Katalog podatności CVE

W Chatwoot do wersji 4.17.1 wykryto podatność wpływającą na nieznaną funkcję w pliku callbacks_controller.rb komponentu Shopify OAuth. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF). Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony i może być użyty.

OpenTelemetry-Go to implementacja OpenTelemetry w Go. Przed wersją 0.21.0 pakiet go.opentelemetry.io/otel/sdk/log BatchingProcessor może wejść w ciasną pętlę CPU, gdy emisja logów sterowana przez atakującego wypełnia asynchroniczny bufor eksportu, podczas gdy eksporter jest poddany backpressure. Nowy BatchingProcessor opakowuje eksporter w newBufferExporter(exporter, 1), a pętla odpytywania wywołuje queue.TryDequeue i bufferExporter.EnqueueExport przed natychmiastowym sygnalizowaniem pollTrigger, gdy kolejka pozostaje na poziomie lub powyżej batchSize. Ponieważ nieudane nieblokujące EnqueueExport pozostawia długość kolejki niezmienioną, procesor wielokrotnie ponawia próby bez oczekiwania na swój ticker, wyczerpując CPU i degradując lub odmawiając usługi w procesie osadzającym.

OpenTelemetry-Go to implementacja OpenTelemetry w Go. Przed wersją 0.21.0 pakiet exporters/otlp/otlplog/otlploggrpc ładuje zmienne środowiskowe OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE, OTEL_EXPORTER_OTLP_CERTIFICATE i powiązane certyfikaty klienta poprzez loadEnvTLS do cfg.tlsCfg, ale newGRPCDialOptions nie stosuje cfg.tlsCfg podczas tworzenia poświadczeń transportu gRPC. Ścieżka TLS tylko ze środowiska zamiast tego używa credentials.NewTLS z systemowymi korzeniami i bez skonfigurowanego certyfikatu klienta, omijając zamierzone przypinanie prywatnego CA i mutual TLS, chyba że aplikacja dostarczy również WithTLSCredentials. Atakujący sieciowy zdolny przechwycić lub podszyć połączenie z kolektorem za pomocą certyfikatu zaufanego systemowo może odczytać lub zmienić telemetrię logów.

OpenTelemetry-Go to implementacja OpenTelemetry w Go. Od wersji 1.10.0 do 1.33.0 ścieżka obcinania atrybutów w sdk/trace/span.go może nie egzekwować AttributeValueLengthLimit dla atrybutów typu string i string-slice zawierających prawidłowy znak zastępczy Unicode U+FFFD. safeTruncateValidUTF8 traktuje prawidłowy znak zastępczy jako nieprawidłowy UTF-8 i zwraca oryginalne dane wejściowe, podczas gdy strings.ToValidUTF8 pozostawia ten prawidłowy znak niezmieniony, więc druga próba safeTruncate może również zwrócić zbyt dużą wartość. Atakujący kontrolujący zawartość atrybutów span może zachować wartości dłuższe niż skonfigurowany limit, zwiększając zużycie pamięci na span i osłabiając ochronę przed atakami typu denial-of-service w procesie instrumentowanym.

Podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu SQL lub HQL injection. Wynika ona z niewystarczającej walidacji danych wejściowych przekazywanych do API przed użyciem ich w zapytaniach do bazy danych. Atakujący z ważnymi poświadczeniami administracyjnymi może wykonać dowolne zapytania SQL/HQL i uzyskać dostęp do danych, do których nie jest uprawniony.

Podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu SQL lub HQL injection. Wynika ona z niewystarczającej walidacji danych wejściowych przekazywanych do API przed użyciem ich w zapytaniach do bazy danych. Atakujący z ważnymi poświadczeniami administracyjnymi może wykonać dowolne zapytania SQL/HQL i uzyskać dostęp do danych, do których nie jest uprawniony.

Podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu SQL lub HQL injection. Wynika ona z niewystarczającej walidacji danych wejściowych przekazywanych do API przed użyciem ich w zapytaniach do bazy danych. Atakujący z ważnymi poświadczeniami administracyjnymi może wykonać dowolne zapytania SQL/HQL i uzyskać dostęp do danych, do których nie jest uprawniony.

Podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu SQL lub HQL injection. Wynika ona z niewystarczającej walidacji danych wejściowych przekazywanych do API przed użyciem ich w zapytaniach do bazy danych. Atakujący z ważnymi poświadczeniami administracyjnymi może wykonać dowolne zapytania SQL/HQL i uzyskać dostęp do danych, do których nie jest uprawniony.

Podatność w responderze OCSP (Online Certificate Status Protocol) w Cisco ISE oraz Cisco ISE-PIC umożliwia nieuwierzytelnionemu zdalnemu atakującemu wymuszenie administracyjnego przeładowania certyfikatu i materiału klucza respondera OCSP. Wynika ona z braku uwierzytelniania w jednej z funkcji respondera OCSP. Atakujący może wysłać spreparowane żądanie, aby wywołać przeładowanie certyfikatu i klucza na żądanie.

Podatność w API Cisco ISE oraz Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnemu atakującemu odczytanie określonych plików w systemie operacyjnym urządzenia. Wynika ona z niewłaściwego ograniczenia odwołań do zewnętrznych encji XML (XXE). Atakujący może wysłać spreparowane żądanie, aby odczytać pliki, do których proces ma uprawnienia dostępu.

W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.

W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.

W interfejsie zarządzania Cisco BroadWorks CommPilot Application Software występuje brak kontroli autoryzacji. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może wysłać spreparowane żądanie HTTP i zmienić konfigurację na wybranych stronach.

W funkcji importu certyfikatów interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać dowolne pliki z systemu.

W funkcji pobierania provisioningu klienta Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do chronionych plików.

W interfejsie zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja sekwencji przejścia katalogów podczas przesyłania plików. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany plik i zapisać go w dowolnej lokalizacji.

W funkcji zarządzania plikami interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewłaściwa walidacja sekwencji przejścia katalogów w ścieżce podanej przez użytkownika. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może usunąć dowolne pliki i katalogi.

W interfejsach REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL, ponieważ niektóre parametry są bezpośrednio łączone z klauzulami SQL bez parametryzacji. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych sesji.

W usłudze offline profiler feed Cisco ISE występuje podatność związana z parsowaniem metadanych kontrolowanych przez atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania encji zewnętrznych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może przesłać spreparowany pakiet offline feed i odczytać dowolne pliki oraz wysyłać żądania do systemów wewnętrznych.

W interfejsie REST API Cisco ISE i Cisco ISE-PIC występuje podatność na wstrzyknięcie SQL z powodu niewystarczającej walidacji określonych parametrów łączonych z instrukcją SQL. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać informacje z bazy danych monitoringu.