Katalog podatności CVE

Walidator DefaultBaseTypeLimitingValidator w bibliotece jackson-databind, stosowany automatycznie przy użyciu adnotacji @JsonTypeInfo bez własnego walidatora, nie uwzględniał typu java.lang.Comparable na liście niebezpiecznych typów bazowych. W efekcie aplikacja deklarująca właściwość lub klasę z Comparable jako typem bazowym akceptuje identyfikatory typów dla praktycznie dowolnej klasy implementującej Comparable, co pozwala atakującemu na tworzenie obiektów pod jego kontrolą. Wykazano możliwość utworzenia obiektu java.io.File dla dowolnej ścieżki.

Dell PowerStore zawiera podatność Argument Injection. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do wrażliwych informacji systemowych.

Moduł mod_auth w serwerze inets httpd OTP, przy użyciu backendów uwierzytelniania dets lub mnesia oraz wielu bloków konfiguracji katalogów, scala wszystkie bloki katalogów w jedną wspólną przestrzeń nazw użytkowników/grup. Użytkownik dodany do jednego chronionego katalogu jest akceptowany jako ważny dla wszystkich innych chronionych katalogów na tym samym serwerze.

W module httpc w Erlang/OTP inets występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Złośliwy lub skompromitowany serwer HTTP może obniżyć dostępność, zwracając nagłówek numeryczny o bardzo długiej sekwencji cyfr, co prowadzi do kosztownej konwersji na liczbę całkowitą.

W module eldap w Erlang/OTP występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Złośliwy lub skompromitowany serwer LDAP może obniżyć dostępność, zwracając URL referencyjny z bardzo długim portem, co prowadzi do kosztownej konwersji na liczbę całkowitą.

W module snmp w Erlang/OTP występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Zdalny atakujący może obniżyć dostępność, wysyłając wiadomość SNMP zawierającą BER INTEGER z dowolnie dużym polem długości, co prowadzi do kosztownych obliczeń na dużych liczbach.

W module stdlib w Erlang/OTP występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Zdalny atakujący może obniżyć dostępność, dostarczając URI z bardzo długim portem, co prowadzi do kosztownej konwersji na liczbę całkowitą.

W Xinhu Rainrock RockOA do wersji 2.7.6 występuje podatność SQL injection w funkcji getOrder pliku webmain/webmainAction.php. Manipulacja argumentem highorder może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji updateLanIp. Nieuwierzytelnieni atakujący mogą odświeżyć stan adresu LAN, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji meshSlaveUpgfw routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na rozpoczęcie flashowania firmware przy użyciu istniejących plików aktualizacyjnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji staticInfoSend. Nieuwierzytelnieni atakujący mogą wywołać raportowanie informacji statycznych do skonfigurowanego mastera, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji sendStaticInfoToMaster routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na aktualizację przechowywanych rekordów urządzeń podrzędnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Podatność CWE-307: Nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do konta użytkownika, wykonując dowolną liczbę prób uwierzytelnienia, gdy obsługa przekierowań jest wyłączona.

Podatność CWE-564: SQL Injection: Hibernate. Zalogowany złośliwy użytkownik może wstrzyknąć złośliwe zapytanie HQL do bazy danych NetBotz za pośrednictwem interfejsu web-service lub webui.

Podatność na odmowę usługi w FactoryTalk® Historian Machine Edition. Uwierzytelniony atakujący z sieci sąsiedniej może wysyłać spreparowane żądania do interfejsu webowego, powodując przepełnienie bufora, co może doprowadzić do awarii i braku reakcji urządzenia.

Problem typu clickjacking w komponencie DOM: Events. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Problem typu denial-of-service w komponencie PDF Viewer. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Problem typu spoofing w komponencie DOM: Core & HTML. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Inny problem w komponencie DOM: Navigation. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Ujawnienie informacji w komponencie WebExtensions w przeglądarce Firefox dla systemu Android. Podatność została naprawiona w wersji Firefox 155.