Katalog podatności CVE

Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność polegającą na poleganiu na niewystarczająco zaufanym komponencie. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zatrucia pamięci podręcznej.

Frappe to pełnostackowy framework aplikacji webowych napisany w Pythonie i JavaScript. Przed wersją 15.115.0, obejście kontroli dostępu w REST API umożliwia użytkownikowi odczyt danych z powiązanych typów dokumentów (Linked DocTypes), do których nie ma uprawnień. Gdy dokument odwołuje się do innego dokumentu przez pole Link, framework nie egzekwuje spójnie uprawnień powiązanego typu dokumentu podczas pobierania rekordu przez REST API, więc uwierzytelniony użytkownik z niskimi uprawnieniami może uzyskać pola z powiązanych rekordów poza swoim zakresem. Problem naprawiono w wersji 15.115.0.

Profil Apple generowany dla konta Apple Mail, Kalendarz i Kontakty do synchronizacji z HCL Traveler wymaga osadzenia nazwy logowania i adresu e-mail. Wartości te nie mogą być później zmienione, a strona generowania profilu odzwierciedla je w profilu. Atakujący może zaatakować tylko własne urządzenie, ale HCL Traveler powinien sprawdzać, czy wartości są zgodne z wpisem w katalogu Domino dla uwierzytelnionego użytkownika.

Fleet to platforma do zarządzania urządzeniami typu open source. W wersjach przed 4.86.2 integracja Okta conditional access w Fleet Premium jest podatna na wstrzyknięcie SQL przez wartość dostarczaną przez hosta, używaną w zapytaniu do bazy bez odpowiedniej parametryzacji. Atakujący kontrolujący jeden zarejestrowany host może odczytać lub zmodyfikować dowolne dane w bazie Fleet, a przez ujawnienie tokenów sesji może uzyskać dostęp administratora globalnego i wykonać zdalny kod.

Dell PowerProtect Cyber Recovery w wersjach 20.2 i wcześniejszych zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

W konkretnych scenariuszach obejmujących przekierowania podczas uzgadniania WebSocket do innego pochodzenia, klient WebSocket Reactor Netty może wyciekać poświadczenia. Aby to nastąpiło, klient HTTP musi być jawnie skonfigurowany do podążania za przekierowaniami. Dotyczy wersji Reactor Netty 1.3.0 - 1.3.6, 1.1.0 - 1.2.18 oraz 1.0.52 i wcześniejszych.

W określonych scenariuszach serwer HTTP Reactor Netty może ujawniać szczegóły wyjątków w niezwiązanych żądaniach. Warunkiem jest skonfigurowanie Brave Tracing. Podatne są wersje 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejsze.

Reactor Netty w określonych scenariuszach z wieloma klientami o różnych konfiguracjach resolvera DNS może nieprawidłowo ponownie używać wcześniej skonfigurowanego resolvera DNS. Dotyczy wersji 1.3.0-1.3.6, 1.1.0-1.2.18 oraz 1.0.52 i wcześniejszych.

Aplikacje używające AesBytesEncryptor z dwuargumentowym konstruktorem lub z przekazanym null jako generator IV i trybem CBC szyfrują dane za pomocą AES/CBC z wektorem inicjalizacyjnym o wartości null (same zera). Podatne są wersje Spring Security od 5.7.0 do 7.1.0.

Walidacja sortowania w Spring Data JPA może zostać ominięta, gdy parametry zawierające spreparowane dane są akceptowane z niezaufanych źródeł. Podatne są wersje 3.0.0-4.1.0.

Fleet do wersji 4.84.1 zawiera podatność w punkcie końcowym listowania poleceń Apple MDM (GET /api/v1/fleet/mdm/apple/commands), która pozwala uwierzytelnionemu użytkownikowi z rolą Observer na wyodrębnienie wrażliwych wartości, takich jak sekrety rejestracji hostów i tokeny APNs, poprzez sort-order oracle. Atakujący może manipulować parametrem order_key i użyć binarnego przeszukiwania do odtworzenia wartości znak po znaku. Poprawka jest w wersji 4.84.2.

Fleet do wersji 4.84.1 zawiera podatność w punkcie końcowym listowania hostów etykiet (GET /api/v1/fleet/labels/{id}/hosts), która pozwala uwierzytelnionemu użytkownikowi z rolą Observer na wyodrębnienie sekretów rejestracji hostów poprzez sort-order oracle. Atakujący może manipulować parametrem order_key i odtworzyć node_key lub orbit_node_key, co umożliwia podszywanie się pod hosty. Poprawka jest w wersji 4.84.2.

Nimiq to implementacja protokołu Proof-of-Stake w języku Rust oparta na algorytmie konsensusu Albatross. Do wersji 1.5.0 magazyn ważności używa ścisłego porównania dolnej granicy, które wygasa przechowywaną transakcję zbyt wcześnie względem Transaction::is_valid_at, co pozwala zdalnemu atakującemu na powtórzenie tej samej podpisanej transakcji w oknie bloków blocks_per_batch minus jeden i spowodowanie podwójnej aktualizacji salda nadawcy i odbiorcy. Problem naprawiono w wersji 1.5.1.

W Stomper 5e2741e, gdy klient wysyła ramkę SEND bez pola nagłówka destination, serwer wywołuje dereferencję wskaźnika null (lub dostęp do nieprawidłowej pamięci) podczas przetwarzania ramki, co powoduje awarię procesu.

Stomper 5e2741e jest podatny na Use-After-Free. Gdy klient wysyła wiele ramek CONNECT na tym samym połączeniu TCP, a następnie inny klient (lub późniejsze połączenie) wysyła ramki SEND do miejsca docelowego wcześniej subskrybowanego na tym połączeniu, broker może dereferencjonować wskaźnik do obiektu StompStreamSocket, który został już zwolniony. Powoduje to użycie po zwolnieniu (heap use-after-free) i awarię procesu. Protokół domyślnie nie uwierzytelnia ani nie ogranicza takich sekwencji.

Stomper 5e2741e jest podatny na Use-After-Free. Gdy pojedynczy klient wielokrotnie wysyła polecenia SUBSCRIBE dla tego samego miejsca docelowego na jednym połączeniu, a następnie zamyka to połączenie, broker wykonuje nieprawidłowe czyszczenie wewnętrznych struktur subskrypcji. Powoduje to użycie po zwolnieniu (heap use-after-free) podczas niszczenia obiektu StompClient, co prowadzi do awarii procesu brokera. Nieuwierzytelniony klient może to wykorzystać do niezawodnego wywołania denial of service.

Stomper 5e2741e jest podatny na Denial of Service. Gdy broker wysyła dane do klienta, którego połączenie TCP zostało już zamknięte przez drugą stronę, proces serwera otrzymuje sygnał SIGPIPE i natychmiast się kończy, co powoduje denial of service. Każdy nieuwierzytelniony klient może wywołać awarię, zamykając gniazdo w odpowiednich momentach.

stomper 5e2741e jest podatny na Denial of Service. Złośliwy klient może wysyłać częściowe ramki STOMP i utrzymywać otwarte połączenia TCP, co w połączeniu z użyciem epoll w trybie krawędziowym (EPOLLET) i MSG_PEEK w recv() powoduje, że gniazda wchodzą w stan trwałego połowicznego odczytu. Gdy zgromadzi się wystarczająca liczba takich połączeń, broker przestaje otrzymywać dalsze zdarzenia epoll dla tych gniazd i ostatecznie zawiesza się w epoll_wait, skutecznie odmawiając przetwarzania nowych wiadomości.

Podatność Broken Access Control istnieje w ThingsBoard Professional Edition (PE) 4.21 i niższych, w funkcji komentarzy do alarmów. Uwierzytelniony użytkownik typu customer może manipulować parametrami żądań API, aby tworzyć lub modyfikować komentarze alarmów generowane przez system. Pozwala to na nieautoryzowane podszywanie się pod wiadomości systemowe i modyfikację zaufanych danych systemowych, co prowadzi do pionowej eskalacji uprawnień i potencjalnych naruszeń integralności.