Katalog podatności CVE

Podatność polegająca na użyciu zaszytych na stałe poświadczeń w usłudze SSH urządzenia Alpine iLX-F511 pozwala atakującemu z sąsiedztwa sieciowego na wykonanie dowolnego kodu. Brak uwierzytelniania wymaganego do wykorzystania podatności umożliwia wykonanie kodu z uprawnieniami użytkownika telechips.

Komponent kodowania BSON w sterowniku MongoDB Java Driver nie weryfikuje, czy deklarowana długość dokumentu surowego jest zgodna z rzeczywistym zakresem bajtów przed skopiowaniem go do polecenia bazy danych. Aplikacja przetwarzająca niezaufane bajty może wysłać niespójną wiadomość, powodując interpretację dodatkowej zawartości jako pól polecenia, co może zmienić dane odczytywane lub zapisywane.

Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych nie escapuje tekstu wyświetlanego w podpowiedziach pozycji menu przepełnienia paska nawigacyjnego. Powoduje to podatność na przechowywany cross-site scripting (XSS) możliwą do wykorzystania przez atakujących z uprawnieniem Overall/Read.

Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych pozwala agentom na przesyłanie do kontrolera wyjątków implementujących interfejs Stapler HttpResponse. Powoduje to podatność na cross-site scripting (XSS) możliwą do wykorzystania przez atakujących kontrolujących procesy agentów.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych oblicza na agencie URL linku wyświetlanego w przeglądarce obszaru roboczego dla każdego pliku i katalogu. Prowadzi to do podatności cross-site scripting (XSS), którą mogą wykorzystać atakujący kontrolujący procesy agenta.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych podąża za dowiązaniami symbolicznymi podczas kopiowania katalogu elementu, który jest zmieniany nazwą. Pozwala to atakującym z uprawnieniami Item/Create i Item/Configure odczytać dowolne pliki w systemie plików kontrolera Jenkinsa.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych nie ogranicza typów elementów w kolekcjach po deserializacji. Pozwala to atakującym z dostępem do endpointów API POST config.xml przesyłać spreparowane pliki config.xml, co może prowadzić m.in. do przechowywanego cross-site scripting (XSS).

Podatność wstrzyknięcia w serwerze WWW Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wstrzyknięcie dowolnych nagłówków HTTP poprzez niesanityzowane parametry treści żądania.

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w RoutingManager w Juniper Networks Session Smart Conductor pozwala lokalnemu użytkownikowi na dostęp do wrażliwych poświadczeń routingu poprzez procesy zapisujące do katalogu /tmp.

Podatność wstrzyknięcia w usłudze ember w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z lokalnym dostępem na odmontowanie dowolnych systemów plików lub spowodowanie odmowy usługi poprzez tworzenie specjalnie nazwanych katalogów i restart usługi.

Podatność odczytu poza granicami w implementacji VRRP w Juniper Networks Session Smart Router pozwala atakującemu z sąsiedztwa warstwy L2 na odczyt zawartości pamięci lub spowodowanie awarii systemu poprzez specjalnie spreparowaną reklamę VRRPv3.

Podatność zapisu poza granicami w przetwarzaniu nagłówka TCP w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie danych ładunku TCP i potencjalne spowodowanie desynchronizacji sesji poprzez tranzytowy pakiet TCP z nadmierną długością opcji SACK.

Podatność typu Out-of-bounds Write w ścieżce proxy/optymalizacji TCP SSR w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie przekazywanych danych pakietów. Może to doprowadzić do awarii płaszczyzny danych poprzez przesłanie tranzytowego pakietu TCP z spreparowaną długością opcji TCP.

Podatność typu Out-of-Bounds Read w komponencie HttpParser w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wywołanie odmowy usługi. Wykorzystanie następuje poprzez specjalnie spreparowane żądanie HTTP.

W platformie Xibo przed wersją 4.4.3 brakuje autoryzacji w endpoincie POST /displaygroup/criteria/{displayGroupId}, co pozwala uwierzytelnionemu użytkownikowi wysyłać aktualizacje kryteriów do dowolnego displaya przez XMR. Kryteria te wpływają na harmonogram i mogą zmieniać odtwarzanie treści. Problem naprawiono w wersji 4.4.3.

W platformie Xibo przed wersją 4.4.3 brakuje kontroli dostępu w endpoincie GET /layout/status/{id}, co pozwala uwierzytelnionemu użytkownikowi z dowolnymi uprawnieniami przeglądać status i metadane dowolnego layoutu, w tym tych, do których nie ma prawa wglądu. Problem naprawiono w wersji 4.4.3.

W platformie Xibo przed wersją 4.4.3 brakuje autoryzacji na poziomie obiektu w endpoincie /notification/export/{id}, co pozwala uwierzytelnionemu użytkownikowi pobierać załączniki z dowolnych powiadomień, w tym utworzonych przez administratorów, poprzez iterowanie po kolejnych identyfikatorach. Wymaga to dostępu do Notification Centre, który standardowo mają także nie-administratorzy. Problem naprawiono w wersji 4.4.3.

W module Athena biblioteki AWS SDK for pandas (awswrangler) przed wersją 3.16.1 nie weryfikowano własności domyślnej lokalizacji wyników zapytań, co może pozwolić zdalnym aktorom na odczyt wyników zapytań Athena i manipulację zwracanymi zestawami wyników poprzez wcześniej utworzony bucket S3. Problem naprawiono w wersji 3.16.1.

GFI KerioConnect przed wersją 10.0.9 Patch 2 zawiera podatność cross-site scripting w komponencie Webmail, która pozwala zdalnemu atakującemu podszyć się pod cele linków lub wstrzyknąć HTML do wiadomości renderowanej w uwierzytelnionej sesji Webmail ofiary poprzez wysłanie spreparowanego e-maila, którego tekst znajduje się już wewnątrz linku. Atakujący wykorzystuje ponowne przetwarzanie już podlinkowanego tekstu przez auto-formater linków, używając znaków cudzysłowu do wyjścia z atrybutu href i wstrzyknięcia kontrolowanego znacznika w celu wykonania skryptu w sesji ofiary.

Sterownik OpenVPN ovpn-dco-win w wersjach od 0.6.5 do 2.8.13 pozwala nieuprzywilejowanym lokalnym użytkownikom na wywołanie odmowy usługi (awarii systemu) poprzez warunek wyścigu w ścieżce połączenia TCP.