Katalog podatności CVE

Podatność nieskończonej pętli w module mod_proxy_ftp w Apache HTTP Server od wersji 2.4.0 do 2.4.67, gdy atakujący kontroluje zdalny serwer FTP. Użytkownicy powinni zaktualizować do wersji 2.4.68, która rozwiązuje problem.

Podatność Buffer Over-read w Apache HTTP Server występuje podczas wysyłania żądań OCSP do kontrolowanego przez atakującego serwera OCSP. Problem dotyczy wersji od 2.4.0 do 2.4.67.

Flowise przed wersją 3.1.2 zawiera podatność na masowe przypisanie w endpointcie aktualizacji chatflow. Umożliwia ona uwierzytelnionemu użytkownikowi modyfikację właściwości kontrolowanych przez serwer, takich jak deployed, isPublic, workspaceId, oraz przeniesienie zasobu do innego obszaru roboczego.

W serwerze Apache HTTP Server od wersji 2.4.0 do 2.4.67 stwierdzono podatność na przepełnienie bufora sterty w module mod_xml2enc, funkcji xml2StartParse oraz przy nieufnej treści. Problem został naprawiony w wersji 2.4.68.

Router Tenda FH451 w wersji V1.0.0.9 zawiera podatność na przepełnienie stosu w parametrze list1 funkcji fromDhcpListClient. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

Podatność przepełnienia bufora na stercie w Apache HTTP Server od wersji 2.4.0 do 2.4.67. Może być wykorzystana przez złośliwe serwery backendowe oraz dyrektywy ProxyPassReverseCookie*.

Przepełnienie bufora w module mod_proxy_html serwera Apache HTTP Server 2.4.67 i wcześniejszych. Atakujący może wykorzystać niezaufany backend do ataku.

Oprogramowanie uruchomione przez nieuprzywilejowanego użytkownika może przeprowadzać nieprawidłowe wywołania GPU, powodując błędne zarządzanie stanem mapowania dla rzadkiej alokacji pamięci. Produkt przypadkowo odwołuje się do niewłaściwej pamięci z powodu semantyki niejawnego skalowania operacji matematycznych między buforami o różnych rozmiarach.

Oprogramowanie uruchomione jako nieuprzywilejowany użytkownik może wykonywać nieprawidłowe wywołania systemowe GPU, powodując uszkodzenie pamięci jądra. Tworząc zasoby określonego typu i podając zestaw parametrów, atakujący może uszkodzić pamięć jądra.

Podatność w Tenda AC18 w wersji 15.03.05.05: przepełnienie bufora na stosie w funkcji sub_45304 pliku /goform/getRebootStatus (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument callback. Exploit jest publicznie dostępny.

Podatność w Tenda W20E w wersji 15.11.0.6: przepełnienie bufora na stosie w funkcji modifyWifiFilterRules pliku /goform/modifyWifiFilterRules (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument wifiFilterListRemark. Exploit jest publicznie dostępny.

W Tenda W20E w wersji 15.11.0.6 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPortalAuth pliku /goform/PortalAuth. Manipulacja argumentem gotoUrl może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Tenda W20E w wersji 15.11.0.6 wykryto podatność na przepełnienie bufora stosu w funkcji formSetPortMirror pliku /goform/setPortMirror. Manipulacja argumentem portMirrorMirroredPorts prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Routinator powoduje crash przy napotkaniu pliku RRDP z specjalnie spreparowaną definicją typu dokumentu (DTD).

W Routinator wysłanie specjalnie spreparowanego, nie-UTF-8 ciągu znaków jako parametru select-asn w zapytaniu do endpointu /api/v1/origins powoduje awarię programu. Podatność dotyczy tylko użytkowników, którzy zezwalają na dostęp API z niezaufanych sieci.

Routinator nieprawidłowo sprawdza komponent modułu w URI rsync, które są używane do tworzenia ścieżek systemu plików dla pamięci podręcznej Routinator. Umożliwia to przechodzenie poza katalog (path traversal) poprzez umieszczenie w nazwie modułu sekwencji .., potencjalnie dając atakującemu dostęp do całej pamięci podręcznej rsync Routinator.

Routinator kończy działanie przy każdym błędzie podczas akceptowania połączeń HTTP lub RTR, w tym błędach możliwych do odzyskania, takich jak wyczerpanie deskryptorów plików. Atakujący może celowo otworzyć wiele połączeń, aby wywołać ten stan.

Podatność w module gun_http biblioteki gun (Erlang/Elixir) pozwala złośliwemu serwerowi HTTP na wymuszenie przejścia klienta w tryb surowego protokołu poprzez nieoczekiwaną odpowiedź 101 Switching Protocols. Funkcja handle_inform/8 nie sprawdza, czy klient wysłał nagłówek Upgrade lub Connection: upgrade w żądaniu. Po otrzymaniu odpowiedzi 101, gun przechodzi w tryb raw, gdzie nie stosuje kontroli przepływu, a serwer może zalać klienta dowolnymi danymi, prowadząc do wyczerpania pamięci i awarii VM.

Podatność w module gun_http biblioteki gun (Erlang/Elixir) pozwala złośliwemu serwerowi na wyczerpanie pamięci klienta poprzez nieograniczone buforowanie odpowiedzi HTTP/1.1. Funkcja handle/5 gromadzi dane TCP w buforze połączenia bez górnego limitu, gdy oczekiwany terminator (np. \r\n\r\n) nie nadchodzi. Złośliwy serwer może wysłać częściową odpowiedź, która nigdy się nie kończy, powodując ciągły wzrost bufora i wyczerpanie pamięci węzła BEAM.

Biblioteka gun (moduł gun_http2) w wersjach od 2.0.0 do 2.4.0 ma podatność walidacji pochodzenia. Niezweryfikowany nagłówek :authority w ramce PUSH_PROMISE pozwala na wstrzyknięcie ciasteczek dla dowolnej domeny trzeciej, co umożliwia ataki fixation sesji i przejęcie konta.