Katalog podatności CVE

Podatność CVE-2024-49653 dotyczy Portfolleo, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Portfolleo od n/a do 1.2 włącznie.

Podatność CVE-2024-49652 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji 3D Work In Progress autorstwa Renaty Bracichowicz. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych zagrożeń bezpieczeństwa.

Serwer FTP Xlight w wersjach poniżej 3.9.4.3 ma podatność na przepełnienie całkowitoliczbowe w logice parsowania pakietów serwera SFTP, co może prowadzić do przepełnienia sterty z wykorzystaniem treści kontrolowanej przez atakującego.

Seria DDC4000 firmy Kieback & Peter wykorzystuje słabe dane uwierzytelniające, co może umożliwić nieautoryzowanemu atakującemu uzyskanie pełnych praw administratora w systemie.

Seria DDC4000 firmy Kieback & Peter jest podatna na lukę typu path traversal, która może umożliwić nieautoryzowanemu atakującemu odczyt plików na systemie.

W systemie Casa Systems NTC-221 w wersji 2.0.99.0 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek skierowany do komponentu /www/cgi-bin/nas.cgi.

Podatność na wstrzykiwanie poleceń w systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnym, uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń powłoki do nazwy urządzenia Vilo.

W systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych wykryto podatność związaną z niebezpiecznymi uprawnieniami. Brak uwierzytelniania w niestandardowej usłudze TCP na porcie 5432 umożliwia zdalnym, nieuwierzytelnionym atakującym uzyskanie administracyjnego dostępu do routera.

Podatność przepełnienia bufora w funkcji local_app_set_router_wifi_SSID_PWD systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez przesłanie hasła dłuższego niż 64 bajty.

Podatność przepełnienia bufora w funkcji local_app_set_router_wan systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez przesłanie pól pppoe_username i pppoe_password o długości większej niż 128 bajtów.

W systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i starszych, serwer Boa zawiera podatność na przepełnienie bufora. Zdalny, nieuwierzytelniony atakujący może wykorzystać wyjątkowo długie metody HTTP lub ścieżki do wykonania dowolnego kodu.

Podatność przepełnienia bufora w funkcji local_app_set_router_token systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod poprzez odczyt pól token i timezone z JSON za pomocą sscanf do bufora o stałej długości.

W jądrze Linux występuje podatność w implementacji NFSv4, która może prowadzić do dereferencji wskaźnika NULL w funkcji nfs42_complete_copies(). Problem pojawia się, gdy węzeł klienta NFS kopiuje pliki znajdujące się w punkcie montowania serwera NFS do innej lokalizacji na tym samym serwerze, a następnie dochodzi do odzyskiwania stanu otwartego pliku. Może to spowodować awarię jądra (oops) i destabilizację systemu.

W jądrze Linux w serwerze NFS (nfsd) występuje problem w obsłudze FREE_STATEID. Wysłanie wielu FREE_STATEID dla tego samego stanu delegacji może prowadzić do użycia po zwolnieniu (UAF) lub niedomiaru licznika referencji. Poprawka dotyczy sekcji krytycznej w nfsd4_free_stateid(), gdzie blokada jest zwalniana przed wywołaniem nfs4_put_stid(), co pozwala na ponowne znalezienie stanu.

W jądrze Linux wykryto podatność w funkcji slhc_remember() sterownika SLIP, która nieprawidłowo weryfikowała pakiety sieciowe. Brak odpowiednich sprawdzeń mógł prowadzić do odczytu niezainicjalizowanej pamięci, co zostało zgłoszone przez narzędzie syzbot.

W jądrze Linux wykryto podatność w podsystemie NVMe, polegającą na braku ochrony SRCU podczas przeglądania listy nvme_ns_head w funkcji nvme_mpath_revalidate_paths(). Brak synchronizacji przy usuwaniu przestrzeni nazw może prowadzić do użycia po zwolnieniu (use-after-free) podczas współbieżnego skanowania.

W jądrze Linux w sterowniku sieciowym mana występuje wyścig (race condition) dotyczący zmiennej per-CQ napi work_done. Po wywołaniu napi_complete_done() bit NAPIF_STATE_SCHED może zostać wyczyszczony, a inny procesor może uruchomić wątek napi i uzyskać dostęp do zmiennej cq->work_done. Jeśli inny wątek ustawi ją na wartość >= budget, ten wątek będzie kontynuował działanie, gdy powinien się zatrzymać, co może prowadzić do uszkodzenia pamięci i paniki. Poprawka zapisuje zmienną work_done w zmiennej lokalnej przed napi_complete_done(), aby uniknąć jej uszkodzenia.

W jądrze systemu Linux naprawiono podatność związana z przepełnieniem bufora podczas analizy punktów ponownego przetwarzania NFS. Problem wynikał z nieprawidłowego obliczania rozmiaru bufora danych, co prowadziło do dostępu poza jego granice.