Katalog podatności CVE

Concrete CMS w wersjach poniżej 9.5.3 zawiera podatność Cross-Site Request Forgery w akcji reset() na stronie SEO Excluded Words w panelu administracyjnym. Akcja czyściła listę zastrzeżonych słów skonfigurowaną przez administratora, nie weryfikując tokenu anty-CSRF ani nie ograniczając żądania do metody POST. Atakujący mógł nakłonić uwierzytelnionego użytkownika z dostępem do SEO do odwiedzenia spreparowanej strony, co przywracało domyślną listę słów i po cichu zmieniało przyszłe generowanie slugów URL.

Concrete CMS w wersjach poniżej 9.5.3 nie weryfikuje tokenu anty-CSRF na endpointcie backendowym służącym do aranżacji bloków (akcja arrange() w Concrete\Controller\Backend\Page\ArrangeBlocks). Akcja wymuszała uprawnienia do edycji strony, ale nie sprawdzała tokenu, a jej trasa akceptowała dowolną metodę HTTP. Atakujący mógł nakłonić zalogowanego edytora treści do załadowania spreparowanej strony, która automatycznie wysyłała żądanie cross-site i zmieniała kolejność lub przenosiła bloki w wersji roboczej strony.

Problem w Webkul Bagisto 2.4.9 pozwala zdalnemu atakującemu uzyskać poufne informacje poprzez API add-to-cart oraz komponenty realizacji pobierania.

W systemie Arista EOS, w pewnych okolicznościach, hasła współdzielone (shared secrets) dla skonfigurowanych serwerów TACACS+ mogą być przechowywane lub ujawniane w postaci jawnej. Problem dotyczy platform z tym systemem.

W systemie Arista EOS, w pewnych okolicznościach, hasła użytkowników mogą być zapisywane w postaci jawnej w plikach logów, gdy specjalistyczne, niestandardowe poziomy śledzenia debugowania są wyraźnie włączone. Wykorzystanie wymaga już posiadania uwierzytelnionego lokalnego dostępu administracyjnego do powłoki urządzenia.

W systemie Arista EOS, w pewnych okolicznościach, prywatne klucze mogą być zapisywane w postaci jawnej w plikach logów, gdy specjalistyczne, niestandardowe poziomy śledzenia debugowania są wyraźnie włączone. Wykorzystanie wymaga już posiadania uwierzytelnionego lokalnego dostępu administracyjnego do powłoki urządzenia.

W systemie Arista EOS na platformach z podwójnymi kartami przełącznika i skonfigurowanymi przychodzącymi listami ACL Security na przełączanych interfejsach wirtualnych (SVI) w trybie współdzielonym, restart agenta przekazywania pomocniczej karty przełącznika lub włożenie pomocniczej karty przełącznika może spowodować, że listy ACL Security na współdzielonych SVI przestaną działać. Może to skutkować nieprawidłowym zachowaniem zezwalania/odrzucania pakietów.

Http4s to interfejs Scala dla usług HTTP. W wersjach przed 0.23.35 i 1.0.0-M47 dekoder fragmentów (chunk decoder) w Ember przycina token rozmiaru fragmentu i akceptuje wiodące znaki plus lub minus zamiast wymagać co najmniej jednej cyfry szesnastkowej zakończonej wymaganym CRLF. Gdy pośrednik przekazuje dane fragmentaryczne bez ponownego kodowania i interpretuje nieprawidłowe granice fragmentów inaczej, nieuwierzytelniony atakujący może przeprowadzić przemyt żądań TE.TE, omijając kontrolę pośrednika, zatruwając pamięci podręczne lub przejmując kolejkę żądań.

Http4s to interfejs Scala dla usług HTTP. W wersjach przed 0.23.35 i 1.0.0-M47 oprogramowanie pośredniczące klienta CookieJar przechowuje atrybut Domain pliku cookie odpowiedzi bez sprawdzenia, czy pasuje on do hosta, który dostarczył plik cookie, ani bez odrzucania sufiksów publicznych. Złośliwy lub przejęty serwer kontaktowany przez ten sam CookieJar może zasadzić plik cookie dla innej domeny, a następnie jar wysyła ten plik cookie do domeny ofiary, umożliwiając utrwalenie sesji lub nadpisanie wrażliwych plików cookie.

W bibliotece Http4s middleware klienta FollowRedirect usuwa nagłówki Authorization i Cookie tylko wtedy, gdy przekierowanie zmienia autorytet, ale porównanie autorytetu pomija schemat URI. W efekcie przekierowanie z HTTPS na HTTP w obrębie tego samego autorytetu zachowuje poświadczenia i przesyła je nieszyfrowanym połączeniem.

W bibliotece Http4s metoda ResponseCookie.render zapisuje wartości name, content, domain, path i extension pochodzące z danych wejściowych bez neutralizacji średników ani znaków kontrolnych. Aplikacja tworząca ResponseCookie z niezwalidowanych danych może emitować wstrzyknięte atrybuty cookie, takie jak Domain, Path lub SameSite, rozszerzając zakres cookie lub osłabiając zabezpieczenia, a znaki kontrolne mogą umożliwić rozdzielanie nagłówków.

W bibliotece Http4s komponenty ResourceService i WebjarService dekodują każdy segment ścieżki URL, ale odrzucają tylko segmenty dokładnie równe pustemu ciągowi, kropce lub dwóm kropkom. Żądanie zawierające zakodowany procentowo ukośnik lub ukośnik odwrotny może po dekodowaniu przekształcić akceptowany segment w przejście do katalogu nadrzędnego, umożliwiając dostęp do zasobów classpath lub WebJar poza skonfigurowaną bazą.

W funkcji link_load_gnss_image w pliku link_device.c występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W module GPU występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji smmu_install_nested_ste w pliku arm-smmu-v3.c występuje możliwa eskalacja uprawnień spowodowana błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku arm-smmu-v3.c występuje możliwe użycie po zwolnieniu pamięci (use-after-free) spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji smmu_detach_dev w pliku arm-smmu-v3.c występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W funkcji platform_msg_handler_init w pliku default_msg_handlers.c występuje możliwe wykorzystanie zaufania (confused deputy) spowodowane błędem confused deputy. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

W wielu funkcjach pliku physmem_extmem_linux.c występuje możliwy odczyt poza zakresem z powodu niezainicjalizowanych danych. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.