Katalog podatności CVE

W jądrze Linux w module isofs występuje dostęp poza granicami bufora podczas odczytu uszkodzonego obrazu ISO. Poprawka dodaje sprawdzenie długości wpisu katalogu przed jego użyciem.

Wtyczka WPZOOM Addons dla Elementor (szablony, widżety) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.37 poprzez parametr 'grid_style'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Business Directory – Easy Listing Directories dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'listingfields' we wszystkich wersjach do 6.4.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W jądrze Linux naprawiono podatność w ksmbd: zapis poza zakresem w funkcji smb_inherit_dacl(). Problem wynika z tego, że offsety są większe niż rozmiar alokacji pntsd. Poprawka dodaje sprawdzenie trzech offsetów przy użyciu rozmiaru alokacji.

W jądrze Linux w module CIFS wykryto podatność use-after-free w funkcji rdata->read_into_pages(). Przy niestabilnym połączeniu sieciowym, podczas odczytu danych z serwera, może dojść do użycia zwolnionej pamięci (wskaźnik rdata), co prowadzi do awarii systemu lub potencjalnego wykonania kodu.

W jądrze Linuxa w module ceph występuje podatność polegająca na blokowaniu klienta kclient po otrzymaniu uszkodzonego śladu snap. Podatność może prowadzić do kontynuowania operacji wejścia/wyjścia i dostępu do metadanych, co może skutkować uszkodzeniem danych.

W jądrze Linux w module scsi iscsi występuje błąd użycia po zwolnieniu (UAF) w obsłudze przerywania (abort) zadań. Poprawka cofa zmianę, która prowadziła do goto do wspólnego kodu sprzątania, i przenosi wywołanie iscsi_get_conn() po sprawdzeniu poprawności zadania.

W jądrze Linux naprawiono podatność use-after-free w sterowniku iSCSI (scsi: iscsi) podczas resetów. Problem występuje, gdy iscsi_conn_teardown budzi wątek EH i zwalnia połączenie, podczas gdy te wątki nadal uzyskują dostęp do pola ehwait połączenia. Poprawka przenosi pola TMF z połączenia do sesji.

W jądrze Linux w podsystemie CAN J1939 występuje podatność Use-after-Free. Problem polega na tym, że pakiet skb jest pobierany z kolejki sesji bez zwiększania licznika referencji, co może prowadzić do użycia po zwolnieniu pamięci, gdy pakiet jest jednocześnie pobierany z kolejki z powodu CTS.

Podatność typu przepełnienie bufora na stosie w urządzeniach OEM opartych na ZkTeco umożliwia w niektórych przypadkach wykonanie dowolnego kodu. Brak mechanizmów ochronnych, takich jak kanarki stosu i PIE, pozwala na skuteczne wykonanie kodu nawet w restrykcyjnych warunkach.

MTab Bookmark w wersji 1.9.5 zawiera podatność na wstrzykiwanie SQL w module /LinkStore/getIcon. Atakujący może wykonywać dowolne polecenia SQL za pomocą tej podatności, nie wymagając żadnych uprawnień użytkownika.

Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu zapis dowolnego pliku w systemie z uprawnieniami roota. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.

Podatność CVE-2023-3939 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w urządzeniach OEM opartych na ZkTeco. Wszelkie znalezione implementacje poleceń są wykonywane z uprawnieniami superużytkownika, co zwiększa potencjalny wpływ tej podatności.

Wtyczka systemu rezerwacji Salon dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 9.8. Problem wynika z braku odpowiedniej walidacji ścieżki przesyłanego pliku przed jego usunięciem.

Odkryto, że urządzenie IK-Q3000 w wersji 3.7.10 x64 Build202401261655 firmy Quanxun Huiju Network Technology (Beijing) Co.,Ltd jest podatne na atak ICMP redirect. Atak ten może prowadzić do przekierowania ruchu sieciowego.

Problem z zanieczyszczeniem prototypu w Blackprint @blackprint/engine w wersji 0.9.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji _utils.setDeepProperty w pliku engine.min.js.

W jądrze Linux rozwiązano podatność w module net/mlx5 dotyczącą nieprawidłowego łączenia nowych reguł fs z drzewem. Reguły tworzone przez create_flow_handle mogły otrzymać refcount 2 bez powiązania z drzewem, co prowadziło do NULL parent i root oraz awarii przy usuwaniu grupy przepływu.

Urządzenia Westermo EDW-100 do 2024-05-03 pozwalają nieautoryzowanym użytkownikom na pobranie pliku konfiguracyjnego zawierającego hasło w postaci niezaszyfrowanej. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

Urządzenia Westermo EDW-100 do 2024-05-03 mają ukryte konto użytkownika root z twardo zakodowanym hasłem, którego nie można zmienić. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

W pakiecie mintupload do wersji 4.2.0 dla Linux Mint występuje problem z niewłaściwym przetwarzaniem nazwy usługi, co prowadzi do możliwości wstrzyknięcia poleceń za pomocą metaznaków powłoki w funkcjach check_connection, drop_data_received_cb oraz Service.remove. Użytkownik może zmodyfikować nazwę usługi w pliku ~/.linuxmint/mintUpload/services/service.