Katalog podatności CVE

IBM WebSphere Application Server w wersjach 9.0 i 8.5 może pozwolić zdalnemu atakującemu na wstrzyknięcie sfałszowanych wpisów dziennika do dziennika administracyjnego serwera.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu na wstrzyknięcie sfałszowanych wpisów do dziennika administracyjnego serwera.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu obejść uwierzytelnianie i uzyskać dostęp do poufnych informacji poprzez wysłanie specjalnie spreparowanego nieuwierzytelnionego żądania.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na odbiciową podatność cross-site scripting (XSS).

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala zdalnemu atakującemu obejść uwierzytelnianie w serwlecie konsoli administracyjnej.

Sterownik kontrolera USB it82xx2 (drivers/usb/udc/udc_it82xx2.c) inicjalizuje element roboczy wykrywania zawieszenia szyny za pomocą k_work_init_delayable() w funkcji it82xx2_enable(). Ponieważ funkcja it82xx2_disable() nie anuluje tego elementu roboczego, cykl wyłączenia i ponownego włączenia powoduje ponowną inicjalizację wciąż oczekującego elementu roboczego, co uszkadza listy powiązane jądra i prowadzi do paniki jądra.

Sterownik kontrolera USB ITE IT82xx2 (udc_it82xx2.c) nieprawidłowo obsługuje wielopakietowe transfery OUT na punktach końcowych innych niż kontrolne. W wyniku tego bufor, który jest nadal wypełniany przez DMA, może zostać przekazany do górnej warstwy stosu USB, co prowadzi do użycia po zwolnieniu (use-after-free) oraz podwójnego zwolnienia (double free).

W warstwie gniazd TLS systemu Zephyr (subsys/net/lib/sockets/sockets_tls.c) globalna tablica buforów sesji klienta (client_cache) jest współdzielona przez wszystkie gniazda TLS, a dostęp do niej był synchronizowany jedynie mutexem pojedynczego gniazda (ctx->lock). Przy domyślnym ustawieniu CONFIG_NET_SOCKETS_TLS_MAX_CLIENT_SESSION_COUNT równego 1 dwa równoległe gniazda klienta korzystają z tego samego slotu, co prowadzi do use-after-free przy odczycie oraz double-free przy dwóch zapisach evictujących ten sam wpis. Błąd powoduje uszkodzenie sterty mbedTLS, a naprawa wprowadza dedykowany mutex session_cache_lock obejmujący wszystkie operacje na client_cache.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na ślepą podatność server-side request forgery (SSRF) podczas przetwarzania żądań SOAP.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty 17.0.0.3–26.0.0.8 są podatne na przemyt żądań HTTP spowodowany nieprawidłowym parsowaniem nagłówka transfer-encoding. Atakujący może zatruć pamięć podręczną, ominąć zaporę aplikacji i przeprowadzić ataki XSS.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 mogą umożliwić zdalnemu atakującemu przeprowadzanie ataków phishingowych z wykorzystaniem otwartego przekierowania. Poprzez nakłonienie ofiary do odwiedzenia specjalnie spreparowanej witryny atakujący może podszyć wyświetlany URL i przekierować użytkownika do złośliwej strony wyglądającej na zaufaną.

IBM WebSphere Application Server 8.5 i 9.0 oraz WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.8 są podatne na przemyt żądań HTTP (HTTP request smuggling) spowodowany nieprawidłowym parsowaniem nagłówka transfer-encoding. Atakujący może wysłać specjalnie spreparowany nagłówek, aby zatruć pamięć podręczną, ominąć zaporę aplikacyjną i przeprowadzić ataki XSS.

Wykryto podatność w cosmicstack-labs mercury-agent do wersji 1.2.0, dotyczącą funkcji checkShellCommand w pliku src/capabilities/permissions.ts. Manipulacja prowadzi do nieprawidłowego przypisania uprawnień, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W cosmicstack-labs mercury-agent do wersji 1.1.13 wykryto podatność w funkcji PermissionManager.checkShellCommand w pliku mercury-agent/src/capabilities/permissions.ts. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W HKUDS nanobot do wersji 0.2.1 wykryto podatność w funkcjach ExecTool._guard_command i ExecTool._spawn w pliku nanobot/agent/tools/shell.py. Manipulacja powoduje niekompletną czarną listę, co umożliwia zdalny atak. Dostępna jest poprawka o nazwie af582246f141311d574551b7571a517bcc3df750.

MikroTik RouterOS przed 7.24.2 zawiera podatność path traversal w pakiecie kontenerów podczas ekstrakcji obrazów OCI/tar. Atakujący może zapisywać pliki poza katalogiem głównym kontenera, dostarczając spreparowany obraz z dowiązaniami symbolicznymi wskazującymi dowolne ścieżki. Poprzez /container/add można uzyskać tworzenie plików i katalogów z uprawnieniami roota, usuwanie plików przez overlayfs whiteout oraz tworzenie twardych dowiązań na partycji danych, bez uruchamiania kontenera. Gałąź długoterminowa 7.23.x nie zawiera poprawki.

Wtyczka Really Simple Security dla WordPressa przed wersją 9.8.2 zawiera podatność polegającą na braku kontroli autoryzacji, co pozwala uwierzytelnionym atakującym z niskimi uprawnieniami na ominięcie wymuszonego uwierzytelniania dwuskładnikowego (2FA) w nieskończoność. Atakujący może wysłać spreparowane żądanie POST bez pola 2FA, aby pominąć weryfikację nonce i zresetować znacznik czasu okresu przejściowego.

IBM Common Licensing Agent 9.0, 9.0.0.1, 9.0.0.2 oraz ART 9.0, 9.0.0.1, 9.0.0.2 przeprowadza walidację danych wejściowych wyłącznie po stronie klienta, nie egzekwując tych samych ograniczeń po stronie serwera. Atakujący może modyfikować żądania, aby ominąć kontrolę walidacji i przesłać nieautoryzowane wartości, co może prowadzić do nieoczekiwanego zachowania aplikacji.

IBM i 7.6, 7.5, 7.4 i 7.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na umieszczanie plików w systemie plików za pomocą Navigator for i, nawet jeśli konfiguracja Navigator powinna to blokować. Atakujący może przesyłać pliki do miejsc, których Navigator nie zamierzał udostępniać, ale tylko jeśli profil już mógł to zrobić samodzielnie.

IBM i 7.6, 7.5, 7.4 i 7.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu wyścigu (race condition) podczas procesu uzgadniania WebSocket.