Katalog podatności CVE

W newbee-ltd newbee-mall do wersji 2.7.5 wykryto podatność w pliku /jshERP-boot/accountHead/updateAccountHeadAndDetail, w komponencie obsługi ilości w koszyku. Manipulacja argumentem goodsCount prowadzi do błędów logiki biznesowej. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W PickMall Lilishop do wersji 4.2.4 wykryto podatność w pliku /buyer/trade/receipt, w komponencie listy faktur kupującego. Manipulacja argumentem memberId prowadzi do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w PickMall Lilishop do wersji 4.2.4. Problem dotyczy nieznanej funkcji w pliku /buyer/passport/member/bindMobile w komponencie Mobile Binding. Manipulacja argumentem Username powoduje nieprawidłową autoryzację. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

W yogeshojha reNgine do wersji 2.2.0 wykryto podatność w funkcji subdomain_discovery w pliku web/reNgine/tasks.py, w komponencie endpointu listTargets. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w OSSRS srs do wersji 7.0-a1. Problem dotyczy funkcji systemAPI.Run w pliku internal/proxy/api.go w komponencie System API. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być zainicjowany zdalnie. Exploit jest już publiczny i może być wykorzystany. Aktualizacja do wersji 8.0-d0 łagodzi ten problem. Poprawka nosi nazwę bb5fde228f4ca5bd26d96368b61f6e0c21df51df. Dotknięty komponent powinien zostać zaktualizowany.

Wykryto podatność w routerze TOTOLINK X6000R w wersji 9.4.0cu.652_B20230116. Problem dotyczy funkcji firmware_check w pliku /cgi-bin/cstecgi.cgi w komponencie UploadFirmwareFile Handler. Manipulacja argumentem file_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

W Punk w wersjach od 0.48 przed 0.55 dla Perla, trasy Extended CONNECT są kierowane do dowolnej trasy GET bez kontroli Origin w ps_serve_one. Na HTTP/2 i HTTP/3 uzgadnianie WebSocket przychodzi jako Extended CONNECT, które jest dopasowywane jako GET i dociera do każdej trasy GET, operacji API i mount. Kontrola Origin działa tylko gdy trasa websocket pasuje. Na tym transporcie status handlera jest odpowiedzią na uzgadnianie, a 2xx akceptuje je. Strona cross-origin może otworzyć WebSocket do dowolnej ścieżki i dowiedzieć się z jej zdarzenia open lub error, czy ta ścieżka zwraca 2xx.

W SSSD wykryto błąd polegający na braku walidacji stanu w obsłudze passkey Kerberos. Lokalny atakujący może wysłać specjalnie spreparowane żądanie PAM przy włączonym uwierzytelnianiu passkey, co powoduje dereferencję niezainicjalizowanego wskaźnika i awarię respondera PAM.

W SSSD wykryto błąd, w którym lokalny atakujący z dostępem do gniazda UNIX respondera NSS może wywołać niedomiar liczby całkowitej, wysyłając spreparowane żądanie z za małym nagłówkiem pakietu. Prowadzi to do odczytu pamięci poza zakresem podczas parsowania pakietu i awarii procesu respondera.

W SSSD wykryto błąd braku walidacji danych wejściowych w responderze PAM. Lokalny atakujący może wysłać spreparowane żądanie PAM z tokenem uwierzytelniania o zerowej długości, co powoduje odczyt poza granicami bufora i awarię respondera PAM.

W SSSD wykryto błąd w mechanizmie negatywnego buforowania respondera NSS. Nieuprzywilejowany lokalny użytkownik może wielokrotnie żądać wyszukania nieistniejących wpisów, powodując nieograniczony wzrost pamięci podręcznej, ponieważ nie ogranicza ona łącznej liczby przechowywanych wpisów.

W SSSD przy konfiguracji z dostawcą tożsamości Entra ID nazwy wyszukiwania zawierające apostrofy nie są prawidłowo escapowane przed umieszczeniem w zapytaniach Microsoft Graph OData. Niskouprzywilejowany lokalny użytkownik może zmodyfikować filtry zapytań, rozszerzając wyszukiwanie użytkowników lub grup.

W SSSD wykryto błąd w obsłudze uwierzytelniania GSSAPI w responderze PAM, gdzie buforowany stan połączenia jest zwalniany bez wyczyszczenia wskaźnika referencji. Lokalny użytkownik może wysłać dodatkowe żądanie tym samym połączeniem, powodując dostęp do nieprawidłowej pamięci i nieoczekiwane zakończenie usługi.

W SSSD w środowiskach LDAP, gdy ostrzeżenia o wygaśnięciu hasła są oceniane przed restrykcyjnymi regułami dostępu, ostrzeżenie o wygasłym haśle przedwcześnie kończy ocenę reguł i traktuje żądanie dostępu jako udane. Zdalny uwierzytelniony użytkownik z wygasłym hasłem korzystający z alternatywnej metody uwierzytelniania może ominąć kontrolę dostępu.

W projekcie girishsaraf Online-Appointment-Booking-System wykryto podatność SQL injection w pliku book.php komponentu Booking Handler. Manipulacja argumentem Doctor/appointment pozwala na przeprowadzenie ataku zdalnie, a exploit został publicznie udostępniony.

W SSSD wykryto błąd, w którym usługa nie weryfikuje obecności rozszerzenia SID przed jego przetworzeniem w konfiguracjach z regułami mapowania certyfikatów opartymi na SID. Zdalny atakujący może przesłać certyfikat bez oczekiwanego rozszerzenia SID, powodując awarię procesu podczas uwierzytelniania lub wyszukiwania.

W SSSD wykryto błąd, w którym lokalny atakujący może wysłać spreparowane żądanie z nieprawidłową długością pakietu do gniazda UNIX respondera autofs. Powoduje to niedomiar liczby całkowitej i odczyt pamięci poza zakresem, co może doprowadzić do awarii procesu respondera.

Wtyczka NFS idmap w SSSD nie przerywa działania po wykryciu, że wpis w pamięci podręcznej przekracza rozmiar bufora docelowego, co prowadzi do zapisu poza zakresem. Lokalny atakujący może wywołać ten problem przez żądania tożsamości, które zwracają zbyt duże wpisy z pamięci podręcznej, powodując awarię usługi mapowania tożsamości (DoS) i potencjalne uszkodzenie pamięci sąsiednich procesów.

W responderze Kerberos Credential Manager (KCM) w SSSD występuje problem polegający na tym, że usługa nie zwalnia obiektów z pamięci po usunięciu poświadczeń. Lokalny użytkownik może utrzymywać trwałe połączenie i wielokrotnie przechowywać oraz niszczyć poświadczenia, co prowadzi do ciągłego wzrostu zużycia pamięci i ostatecznie do wyczerpania pamięci, czyniąc usługę nieodpowiadającą (DoS).

W responderze Kerberos Credential Manager (KCM) w SSSD występuje podatność use-after-free podczas odnawiania biletu TGT, gdzie odroczone wywołanie zwrotne uzyskuje dostęp do już zwolnionej pamięci. Uwierzytelniony lokalny użytkownik z odnawialnym biletem Kerberos może wywołać awarię usługi KCM, powodując Denial of Service (DoS).