Katalog podatności CVE

Podatność na eskalację uprawnień w FactoryTalk Activation Manager. Niestandardowe akcje instalatora uruchamiają widoczne okna konsoli z uprawnieniami SYSTEM podczas instalacji lub naprawy. Uwierzytelniony atakujący z poświadczeniami Windows może przejąć te okna konsoli, uzyskując wiersz poleceń z uprawnieniami SYSTEM, co daje pełny dostęp do plików, procesów i zasobów systemowych.

Podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78), która może spowodować wykonanie poleceń systemu Linux podczas przywracania złośliwie zmodyfikowanej kopii zapasowej systemu.

Podatność w ControlFLASH, gdzie instalator nadaje grupie 'Everyone' uprawnienia do zapisu w katalogu instalacyjnym produktu. Może to umożliwić wykonanie dowolnego kodu, dając atakującemu możliwość uruchamiania dowolnych poleceń lub kodu na maszynie docelowej z uprawnieniami zalogowanego użytkownika.

W produkcie FactoryTalk® Historian Machine Edition istnieje problem bezpieczeństwa. Atakujący z uwierzytelnieniem niskiego poziomu może wykorzystać tę podatność do zdalnego wykonania kodu na urządzeniu.

Lokalna podatność w instalatorze Winlogbeat dla systemu Windows powoduje umieszczenie plików wykonywalnych w katalogu zapisywalnym przez nieuprzywilejowanych użytkowników. Atakujący z niskimi uprawnieniami może wcześniej umieścić złośliwe dowiązania, co pozwala na zapis lub usunięcie dowolnych plików podczas podniesionej operacji Winlogbeat, prowadząc do odmowy usługi.

Podatność CWE-770 (alokacja zasobów bez limitów lub ograniczeń) w platformie komunikacyjnej OPC UA. Wysyłanie dużej liczby żądań OPC UA może spowodować odmowę usługi.

W produkcie występuje problem bezpieczeństwa polegający na odmowie usługi. Specjalnie spreparowany pakiet CIP powoduje awarię modułu, wymagającą ponownego uruchomienia urządzenia w celu przywrócenia działania.

Wewnętrznie znalezione błędy w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej istotnej dla bezpieczeństwa wady i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Wewnętrznie znalezione błędy obecne w Thunderbird 154 i Thunderbird ESR 153.1. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Ujawnienie informacji w komponencie Networking: HTTP. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie Graphics. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Ujawnienie informacji w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Eskalacja uprawnień w komponencie WebDriver BiDi. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Eskalacja uprawnień z powodu use-after-free w komponencie Graphics: WebGPU. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Podniesienie uprawnień w przeglądarce Firefox dla systemu Android. Podatność naprawiono w Firefox 155.

Produkt Dell PowerStore zawiera podatność związaną z nieskutecznym mechanizmem ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do zapisu treści kontrolowanych przez atakującego w dowolnych ścieżkach systemu plików.

Dell PowerStore zawiera podatność na obejście uwierzytelniania przez fałszowanie. Uwierzytelniony atakujący może wykorzystać tę podatność do eskalacji uprawnień do poziomu Administratora.

W ArmorStart® LT istnieje problem bezpieczeństwa polegający na odmowie usługi. Problem wynika z nieprawidłowego obsługiwania spreparowanego żądania HTTP PUT wysyłanego do wbudowanego serwera WWW, co może prowadzić do utraty dostępności serwera WWW.

Kyverno przed wersją 1.16.2 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji APICall. Pole URL w konfiguracji ServiceCall w polityce nie jest walidowane, więc użytkownik z uprawnieniami do tworzenia polityk na poziomie przestrzeni nazw może skierować Kyverno do wysyłania żądań HTTP do dowolnych zasobów wewnętrznych (np. punktów metadanych chmury takich jak 169.254.169.254 lub zasobów innych dzierżawców). Ponieważ Kyverno wykonuje te żądania przy użyciu swojego konta usługi o wysokich uprawnieniach w całym klastrze (problem Confused Deputy), odpowiedzi – potencjalnie zawierające sekrety innych dzierżawców i poświadczenia IAM chmury – są zwracane w PolicyReport i mogą być odczytane przez atakującego, co łamie izolację wielodostępową.

Kyverno przed wersją 1.18.0 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w apiCall.service.url, która umożliwia uwierzytelnionym użytkownikom wysyłanie dowolnych żądań HTTP poprzez wstrzykiwanie danych kontrolowanych przez użytkownika przez podstawianie zmiennych. Atakujący mogą celować w usługi wewnętrzne, punkty metadanych chmury i adresy loopback, a dane odpowiedzi są odzwierciedlane w komunikatach błędów przyjęcia, co umożliwia nieślepą eksfiltrację danych.