Katalog podatności CVE

W bibliotece gnutls w wersji 3.8.13 występuje nieprawidłowa walidacja certyfikatów, co powoduje, że aplikacja akceptuje certyfikaty zawierające nieprawidłowe rozszerzenia.

Niewłaściwa walidacja certyfikatów w gnutls v3.8.13 powoduje, że aplikacja odrzuca prawidłowe certyfikaty dla prawidłowych użytkowników, prowadząc do odmowy usługi (DoS).

W OpenStack Mistral do wersji 23.0.0, API członkostwa przepływów pracy pozwala projektowi, który zaakceptował udział w prywatnym przepływie pracy innego projektu, na utworzenie kolejnego członkostwa wskazującego trzeci projekt. Nowy wiersz członkostwa jest tworzony z project_id ustawionym na projekt akceptujący, a nie na pierwotnego właściciela przepływu, więc właściciel nie może go zobaczyć ani usunąć. Trzeci projekt może zaakceptować to członkostwo (które nie zostało faktycznie przyznane przez właściciela), a następnie czytać i wykonywać prywatny przepływ pracy właściciela; tylko projekt akceptujący (nie właściciel) może później cofnąć ten dostęp.

W OpenStack Mistral do wersji 23.0.0, kontroler API /v2/maintenance czyści kontekst żądania i wywołuje usługę konserwacji bezpośrednio bez żadnej kontroli polityk. Każdy posiadacz ważnego tokena Mistral, niezależnie od przypisanej roli, może odczytać i zmienić stan konserwacji całego klastra.

W OpenStack Mistral do wersji 23.0.0 akcja std.ssh_proxied przekazuje wartość proxy_command dostarczoną przez wywołującego bezpośrednio do paramiko.ProxyCommand() przed próbą połączenia SSH. Uwierzytelniony członek projektu może użyć standardowego API do wykonania dowolnego lokalnego polecenia jako proxy_command, które jest uruchamiane jako podproces na hoście wykonawcy. Dotyczy to domyślnej konfiguracji, która zezwala na akcję std.ssh_proxied.

Ten identyfikator CVE został odrzucony, ponieważ jest duplikatem innego CVE.

Ten identyfikator CVE został odrzucony, ponieważ jest duplikatem innego CVE.

QloApps do wersji 1.7.0 zawiera podatność na obejście autoryzacji w AdminHotelRoomsBookingController::postProcess(), która pozwala ograniczonym pracownikom back-office na dostęp do danych innych hoteli poprzez podanie parametru id_hotel. Atakujący mogą zmodyfikować parametr id_hotel w URL na stronie Book Now, aby zobaczyć dostępność pokoi i status rezerwacji hoteli spoza ich przypisanego profilu dostępu.

FFmpeg przed wersją 7.1.4 i 8.0.x przed 8.0.2 zawiera podatność na atak SSRF w ff_rtsp_connect() w libavformat/rtsp.c, która podąża za przekierowaniami RTSP 3xx bez walidacji URL Location. Złośliwe serwery RTSP mogą przekierować FFmpeg do wewnętrznych hostów i portów w innych schematach, omijając -protocol_whitelist, w celu sondowania wewnętrznych usług sieciowych.

FFmpeg przed wersją 8.1.3 zawiera błąd mechanizmu ochrony w demuxerze HLS, który pozwala atakującym ominąć ograniczenia protokołów i dozwolonych rozszerzeń podczas otwierania podrzędnych playlist. Atakujący mogą dostarczyć spreparowaną playlistę główną, której podrzędne playlisty używają niedozwolonych protokołów lub lokalnych plików niebędących multimediami, co powoduje, że parse_playlist() otwiera zasoby, które polityka bezpieczeństwa HLS powinna blokować.

FFmpeg do wersji 9.0.2 zawiera podatność na nieskończoną pętlę w ff_rtsp_connect() w libavformat/rtsp.c, która podąża za przekierowaniami RTSP 3xx bez żadnego limitu przekierowań. Atakujący kontrolujący serwer RTSP mogą odpowiadać na każde żądanie przekierowaniem 302 do siebie lub innego serwera, powodując niekończące się ponowne połączenia, które przeciążają rdzeń procesora.

FFmpeg przed wersją 8.1.3 zawiera podatność na nieskończoną pętlę w demuxerze HLS, która pozwala zdalnym atakującym spowodować denial of service, ponieważ parse_playlist() akceptuje tagi Master Playlist wewnątrz Media Playlists. Atakujący mogą nakłonić ofiary do otwarcia spreparowanej samoodnoszącej się playlisty, która nieskończenie dodaje warianty w hls_read_header(), powodując nieograniczone zużycie CPU i I/O.

savg-sanitizer to PHP sanitizer SVG/XML. Przed wersją 1.0.0 funkcja isHrefSafeValue() sprawdza atrybut href po ekspansji encji DTD, ale saveXML() serializuje oryginalną encję po usunięciu deklaracji DTD. Specjalnie spreparowana encja, np. Tab, może wyglądać dla sanitizera jak bezpieczny fragment prefiksu, podczas gdy HTML5 Named Character Reference podczas renderowania inline zamienia przetrwałą encję na biały znak, odsłaniając URL javascript:. Gdy aplikacja osadza oczyszczony SVG inline, użytkownik aktywujący link może spowodować wykonanie skryptu w kontekście strony osadzającej. Problem naprawiono w wersji 1.0.0.

savg-sanitizer to PHP sanitizer SVG/XML. Przed wersją 1.0.0, spreparowany DTD SVG z atrybutem #FIXED może spowodować, że cleanAttributesOnWhitelist() wykona podwójne wywołanie DOMElement::removeAttribute() na tej samej nazwie atrybutu w src/Sanitizer.php. Pierwsze usunięcie usuwa jawny atrybut, a domyślna wartość DTD rematerializuje wartość przed drugim usunięciem w ścieżce bezpieczeństwa href, co może uszkodzić stan libxml i zakończyć proces PHP. Atakujący, który może przesłać zawartość SVG do punktu sanityzacji, może wielokrotnie przerywać pracę workerów i degradować lub wyczerpać dostępność aplikacji. Problem naprawiono w wersji 1.0.0.

CairoSVG przed wersją 2.9.1 ma problem z wydajnością przy renderowaniu SVG z ścieżką zawierającą wiele segmentów, co powoduje kwadratowe zużycie CPU w cairosvg/path.py. Tokenizer ścieżki wielokrotnie dzieli i skanuje pozostałe dane, a draw_markers używa pop(0), co prowadzi do powtarzającej się pracy liniowej. API svg2png, svg2pdf i svg2ps osiągają te operacje podczas zwykłego renderowania, co pozwala na atak DoS.

datamodel-code-generator od wersji 0.59.0 do 0.81.0 ma podatność, w której atakujący może dostarczyć schemat Protobuf z ścieżkami bezwzględnymi lub nadrzędnymi, które są przechwytywane przez WEAK_IMPORT_PATTERN i używane w _write_missing_weak_imports. Eksploatacja wymaga przetworzenia schematu przez ofiarę z obsługą Protobuf (grpcio-tools). Ścieżki mogą wyjść poza katalog tymczasowy weak_imports, co pozwala na tworzenie drzew katalogów, nowych plików lub nadpisywanie istniejących plików zawartością deklaracji składni Protobuf.

webonyx graphql-php przed wersją 15.32.3 ma podatność na wyczerpanie stosu w parserze GraphQL\Language\Parser, który wykonuje rekurencyjne zejście bez limitu rekurencji w parseSelectionSet, parseValueLiteral i parseTypeReference. Zdalny atakujący może przesłać głęboko zagnieżdżone zestawy selekcji, wartości obiektów lub list, co prowadzi do wyczerpania stosu procesu PHP podczas parsowania przed walidacją zapytania. Może to spowodować SIGSEGV i zakończenie procesów PHP-FPM lub innych długo działających procesów.

JHipster od wersji 7.0.0 do 9.4.0 ma podatność w generowanych aplikacjach reaktywnych (Spring WebFlux, Spring Data R2DBC, SQL). Parametr sort kontrolowany przez atakującego jest przekazywany do createOrderByFields w EntityManager_reactive.java.ejs, a następnie renderowany do klauzuli ORDER BY bez walidacji lub cytowania. Protokół R2DBC simple query może wykonać dodatkowe instrukcje oddzielone średnikami. Uwierzytelniony użytkownik może czytać wrażliwe tabele, modyfikować lub usuwać dane, lub usuwać tabele.

Komponent file-upload w Malcolm zawiera prawie niezmodyfikowany serwer PHP FilePond (pqina/filepond-server-php). Upstream index.php udostępnia trasę fetch API, która instruuje serwer, aby pobrał dowolny URL za pomocą curl (z FOLLOWLOCATION) i dla żądań HEAD przechowuje odpowiedź w katalogu transfer i zwraca ID transferu, umożliwiając odczyt pobranej zawartości.

Usługa Arkime live capture (arkime-live) w Malcolm działa z network_mode: host, wystawiając port 8005 na wszystkich interfejsach sieciowych (viewHost=0.0.0.0). Arkime ufa nagłówkowi X-Forwarded-User z dowolnego adresu IP (userAuthIps=::,0.0.0.0/0) i automatycznie tworzy użytkowników z pełnym dostępem. passwordSecret jest zaszyty na stałe do publicznej wartości "Malcolm". Atakujący w sieci może ominąć nginx całkowicie, łącząc się bezpośrednio z portem 8005 z podrobionym nagłówkiem tożsamości.