Katalog podatności CVE

Podatność w funkcjonalności kontraktów grup punktów końcowych (EPG) w przełącznikach Cisco Nexus 9000 Series w trybie ACI pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć skonfigurowane kontrakty EPG. Problem wynika z nieprawidłowej kontroli kontraktów EPG. Atakujący może wysyłać pakiety IPv4 lub IPv6 z użyciem portów źródłowych i docelowych UDP przypisanych do ruchu DHCP, co pozwala na ominięcie kontraktów.

Podatność w interpreterze Pythona w oprogramowaniu Cisco NX-OS pozwala uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami na ucieczkę z piaskownicy Pythona i uzyskanie nieautoryzowanego dostępu do systemu operacyjnego urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika. Atakujący może manipulować określonymi funkcjami w interpreterze Pythona, aby wykonać dowolne polecenia na systemie operacyjnym z uprawnieniami uwierzytelnionego użytkownika.

Pakiet @backstage/plugin-techdocs-node przed wersjami 1.14.6 i 1.15.4 nieprawidłowo walidował konfigurację rozszerzeń Markdown dla TechDocs. Uwierzytelniony użytkownik mogący rejestrować lub modyfikować źródła dokumentacji może spowodować, że proces budowania TechDocs uzyska dostęp do zasobów poza zamierzonym obszarem dokumentacji. Może to ujawnić dane hosta backendu lub wewnętrzne zasoby sieciowe.

Znaleziono przepełnienie bufora na stercie we wtyczce eksportu PCX w GIMP. Dla obrazów o bardzo dużej szerokości i wysokości alokacja bufora używa przepełniającej się arytmetyki 32-bitowej szerokość * wysokość, podczas gdy kolejne operacje GEGL używają pełnego zakresu, po przepełnieniu liczby całkowitej w obliczeniach rozmiaru.

Cisco Jabber dla Androida (com.cisco.im) przed wersją 15.3.1.311364 zawiera podatność na przechodzenie po ścieżkach, która pozwala złośliwej aplikacji bez uprawnień na zapisywanie plików kontrolowanych przez atakującego w prywatnym katalogu danych Jabbera. Podatność wykorzystuje wyeksportowaną aktywność crosslaunch.share oraz nieoczyszczoną nazwę wyświetlaną z ContentProvider w konstrukcji ścieżki pliku. Atakujący mogą stworzyć shared content:// URI z nazwą wyświetlaną zawierającą sekwencje '../', aby umieścić w pełni kontrolowane treści w katalogach takich jak databases/, shared_prefs/, no_backup/ i files/ bez interakcji użytkownika.

Podatność typu "Użycie zewnętrznie kontrolowanego wejścia do wyboru klas lub kodu" w kliencie WebDAV/Davex Apache Jackrabbit. Złośliwy serwer WebDAV/DavEx lub atakujący mogący przechwycić połączenie może spowodować, że klient utworzy dowolne klasy z jego classpath, co może prowadzić do dowolnego tworzenia lub obcinania plików. Dotyczy to tylko aplikacji używających jackrabbit-spi2dav (bezpośrednio lub przez jackrabbit-jcr2dav) do połączenia ze zdalnym repozytorium. Serwery Jackrabbit nie są dotknięte. Kategoria: niebezpieczna refleksja na danych sieciowych (WYSOKA).

Podatność typu Session Fixation / Session Reuse w Apache Jackrabbit. Serwer WebDAV dołącza buforowaną, uwierzytelnioną sesję do dowolnego dopasowania tokena Lock-Token/TransactionId/SubscriptionId/If-header bez weryfikacji poświadczeń. Dotyczy wersji od 2.23.0 do 2.23.5, od 2.22.0 do 2.22.4 oraz od 2.20.0 do 2.20.17.

Uwierzytelnieni użytkownicy mogą manipulować zarówno polem "Envelope-from" SMTP, jak i polem "From" podczas wysyłania wiadomości e-mail przez serwery pocztowe OVH. Ze względu na domyślną konfigurację SPF OVH, która zwykle zawiera include:mx.ovh.com, każdy uwierzytelniony użytkownik z ważnym kontem e-mail OVH może wysyłać wiadomości, które wyglądają na pochodzące z dowolnej domeny hostowanej przez OVH, używając domyślnego rekordu SPF. Ponieważ polityka SPF wyraźnie autoryzuje serwery pocztowe OVH (mx.ovh.com) do wysyłania poczty w imieniu tych domen, sfałszowane wiadomości pomyślnie przechodzą walidację SPF, mimo że nie są autoryzowane przez właściciela podszywanej domeny.

MISP zawiera wadę walidacji w logice synchronizacji obiektów. Gdy obiekt MISP jest tworzony bez opisu, jest poprawnie przechowywany na instancji źródłowej. Jednak gdy obiekt jest replikowany do innej instancji MISP przez mechanizm synchronizacji, reguła walidacji instancji odbierającej odrzuca obiekt, ponieważ pole opisu jest puste. W rezultacie instancja odbierająca po cichu odrzuca obiekt wraz ze wszystkimi powiązanymi atrybutami, co prowadzi do utraty danych wywiadu o zagrożeniach. Warunki wstępne: co najmniej dwie instancje MISP skonfigurowane do synchronizacji obiektów; użytkownik z uprawnieniami do tworzenia obiektów tworzy obiekt bez opisu; obiekt jest następnie synchronizowany do instancji partnerskiej. Wpływ: prawidłowe obiekty i ich atrybuty są po cichu odrzucane na instancjach odbierających, powodując utratę integralności danych w potoku wywiadu o zagrożeniach. Problem nie jest zewnętrznie wykorzystywalny w tradycyjnym sensie, ale może być wyzwolony przez każdego autoryzowanego użytkownika, który tworzy obiekty bez opisów, co prowadzi do niezamierzonej utraty danych w topologii synchronizacji. Dotknięte: <2.5.48.

MISP zawiera warunek wyścigu w przepływie logowania opartego na jednorazowym haśle (OTP) wysyłanym e-mailem. Gdy dwa żądania HTTP z tym samym ważnym OTP są przesłane jednocześnie, oba mogą pomyślnie się uwierzytelnić i ustanowić sesję. Przyczyną jest to, że wartość OTP jest odczytywana ze współdzielonego magazynu, walidowana, a następnie usuwana w osobnych, nieatomowych krokach, co pozwala drugiemu żądaniu w locie odczytać tę samą wartość, zanim usunięcie pierwszego żądania zacznie obowiązywać. Warunki wstępne: docelowa instancja MISP ma włączone logowanie OTP e-mailem; atakujący posiada ważny, niewygasły OTP (np. przez przechwycenie e-maila lub socjotechnikę); atakujący może wysłać dwa żądania HTTP POST w bliskiej odległości czasowej. Wpływ: gwarancja jednorazowego użycia OTP jest naruszona; pojedynczy kod może dać dwie uwierzytelnione sesje. To osłabia kontrolę uwierzytelniania i może ułatwić nieautoryzowany dostęp, jeśli OTP jest współdzielony lub przechwycony. Dotknięte wersje: <2.5.48.

Gophish 0.11.0 do 0.12.1 zawiera podatność na server-side request forgery (SSRF), która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami na dostęp do hostów loopback i prywatnych przez POST /api/import/site. Atakujący mogą przesyłać wewnętrzne adresy URL, których domyślna lista deny dialer nie blokuje, aby odczytać odpowiedzi usług i enumerować wewnętrzne hosty i porty przez komunikaty błędów.

Gophish do wersji 0.12.1 zawiera podatności na przechowywany i odbity cross-site scripting, umożliwiające atakującym wstrzyknięcie skryptu poprzez zwracanie złośliwych komunikatów o błędach serwera SMTP. Atakujący kontrolujący lub przechwytujący serwer SMTP profilu wysyłki może wykonać skrypt, gdy administratorzy przeglądają wyniki kampanii lub wysyłają testowe e-maile, kradnąc klucze API.

Gophish do wersji 0.12.1 zawiera podatność polegającą na obejściu limitu szybkości, która pozwala nieuwierzytelnionym atakującym ominąć ograniczenia logowania poprzez fałszowanie nagłówków X-Forwarded-For lub X-Real-IP. Atakujący mogą wysyłać różne adresy przekazywane w każdym żądaniu, aby ogranicznik oparty na zmienionym RemoteAddr nigdy nie zadziałał, umożliwiając nieograniczone zgadywanie haseł i ataki typu credential stuffing.

Gophish do wersji 0.12.1 zawiera podatność typu insecure direct object reference, która pozwala uwierzytelnionym użytkownikom przejmować grupy, szablony, strony docelowe i profile wysyłkowe innych użytkowników. Atakujący może podać sekwencyjny identyfikator innego użytkownika w żądaniach POST do /api/groups/, /api/templates/, /api/pages/ lub /api/smtp/, aby nadpisać i przepisać obiekty, blokując właścicieli i ujawniając listy odbiorców ofiar.

Gophish do wersji 0.12.1 zawiera podatność polegającą na różnicy czasowej w AdminServer.Login, która pozwala nieuwierzytelnionym atakującym na enumerację prawidłowych nazw użytkowników poprzez mierzenie czasu odpowiedzi logowania.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55 zawiera podatność, w której specjalnie spreparowany, mocno skompresowany obraz MAT może spowodować, że dekoder MAT utworzy pliki tymczasowe większe niż skonfigurowany limit polityki bezpieczeństwa, omijając ograniczenia zasobów i zużywając nadmierną ilość miejsca na dysku. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55, gdy jest zbudowany bez wsparcia Cairo, zawiera podatność, w której specjalnie spreparowany obraz RSVG, który osiąga limit zasobów, może spowodować, że dekoder RSVG dwukrotnie zwolni stan obrazu, a następnie użyje zwolnionej pamięci, powodując awarię procesu. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55 zawiera podatność, w której specjalnie spreparowany profil XMP może osiągnąć limit rekurencji, który jest traktowany jako stan krytyczny zamiast zwykłego wyjątku, powodując zakończenie procesu przetwarzania obrazów. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

LMCache do wersji 0.5.5 zawiera podatność typu server-side request forgery w usłudze monitorowania frontendu, która pozwala nieuwierzytelnionym atakującym obejść listę dozwolonych proxy poprzez rejestrowanie dowolnych hostów. Atakujący mogą dodawać wpisy przez POST /api/proxies, a następnie używać /proxy lub /proxy2 do osiągnięcia wewnętrznych hostów, odczytu odpowiedzi i manipulacji węzłami lub zatrzymania heartbeatu.

LMCache do wersji 0.5.5 zawiera podatność braku uwierzytelnienia w serwerze HTTP działającym w trybie wieloprocesowym. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do punktów zarządzania nasłuchujących na wszystkich interfejsach. Może odczytać zmienne środowiskowe (GET /env), konfigurację (GET /config), czyścić cache, usuwać obiekty cache i modyfikować limity dzierżawców, co może prowadzić do wykluczenia danych innych dzierżawców.