Katalog podatności CVE

Podatność w punkcie końcowym API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu denial of service. Udane wykorzystanie może pozwolić na ograniczone nieautoryzowane modyfikacje systemu operacyjnego i zakłócenie dostępności systemu, wymagając ręcznej interwencji w celu przywrócenia funkcjonalności.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu sąsiadującemu atakującemu uruchomienie dowolnych poleceń na hoście, jeśli spełnione są określone warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń w systemie operacyjnym.

Podatność w logice biznesowej API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora uzyskanie podwyższonych uprawnień i modyfikację ustawień poza zakresem autoryzacji. Udane wykorzystanie może prowadzić do eskalacji uprawnień.

Podatności eskalacji uprawnień w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora wykonanie akcji zmieniających stan, które nie powinny być dozwolone na jego poziomie autoryzacji, w tym zmian konfiguracji systemów zarządzanych przez produkt.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu uzyskanie ograniczonych informacji o systemie oraz zmianę stanu niektórych ustawień. Udane wykorzystanie może pozwolić na wgląd w wewnętrzne usługi i nieautoryzowane zmiany zakłócające normalne działanie.

Podatność polegająca na dowolnym zapisie plików w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora eskalację uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń w systemie operacyjnym, prowadząc do całkowitej kompromitacji systemu.

Podatność w API HPE Networking Fabric Composer umożliwia ominięcie sanityzacji poleceń. Uwierzytelniony użytkownik o niskich uprawnieniach operatora może eskalować swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność w interfejsie zarządzania opartym na sieci web w HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa przeprowadzenie trwałego ataku XSS na użytkownika interfejsu. Udany atak pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.

Podatność eskalacji uprawnień w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach operatora podniesienie swoich uprawnień do poziomu administratora, co prowadzi do całkowitej kompromitacji systemu.

Podatność deserializacji niezaufanych danych w komponencie uczenia maszynowego Elasticsearch może prowadzić do zdalnego wykonania kodu przez wstrzyknięcie obiektów. Specjalnie spreparowany artefakt modelu może wykonać logikę kontrolowaną przez atakującego z szerszym dostępem do funkcji systemowych niż zamierzono. Wymaga uwierzytelnionego użytkownika z uprawnieniami do tworzenia i wdrażania modeli.

Podatność nieprawidłowej autoryzacji w Kibana może prowadzić do eskalacji uprawnień. Użytkownik z uprawnieniami do edycji przepływów pracy może spowodować, że zaplanowane wykonania przepływów będą działać z uprawnieniami innego, bardziej uprzywilejowanego użytkownika, umożliwiając dostęp i modyfikację danych poza zakresem autoryzacji.

Konga przed wersją 2.1.0 zawiera podatność eskalacji uprawnień, która pozwala lokalnym atakującym o niskich uprawnieniach na wykonanie dowolnego kodu poprzez umieszczenie kontrolowanych plików konfiguracyjnych lub bibliotek OpenSSL w zakodowanej ścieżce systemowej, której nie ma w domyślnych instalacjach. W systemie Windows brakujący katalog znajduje się w miejscu zapisywalnym przez każdego uwierzytelnionego użytkownika, co umożliwia atakującym utworzenie katalogu i umieszczenie złośliwych plików, które wykonują się z uprawnieniami konta uruchamiającego Konga.

Wyoming przed wersją 1.10.2 zawiera podatność polegającą na podrabianiu żądań po stronie serwera (SSRF), która pozwala nieuwierzytelnionym atakującym z dostępem sieciowym na wymuszenie połączeń wychodzących do dowolnych celów poprzez podanie złośliwego parametru `uri` w zapytaniu do API HTTP. Atakujący mogą przekazać dowolne URI `tcp://` lub `unix://` do podatnych punktów końcowych, w tym /api/info, /api/speech-to-text i /api/text-to-speech, aby nadpisać skonfigurowany backend i przekierować połączenia do wybranych hostów.

gRPC-Go przed wersją 1.83.1 przechowuje każdą fragmentowaną ramkę HTTP/2 DATA jako osobny komunikat w buforze odbiorczym, co może prowadzić do nadmiernego zużycia pamięci przy milionach jednobajtowych ramek, nawet gdy ładunek pozostaje w granicach okien przepływu. Nieuwierzytelniony zdalny atakujący może wykorzystać równoległe strumienie do wyczerpania pamięci procesu i spowodować awarię lub zakończenie z powodu braku pamięci. Kompaktowanie bufora odbiorczego jest domyślnie włączone i można je tymczasowo kontrolować za pomocą GRPC_GO_EXPERIMENTAL_ENABLE_RECEIVE_BUFFER_COMPACTION. Problem naprawiono w wersji 1.83.1.

Przechowywanie poufnych informacji w postaci jawnego tekstu w komponencie potoku dekoratorów @step i @remote w Amazon SageMaker Python SDK przed wersjami v3.11.0 i v2.256.0 może umożliwić uwierzytelnionemu zdalnemu użytkownikowi wyodrębnienie klucza podpisywania HMAC z odpowiedzi API DescribePipeline i sfałszowanie prawidłowych podpisów integralności dla specjalnie spreparowanych ładunków funkcji, osiągając wykonanie kodu w kontekście wykonania potoku innego użytkownika w tym samym koncie AWS.

llama.cpp do commita 97f06e9, gdy uruchomiony z flagą --reranking, pozwala zdalnym atakującym na spowodowanie odmowy usługi (std::bad_alloc i HTTP 500) poprzez ujemną wartość top_n w żądaniu POST do /rerank.

llama.cpp b5693 i wcześniejsze ma osiągalną asercję przez funkcję gguf_reader::read.

llama.cpp w wersji b5693 i wcześniejszych jest podatny na niekontrolowaną rekurencję w pliku common/json-schema-to-grammar.cpp, co prowadzi do odmowy usługi.

Problem w kamailio v.6.1.1 i wcześniejszych pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez moduł ims_registrar_pcscf, konkretnie ścieżkę pcscf_save_pending/save_pending oraz parsowanie security-agreement w sec_agree.c:parse_sec_agree().

Podatność w Kamailio w wersji 6.1.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponenty obsługi rejestracji IMS P-CSCF.