Katalog podatności CVE

Problem z uwierzytelnianiem w systemach iOS 27 i iPadOS 27 został rozwiązany poprzez ulepszone zarządzanie stanem. Atakujący z fizycznym dostępem do odblokowanego urządzenia może wyświetlić hasła Wi-Fi bez uwierzytelnienia.

Problem z ochroną danych został rozwiązany poprzez ulepszone mechanizmy ochrony. Podatność występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz watchOS 27. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Podatność typu out-of-bounds write została naprawiona poprzez ulepszone sprawdzanie granic. Problem występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 oraz watchOS 27. Aplikacja może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność typu out-of-bounds write została naprawiona poprzez ulepszone sprawdzanie granic. Problem występuje w iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27 oraz visionOS 27. Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność występuje w macOS Golden Gate 27. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Przepełnienie bufora zostało naprawione poprzez ulepszone sprawdzanie granic. Problem występuje w macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie systemu.

Podatność typu use-after-free została naprawiona poprzez ulepszone zarządzanie pamięcią. Problem występuje w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

W systemach macOS wykryto lukę logiczną, która pozwala aplikacji obejść mechanizm ochronny Gatekeeper. Problem naprawiono poprzez ulepszone kontrole w wersjach macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.6 i 26.7.

W systemie macOS Sonoma występuje problem z poprawnością działania, który pozwala atakującemu mającemu fizyczny dostęp do urządzenia po jego wyczyszczeniu po cichu utrzymać konto Apple. Lukę naprawiono w wersji macOS Sonoma 14.8.8.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić na denial of service w wyniku przepełnienia bufora w procesie PASE. Uwierzytelniony atakujący może wykorzystać to do zakończenia własnego procesu.

IBM Sterling B2B Integrator i IBM Sterling File Gateway w określonych wersjach mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście zabezpieczeń z powodu nieprawidłowego uwierzytelnienia.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu atakującemu na uzyskanie własności dowolnych obiektów systemu plików z powodu podatności TOCTOU (time-of-check to time-of-use).

IBM i Access Family w wersjach 1.1.2.0 do 1.1.9.15 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika. Przyczyną jest niewłaściwa walidacja danych wejściowych dostarczanych przez użytkownika w pliku sesji.

IBM i Access Client Solutions (część IBM i Access Family) w wersjach 1.1.2.0 do 1.1.9.15 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika. Przyczyną jest niewłaściwa walidacja danych wejściowych w złośliwej akcji RunProgram makra emulatora.

IBM i Access Client Solutions (część IBM i Access Family) w wersjach 1.1.2.0 do 1.1.9.15 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika. Przyczyną jest niewłaściwa walidacja danych wejściowych w poleceniu CL STRPCCMD.

IBM Verify Identity Access pozwala zdalnemu atakującemu przeprowadzać ataki phishingowe z wykorzystaniem otwartego przekierowania. Poprzez nakłonienie ofiary do odwiedzenia specjalnie spreparowanej strony atakujący może podszyć się pod wyświetlany adres URL i przekierować użytkownika na złośliwą stronę wyglądającą na zaufaną.

Wpis dotyczy wersji produktów IBM Verify Identity Access 11.0.0–11.0.3 Interim Fix 001, IBM Security Verify Access 10.0.0–10.0.9.2 Interim Fix 001 oraz odpowiadających im wersji kontenerowych. Opis nie zawiera szczegółów technicznych podatności.

IBM Verify Identity Access nie weryfikuje poprawnie pochodzenia żądań, co pozwala zdalnemu atakującemu wykonywać operacje w imieniu ofiary. Może to być wykorzystane do dalszych ataków na systemy.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.5 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić nieuwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

IBM Langflow OSS w wersjach 1.0.0 do 1.11.2 jest podatny na podatność Server-Side Request Forgery (SSRF). Może to pozwolić uwierzytelnionemu atakującemu na wysyłanie nieautoryzowanych żądań z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.