadzić do nieoczekiwanego zachowania i ograniczonego ujawnienia informacji.

Formularze TYPO3 używające elementów FileUpload lub ImageUpload z niestandardowym ustawieniem saveToFileMount zapisywały przesłane pliki w domyślnym folderze 1:/user_upload/ zamiast w skonfigurowanej lokalizacji. W efekcie pliki mogły trafić do publicznie dostępnego magazynu, mimo że skonfigurowano magazyn ograniczony. Pliki zapisane w ten sposób są serwowane bezpośrednio, bez kontroli dostępu stosowanych do magazynów niepublicznych.

W bibliotece jbardin scp.py do wersji 0.16.1 wykryto podatność typu path traversal w funkcji _recv_file/_recv_pushd komponentu SCP Receive Handler. Manipulacja danymi wejściowymi pozwala na przeprowadzenie ataku zdalnie. Aktualizacja do wersji 0.16.2 usuwa problem.