Katalog podatności CVE

Luka wstrzyknięcia poleceń systemowych w podsystemie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Gdy administrator inicjuje usunięcie konta, system wywołuje wewnętrzną procedurę konserwacyjną, a zniekształcone nazwy kont mogą spowodować wykonanie osadzonych metaznaków powłoki.

Podatność na fałszowanie kontekstu sesji istnieje w demonie zarządzania webowego Brocade Fabric OS w wersjach 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania lokalnych wywołań zwrotnych przechowywania IPC usługa akceptuje i rejestruje struktury sesji, w tym uprawnienia roli administracyjnej, identyfikatory użytkowników i flagi autoryzacji, bez weryfikacji tożsamości lub autentyczności procesu wysyłającego. Atakujący może uzyskać podwyższone uprawnienia administracyjne w interfejsie zarządzania webowego bez legalnego uwierzytelnienia.

Podatność umożliwia obejście uwierzytelniania i wstrzyknięcie komend w usłudze zdalnego wykonywania poleceń między przełącznikami w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania ramek IPC z poleceniami zdalnymi, odbierający przełącznik wykonuje je na podwyższonym poziomie bez właściwej weryfikacji parametrów. Atakujący na jednym przełączniku w sieci SAN może eskalować uprawnienia i wykonywać dowolne polecenia root lokalnie lub na innych zarządzanych członkach sieci.

W Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1, obsługa protokołów pobierania używa nieoczyszczonych ciągów parametrów. Podczas przetwarzania żądań aktualizacji parametry są zamieniane na komendy systemowe i wykonywane przez powłokę. Brak usuwania znaków kontrolnych i metaznaków powłoki w polach takich jak host czy ścieżka pliku pozwala atakującemu wykonać dowolne komendy z uprawnieniami demona zarządzania oprogramowaniem.

Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1 bezpośrednio akceptuje dane pliku konfiguracyjnego Apache podczas konfiguracji lub ponownej inicjalizacji usługi. Atakujący mogący uszkodzić strukturę konfiguracji uniemożliwi uruchomienie lub odzyskanie usługi zarządzania webowego, prowadząc do trwałego ataku typu Denial of Service (DoS).

Wtyczka Super Forms dla WordPressa do wersji 6.3.316 włącznie zawiera podatność na arbitralne usuwanie katalogów. Dzieje się tak z powodu niewystarczającej walidacji pól JSON kontrolowanych przez atakującego oraz nieskutecznej ochrony ABSPATH, którą można łatwo obejść. Nieuwierzytelniony atakujący może rekurencyjnie usuwać dowolne katalogi na serwerze, w tym katalog główny WordPressa, pod warunkiem że administrator włączył opcję usuwania plików po wysłaniu formularza.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.316 jest podatna na nieograniczone przesyłanie plików przez funkcję upload_files. Brak walidacji typów plików powoduje, że atakujący z uprawnieniami Subscriber i wyższymi może przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu. Atak wymaga wcześniejszego zatrucia meta _super_elements przez handler super_save_form, który nie sprawdza uprawnień ani nonce, a następnie przesłanie pliku przez super_upload_files bez uwierzytelnienia.

W Stump do wersji 0.1.10, mutacje GraphQL updateSmartList i deleteSmartList zależą tylko od wspólnego uprawnienia AccessSmartList i rozwiązują listę docelową na poziomie Reader (bez sprawdzania twórcy). Każdy uwierzytelniony użytkownik z tym uprawnieniem może nadpisać, usunąć lub przejąć listę inteligentną innego użytkownika. updateSmartList ustawia creatorId na tożsamość wywołującego i może ustawić widoczność na PRIVATE, blokując oryginalnego właściciela.

linuxserver Heimdall do wersji 2.8.3 stosuje mechanizm ochrony SSRF SafeUrlFetcher tylko do ItemController; żądania testu rozszerzonej aplikacji i statystyk na żywo odbywają się przez SupportedApps::execute(), klienta GuzzleHttp, który nie ma ograniczeń adresów IP. W niektórych realistycznych instalacjach punkty końcowe POST /test_config (i GET /get_stats) są dostępne przez CSRF, więc nieuwierzytelniony atakujący może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych hostów i portów (w tym 169.254.169.254) oraz odczytać status/oracle portu i częściowe dane odpowiedzi.

Podatność nieprawidłowej walidacji danych wejściowych w Brocade ASCG przed wersją 3.0 dotyczy poświadczeń zarejestrowanych przypadków. Uwierzytelniony użytkownik lokalny może podać nieprawidłowe dane, takie jak znaki specjalne, co prowadzi do odmowy usługi (DoS) podczas zbierania danych 'supportsave' z przełącznika Brocade.

W Brocade ASCG przed wersją 3.0 brakuje kilku nagłówków HTTP związanych z bezpieczeństwem w różnych ścieżkach URL, co ułatwia nieuwierzytelnionym atakującym przeprowadzanie ataków takich jak Cross-Site Scripting, Clickjacking, ujawnienie informacji i inne.

Wada wyścigu i problem z bezpieczeństwem wątkowym istnieje w demonie zarządzania siecią Brocade Fabric OS przed wersją 10.0.1. Podczas obsługi żądań uwierzytelniania użytkowników w wielowątkowym środowisku wykonawczym, wyścig powoduje, że moduły PAM przetwarzają nieaktualne lub nieprawidłowe adresy IP klienta i numery kontekstu przełączenia. Prowadzi to do niedokładnych rekordów audytu i potencjalnych obejść kontroli dostępu, gdy polityki AAA lub Calling-Station-ID ACL opierają się na atrybutach adresu IP klienta.

Podatność arbitralnego usuwania plików i katalogów istnieje w interfejsie API REST zarządzania operacjami przechowywania USB w Brocade Fabric OS przed wersją 10.0.1. Uwierzytelniony użytkownik z uprawnieniami zarządzania USB może manipulować ścieżkami docelowymi, aby usuwać dowolne pliki lub katalogi w lokalnym systemie plików przełącznika, omijając zamierzone granice punktu montowania USB.

Podatność logiczna w frameworku zarządzania webowego Brocade Fabric OS przed wersją 10.0.1 pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na ominięcie wewnętrznych kontroli Role-Based Access Control (RBAC) w określonych warunkach środowiskowych. Skuteczne wykorzystanie obniża tryb autoryzacji systemu dla aktywnego kontekstu sesji, umożliwiając dostęp do ograniczonych ustawień konfiguracyjnych przeznaczonych wyłącznie dla ról administracyjnych.

Podatność na brak walidacji danych wejściowych w komponencie zarządzania certyfikatami w API administracyjnym Brocade Fabric OS. Identyfikatory certyfikatów dostarczane przez użytkownika nie są odpowiednio sanityzowane przed wykonaniem w zewnętrznych procedurach. Uwierzytelniony atakujący z uprawnieniami do usuwania certyfikatów może wykonać dowolne komendy systemowe z uprawnieniami demona zarządzania. Dotyczy wersji przed 9.2.2d oraz 10.0.0 do 10.0.0a1.

Podatność na autoryzację i walidację danych wejściowych w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami w jednej Virtual Fabric może wysłać specjalnie spreparowane żądanie z dowolnym identyfikatorem fabric. Pozwala to na nieautoryzowane operacje między fabric i podgląd konfiguracji w dzierżawach/Virtual Fabrics, do których nie ma dostępu.

Podatność na dowolną manipulację plikami w interfejsie WebTools Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania żądań transferu konfiguracji aplikacja nie waliduje poprawnie parametru ścieżki pliku statusu. Uwierzytelniony administrator może przesłać spreparowany parametr, powodując przeniesienie dowolnego pliku systemowego do przewidywalnego, światłoczytelnego katalogu tymczasowego. Może to prowadzić do trwałego DoS, zniszczenia plików krytycznych, kompromitacji hosta lub wycieku danych.

Podatność na wstrzyknięcie komend systemowych w podsystemie zarządzania konfiguracją Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas pobierania konfiguracji demon zarządzania przekazuje parametry, ciągi hosta i nazwy plików do wewnętrznego skryptu bez odpowiedniej walidacji znaków. Brak sanityzacji metaznaków powłoki pozwala złośliwemu plikowi konfiguracyjnemu na wykonanie dowolnych komend systemowych na zdalnym przełączniku, gdy administrator inicjuje pobieranie konfiguracji.

Podatność na lokalną eskalację uprawnień w demonie logowania systemowego Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Niewystarczająca kontrola dostępu do wewnętrznych kanałów IPC pozwala nieuprzywilejowanemu użytkownikowi lokalnemu na przesłanie złośliwych konfiguracji logowania. Z powodu nieprawidłowej sanityzacji danych wejściowych podczas generowania plików konfiguracyjnych, atakujący może wstrzyknąć dowolne dyrektywy, które wykonują się z podwyższonymi uprawnieniami po przeładowaniu usługi logowania, prowadząc do lokalnej eskalacji uprawnień.

Podatność na wstrzyknięcie komend systemowych w narzędziach diagnostycznych wiersza poleceń konserwacji w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Binarka nie sanityzuje opcji wejściowych od użytkownika podczas wywoływania komend systemowych przez interpreter powłoki. Uprzywilejowany użytkownik z dostępem do konta konserwacyjnego może dostarczyć spreparowane parametry, co prowadzi do wykonania dowolnych komend systemowych z uprawnieniami root.