Katalog podatności CVE

Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala zdalnemu skonfigurowanemu peerowi BGP na spowodowanie awarii rpd lub, w systemie Junos OS, zdalnego wykonania kodu, poprzez wysłanie aktualizacji flow-spec, która jest wybrana do ponownego ogłoszenia.

Podatność na nieprawidłowe uwierzytelnienie w J-Web systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na ominięcie uwierzytelnienia J-Web i wykonanie treści CGI z podwyższonymi uprawnieniami poprzez spreparowane żądanie HTTP.

Podatność na niedomiar liczby całkowitej w jądrze systemu Junos OS z włączoną funkcją Extended Echo pozwala nieuwierzytelnionemu atakującemu sieciowemu na wywołanie odmowy usługi poprzez awarię jądra.

Podatność nieprawidłowego uwierzytelniania w komponencie J-Web systemu Junos OS firmy Juniper Networks umożliwia niezautoryzowanemu zdalnemu atakującemu wykonanie dowolnych poleceń Junos z uprawnieniami root przez wystawiony interfejs J-Web.

Podatność przepełnienia bufora na stercie w komponencie SVR systemu Junos OS na serii SRX umożliwia niezautoryzowanemu atakującemu sieciowemu spowodowanie odmowy usługi oraz potencjalne naruszenie poufności i integralności przez nieprawidłowo sformułowane pakiety IPv4 docierające do interfejsu skonfigurowanego dla Secure Vector Routing.

Dell Terraform Provider for Redfish przed wersją 1.6.2 zawiera podatność nieprawidłowej walidacji certyfikatów w komponencie transportu HTTP. Niezautoryzowany atakujący ze zdalnym dostępem może wykorzystać tę podatność do przechwycenia całego ruchu Redfish BMC, w tym poświadczeń, poprzez atak man-in-the-middle, ponieważ weryfikacja certyfikatów TLS jest bezwarunkowo wyłączona.

Dokku przed wersją 0.38.25 umożliwia użytkownikowi z dostępem do aplikacji i zdalnym SSH do wykonywania poleceń docker-options przechowywanie dowolnych ciągów znaków, które są później łączone do DOCKER_ARGS i przetwarzane przez Bash eval podczas budowania, wdrażania lub uruchamiania. Podstawienia poleceń w zapisanych wartościach są interpretowane na hoście, umożliwiając wykonanie dowolnych poleceń z uprawnieniami użytkownika dokku.

Zulip Server do wersji 12.1 zawiera podatność w backendzie GenericOpenIdConnectBackend, która nie odrzuca fałszywego claimu email_verified=false. Jeśli skonfigurowany dostawca tożsamości zwróci adres e-mail, którego uwierzytelniający użytkownik nie kontroluje, Zulip może zalogować użytkownika na istniejące konto dla tego adresu. Wymaga to błędnie skonfigurowanego zaufanego dostawcy tożsamości.

Renderer znaczników Org-mode w Gitea przetwarza dyrektywy INCLUDE dostarczone do punktu końcowego znaczników repozytorium bez zapobiegania dostępowi do plików po stronie serwera. Niezautoryzowany atakujący może użyć publicznego repozytorium do odczytu plików dostępnych dla konta usługi Gitea. Jeśli ujawnione pliki zawierają app.ini i INTERNAL_TOKEN, atakujący może zmodyfikować hook Git i wykonać polecenia jako konto usługi Gitea.

Pakiet Python thumbnail do wersji 1.5 zawiera podatność wstrzyknięcia poleceń systemowych w funkcji generate_thumbnail(), która pozwala atakującym na wykonanie poleceń przez dostarczenie znaków metaznaków powłoki w ścieżkach plików. Atakujący kontrolujący nazwę pliku przekazaną do generate_thumbnail może wstrzyknąć polecenia do wywołań os.system() uruchamiających ffmpeg, convert lub unoconv z uprawnieniami procesu Python.

Stills przed wersją 25.24.2 zawiera podatność wstrzyknięcia poleceń systemowych, która pozwala atakującym na wykonanie poleceń powłoki przez dostarczenie spreparowanych ścieżek plików multimedialnych. Atakujący może nazwać plik multimedialny z $(...) lub backtickami, aby wykonać polecenia systemu operacyjnego z uprawnieniami procesu Node.js, gdy uruchamiane są ffmpeg, ffprobe, gifsicle lub convert.

Video-stitch przed wersją 2.0.0-beta.1 zawiera podatność wstrzyknięcia poleceń systemowych, która pozwala atakującym na wykonanie poleceń przez dostarczenie nazw plików interpolowanych bez cudzysłowów do wykonywanych w powłoce poleceń ffmpeg. Atakujący, którzy wpływają na nazwy plików przekazywane do concat(), cut() lub merge(), mogą wstrzyknąć metaznaki powłoki, aby uruchomić polecenia z uprawnieniami procesu Node.js.

nodejs-whisper do wersji 0.3.1 zawiera podatność wstrzyknięcia poleceń systemowych w funkcji convertToWavType(), która pozwala atakującym na wykonanie poleceń przez dostarczenie spreparowanych ścieżek plików audio. Atakujący mogą podać nazwy plików zawierające podstawienie poleceń $() lub zamykające cudzysłowy, które są interpolowane do polecenia ffmpeg uruchamianego przez shelljs exec(), wykonując polecenia systemu operacyjnego z uprawnieniami procesu Node.js.

Biblioteka transcribe2texts do wersji 1.0.6 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może przekazać spreparowaną wartość audioPath do funkcji transcribeAudio(), wstrzykując podstawienie $() lub backtick, co pozwala na wykonanie dowolnych poleceń z uprawnieniami procesu Node.js.

Biblioteka Whisper-node do wersji 1.1.1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może przekazać spreparowane wartości filePath lub whisperOptions.language do funkcji whisper(), wstrzykując metaznaki powłoki lub podstawienie $() do polecenia budowanego przez createCppCommand() i uruchamianego przez shelljs exec(), co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

Biblioteka @mborne/extract przed wersją 0.2.1 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może przekazać metaznaki powłoki w opcjach archivePath lub targetDir do funkcji extract(), wstrzykując polecenia do niecytowanych łańcuchów shelljs exec() w ekstraktorach unzip, 7z, tar-bz2 i gz, co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

Biblioteka doc-recog do wersji 1.1.6 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może przekazać spreparowane ścieżki dokumentów do funkcji recog() lub tag(), osadzając podstawienie $(...) lub backtick w ścieżce pliku, którą DocData._readPDF przekazuje do wywołania pdftotext przez powłokę, co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

Biblioteka pypdftk do wersji 0.5 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcjach fill_form(), dump_data_fields() i pdftk_cmd_util(), które budują polecenia powłoki z ścieżek dostarczonych przez wywołującego. Atakujący kontrolujący pdf_path lub out_file może wstrzyknąć metaznaki powłoki interpretowane przez subprocess.Popen z shell=True, co pozwala na wykonanie poleceń systemu operacyjnego jako proces Python.

Biblioteka webp-converter przed wersją 3.0.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w pomocnikach src/webpconverter.js, które uruchamiają binaria libwebp przez execFile z włączoną powłoką. Atakujący kontrolujący nazwy plików lub łańcuchy opcji przekazywane do funkcji cwebp, dwebp, gwebp lub webpmux może wstrzyknąć metaznaki powłoki, co pozwala na wykonanie poleceń systemu operacyjnego jako proces Node.js.

Biblioteka git-diff przed wersją 2.0.7 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może przekazać spreparowane łańcuchy do API gitDiff, osadzając podstawienie $(cmd) lub backtick, które shelljs.exec ewaluuje, co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.