Katalog podatności CVE

Urządzenia TVU Networks Receiver/Transceiver z firmwarem starszym niż 7.9 mają niezabezpieczone endpointy REST API, które nie wymagają uwierzytelnienia. Zdalny atakujący może odczytać informacje o konfiguracji sieci, firmware i usługach chmurowych, a także zmodyfikować ustawienia urządzenia, np. DNS.

Urządzenia TVU Networks Receiver/Transceiver z oprogramowaniem sprzętowym przed wersją 7.9 mają podatność na obejście uwierzytelniania w punkcie logowania POST /tvu/Login. Wysłanie żądania z pustym lub nieobecnym parametrem UserName pozwala uzyskać ważną sesję administracyjną bez znajomości hasła, omijając walidację po stronie klienta.

Problem w gnutls v3.8.13 powoduje odrzucanie prawidłowych certyfikatów CA, co prowadzi do odmowy usługi (DoS).

Niekompletna implementacja X.509 w GnuTLS v3.8.13 pozwala atakującym kontrolującym podrzędne centrum certyfikacji na ominięcie ograniczeń PKI między domenami i wydawanie nieautoryzowanych certyfikatów.

IBM Guardium Data Protection 12.0, 12.1, 12.2 jest podatny na niewłaściwą walidację wskaźników dostarczonych przez użytkownika w sterowniku jądra WfpMonitor. Niektóre procedury obsługi IOCTL METHOD_NEITHER wyłuskują wskaźniki kontrolowane przez użytkownika bez odpowiedniego sprawdzenia i obsługi wyjątków, co potencjalnie pozwala uprzywilejowanemu lokalnemu atakującemu na spowodowanie awarii systemu lub wykonanie ograniczonych odczytów pamięci jądra.

IBM Guardium Data Protection 12.2 jest dotknięty podatnością na wstrzykiwanie komend w komponencie SUID-root ssh_config_wrapper. Uwierzytelniony użytkownik z wysokimi uprawnieniami może wstrzykiwać dowolne komendy przez argumenty kontrolowane przez atakującego, co prowadzi do wykonania komend z uprawnieniami roota.

IBM Guardium Data Protection 12.2.2 jest dotknięty podatnością na odmowę usługi w edge-controller. Nieuwierzytelniony zdalny atakujący z dostępem sieciowym do usługi gRPC edge-controller może dostarczyć nieprawidłowe dane zadania, które wyzwalają niesprawdzoną asercję typu, powodując nieoczekiwane zakończenie procesu edge-controller.

Problem w gnutls v.3.8.13 pozwala atakującemu uzyskać wrażliwe informacje poprzez nieodrzucanie certyfikatów X.509 typu end-entity, które zawierają sprzeczne kombinacje Key Usage (KU) i Extended Key Usage (EKU).

Podatność typu Reflected Cross-site Scripting (XSS) w wtyczce aBlocks firmy Kodezen LLC. Brak właściwej neutralizacji danych wejściowych podczas generowania strony internetowej pozwala atakującemu na wstrzyknięcie złośliwego skryptu.

Gem image_optimizer w wersjach 1.3.0 do 1.9.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w metodzie ImageOptimizer#identify_format. Atakujący kontrolujący ścieżkę do obrazu, np. nazwę przesłanego pliku, może dodać metaznaki powłoki, takie jak ';', które są wykonywane przez Ruby backticks z uprawnieniami procesu Ruby.

Pakiet @enmaso/node-convert do wersji 1.0.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w pliku convert.js. Niesprawdzone argumenty filepath i convertTo mogą być użyte do wstrzyknięcia metaznaków powłoki lub pojedynczego cudzysłowu do polecenia ImageMagick wykonywanego przez child_process.exec(), co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

Podatność na zanieczyszczenie prototypu (prototype pollution) w bibliotece dot-access do wersji 1.0.0. Atakujący kontrolujący ścieżkę (np. przez nazwy pól od użytkownika) może użyć segmentów __proto__, aby wstrzyknąć właściwości do wszystkich obiektów.

Biblioteka dot-access w wersjach 0.0.3 do 1.0.0 zawiera podatność na wstrzyknięcie kodu JavaScript. Ścieżka przekazywana do metody get() jest konkatenowana do ciała nowej funkcji w index.js, co pozwala atakującemu na dostęp do constructor.constructor i załadowanie child_process w celu wykonania poleceń systemu operacyjnego w procesie Node.js.

Narzędzie ppt2png do wersji 0.0.6 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Niesprawdzone argumenty ścieżki wejściowej lub wyjściowej mogą być użyte do dodania metaznaków powłoki, takich jak ';', do nazw plików przekazywanych do child_process.exec() w ppt2png.js, co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

W bibliotece music-metadata przed wersją 11.16.0 parser ID3v2 ufa polu rozmiaru znacznika syncsafe i alokuje całe ciało znacznika, zanim sprawdzi, czy dane wejściowe zawierają zadeklarowane bajty. Obcięty plik zawierający tylko nagłówek ID3v2 może zażądać alokacji zbliżonej do 268 MiB; alokacja się udaje, kolejny odczyt osiąga koniec strumienia, EndOfStreamError jest przechwytywany wewnętrznie, a wywołujący otrzymuje normalny obiekt metadanych.

Przed wersją 11.16.0 parser APEv2 w bibliotece music-metadata odczytuje rozmiar elementu sterowany przez atakującego i przydziela Uint8Array dla elementu binarnego przed sprawdzeniem, czy zadeklarowany rozmiar mieści się w pozostałych danych. Mały spreparowany plik APE może wywołać nieproporcjonalną alokację pamięci, a wielokrotne lub równoległe parsowanie może wyczerpać pamięć procesu. Problem został naprawiony w wersji 11.16.0.

W bibliotece amqp091-go (klient AMQP 0.9.1 dla Go) w wersjach od 1.13.0 do 1.14.0 można obejść mechanizm ograniczania rozmiaru ramki przed zakończeniem negocjacji connection.tune, ponieważ Connection.maxFrameSize używa zera zarówno dla stanu nieuzgodnionego, jak i dla stanu bez limitu. Złośliwy lub skompromitowany peer AMQP może wysłać krótki nagłówek ramki z dużym zadeklarowanym rozmiarem ładunku, powodując alokację pamięci wybranej przez atakującego przed odebraniem ładunku lub odrzuceniem stanu protokołu. Problem został naprawiony w wersji 1.14.0.

Podatność w MariaDB Connector/Node.js przed wersjami 3.2.5, 3.3.4, 3.4.7 i 3.5.4. Podczas korzystania z protokołu tekstowego, escapowanie zawsze poprzedza cudzysłowy backslashem i nie honoruje trybu NO_BACKSLASH_ESCAPES, co pozwala na wstrzyknięcie SQL przez wartość kontrolowaną przez atakującego.

Podatność w MariaDB Connector/Node.js od wersji 3.2.0 do 3.2.5, 3.3.4, 3.4.7 i 3.5.4. Gdy włączona jest opcja permitSetMultiParamEntries, klucze obiektów są rozwijane do klauzuli SQL SET bez przetwarzania przez escapeId, co pozwala na wstrzyknięcie SQL przez klucz zawierający backtick.

Podatność w MariaDB Connector/Node.js przed wersjami 3.2.5, 3.3.4, 3.4.7 i 3.5.4. Kodery binarne GeoJSON Polygon i MultiPolygon alokują pamięć przez Buffer.allocUnsafe() na podstawie długości liczbowej pierścienia przed potwierdzeniem, że pierścień jest tablicą, co może ujawnić niezainicjalizowane dane z pamięci Node.js.