Katalog podatności CVE

GoBGP, implementacja protokołu BGP w języku Go, przed wersją 4.7.0 akceptuje AS_PATH o zerowej długości podczas dekodowania komunikatu UPDATE, a następnie ulega panice przy walidacji tego atrybutu dla peera konfederacji eBGP. Wadliwy komunikat UPDATE, który powinien zostać odrzucony jako nieprawidłowy AS_PATH, trafia do niezabezpieczonego dostępu p.Value[0], co pozwala skonfigurowanemu peerowi konfederacji eBGP wywołać odmowę usługi. Wersja 4.7.0 naprawia problem.

GoBGP, implementacja protokołu BGP w języku Go, w wersjach przed 4.6.0 ma problem z parsowaniem zdolności (capabilities) w komunikacie BGP OPEN — kilka dekoderów może czytać dane z całego pozostałego bufora zamiast z wycinka ograniczonego zadeklarowaną długością CapLen. Wadliwy komunikat OPEN może spowodować, że bajty kolejnej zdolności zostaną zinterpretowane jako część bieżącej; najistotniejszy przypadek dotyczy zdolności 4-oktetowego AS, gdzie CapLen == 0 może spowodować odczyt bajtów następnej zdolności jako wartości AS. Ta wartość może później wpłynąć na walidację AS peera podczas ustanawiania sesji BGP. Wersja 4.6.0 naprawia problem.

psd-tools, pakiet Pythona do pracy z plikami Adobe Photoshop PSD, przed wersją 1.17.1 pozwala na zapis osadzonego smart obiektu do ścieżki pobranej wprost z pliku PSD. Ponieważ nazwa jest kontrolowana przez atakującego i nieoczyszczona, narzędzie wyodrębniające obiekty z niezaufanego pliku .psd może zapisać wybrane przez atakującego bajty w wybranej ścieżce (bezwzględnej lub z przejściem ../), poza docelowym katalogiem. Dodatkowy problem w SmartObject.open() dla zewnętrznych smart obiektów pozwala użyć kontrolowanego deskryptora fullPath jako ścieżki dowolnego odczytu pliku, umożliwiając eksfiltrację odczytanej zawartości do kontrolowanego miejsca zapisu. Oba problemy naprawiono w wersji 1.17.1.

Suricata, silnik IDS/IPS i monitoringu bezpieczeństwa sieci, w wersjach przed 7.0.16 i 8.0.5 pozwala złośliwej regule potencjalnie nadpisać dowolny plik w systemie plików podczas wczytywania lub przeładowania reguł. Wersje 7.0.16 i 8.0.5 naprawiają ten problem. Dostępne są obejścia: wstępne przetwarzanie reguł load+save w celu zablokowania bezwzględnych nazw plików, użycie obniżania uprawnień Suricaty oraz konfiguracja landlock w suricata.yaml.

FairSketch Rise CRM w wersji 3.9.6 jest podatny na Cross Site Scripting (XSS). Uwierzytelniony administrator może wstrzyknąć dowolny kod JavaScript do tytułu elementu, który jest przechowywany po stronie serwera i wykonywany w przeglądarce każdego użytkownika odwiedzającego stronę sklepu, umożliwiając przejęcie sesji, przejęcie konta i phishing.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na podatność Server-Side Request Forgery (SSRF), która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na wymuszenie na serwerze wysyłania żądań wychodzących do dowolnych punktów końcowych.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala uwierzytelnionemu użytkownikowi z niskopriorytetową rolą administracyjną na modyfikację konfiguracji bezpieczeństwa. Może to prowadzić do ujawnienia informacji lub odmowy usługi.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala uwierzytelnionemu atakującemu na dostęp do plików innych użytkowników z powodu nieprawidłowej kontroli dostępu w komponencie File/Read File. Podczas wykonywania przepływów przez endpoint /api/v1/run/advanced/{flow_id} aplikacja pozwala na odwoływanie się do ścieżek przechowywania przy użyciu dowolnych identyfikatorów użytkownika lub przepływu bez weryfikacji właściciela, co umożliwia odczyt plików przesłanych przez innych użytkowników.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na obejście zabezpieczeń z powodu nieprawidłowych mechanizmów uwierzytelniania. Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do chronionych zasobów.

W funkcji raportowania opartej na JasperReports w wielu wersjach OpenNMS Meridian i Horizon istnieje podatność na wstrzyknięcie SQL. Użytkownik z niskimi uprawnieniami (ROLE_USER) może uruchomić domyślnie włączone raporty online "Maintenance contracts expired" i "Maintenance contracts strategy" przez API REST (POST /rest/reports/{id}) i dostarczyć parametr DATE_FORMAT, który szablony raportów wstawiają dosłownie, bez escapowania, do zapytań SQL, co pozwala na wykonanie dowolnego SQL i odczyt danych, w tym poświadczeń.

W urządzeniach Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano brak uwierzytelniania w zarządzaniu konfiguracją VPN z powodu nieprawidłowej kontroli dostępu. Zdalny nieuwierzytelniony atakujący może uzyskać dostęp i modyfikować informacje o konfiguracji VPN bez ważnych poświadczeń.

W funkcji przesyłania plików w Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano podatność na przejście przez katalogi (directory traversal) przez uwierzytelnionego użytkownika. Z powodu niewystarczającej walidacji informacji o plikach dostarczonych przez użytkownika, uwierzytelniony zdalny atakujący z dostępem do funkcji przesyłania może przesłać specjalnie spreparowany plik i spowodować jego zapis poza zamierzonym katalogiem.

Suricata to sieciowy system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. W wersjach od 8.0.0 do 8.0.5, gdy pewne transformacje detekcji są łączone w łańcuch, potok transformacji dekompresji może odczytywać z bufora inspekcji po jego realokacji i zwolnieniu. Problem występuje podczas przetwarzania ruchu sieciowego, ale wymaga złośliwej reguły, ponieważ Suricata ulegnie awarii niezależnie od ruchu.

Suricata to sieciowy system wykrywania włamań, zapobiegania włamaniom i monitorowania bezpieczeństwa sieci. W wersjach przed 7.0.16 i 8.0.5 pomocnik bufora inspekcji Suricata może pozostawić wskaźnik inspekcji odwołujący się do zwolnionej pamięci po tym, jak łańcuchowa transformacja spowodowała realokację bufora bazowego. Problem występuje podczas przetwarzania określonego ruchu sieciowego i wymaga konkretnej, ale nie złośliwej reguły.

Portale internetowe produktu pozwalają na otwieranie zewnętrznych linków w nowej karcie przeglądarki. W niektórych konfiguracjach okno źródłowe zachowuje dostęp do nowo otwartej strony, umożliwiając interakcję między dwoma kontekstami przeglądarki podczas nawigacji do zewnętrznych miejsc docelowych. Podatność ta może pozwolić atakującemu na manipulowanie oryginalnym zaufanym oknem aplikacji po kliknięciu przez użytkownika złośliwego linku zewnętrznego.

W kolektorze XML wielu wersji OpenNMS Meridian i Horizon istnieje podatność XML External Entity (XXE). Gdy OpenNMS pobiera XML ze źródła, którego odpowiedź jest kontrolowana przez atakującego (np. przejęty monitorowany host lub pozycja man-in-the-middle HTTP), parser XML kolektora rozwiązuje zewnętrzne encje i zewnętrzne DTD. Pozwala to atakującemu na odczyt plików dostępnych dla konta usługi OpenNMS, w tym poświadczeń do bazy danych, oraz na wywoływanie żądań out-of-band.

Italtel NFV 11.1.2-20210318 pozwala na wielokrotne trwałe XSS w ścieżce NP_BCCAS-RMCTRL-01/IMCSCIWebGui/configuration.jsp?opration=list&object=announcementAS poprzez parametry name, username lub mrfAnnouncementName. Złośliwy użytkownik może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany za każdym razem, gdy uwierzytelniony użytkownik odwiedzi stronę zawierającą ładunek.

W narzędziu career-ops w wersjach przed 0.8.0 lokalny panel webowy udostępniał endpointy /api umożliwiające uruchamianie poleceń i zapis plików bez weryfikacji pochodzenia żądania ani ograniczenia klientów do interfejsu loopback. Złośliwa strona w innej karcie przeglądarki mogła wysyłać żądania cross-origin do localhost, a panel nasłuchujący poza loopback mógł odbierać żądania z sieci lokalnej. Obie ścieżki pozwalały na nieuwierzytelnione wykonanie poleceń z uprawnieniami użytkownika panelu; instalacje przez npm nie były podatne, ponieważ katalog web/ jest wykluczony z publikowanego pakietu.

Concrete CMS w wersjach od 9 do 9.5.2 nie weryfikował tokenu anty-CSRF w akcji saveTemplate() kontrolera dialogu niestandardowego slotu tablicy (concrete/controllers/dialog/board/custom_slot.php). Akcja tworzyła blok board_slot_proxy i wykonywała AddCustomSlotToBoardCommand na instancji tablicy, sprawdzając jedynie uprawnienie canEditBoardContents(), więc spreparowane żądanie cross-site mogło spowodować zapis danych slotu i szablonu wybranych przez atakującego w imieniu użytkownika posiadającego uprawnienia do edycji tablicy. Zapis do bazy danych następował przed jakimkolwiek renderowaniem, więc sfałszowane żądanie kończyło się sukcesem nawet przy odpowiedzi HTTP innej niż 200.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na atak typu denial of service wywołany wysłaniem specjalnie spreparowanego żądania. Zdalny atakujący może wykorzystać tę podatność do wywołania nadmiernego zużycia zasobów, co może prowadzić do ograniczenia dostępności usługi.