Katalog podatności CVE

CorvusSKK zawiera podatność na wstrzyknięcie kodu, która może prowadzić do wykonania dowolnego kodu na dotkniętym produkcie.

Aplikacja Android "Myna Point" jest podatna na nieprawidłową autoryzację w obsłudze niestandardowego schematu URL (CWE-939). Złośliwa aplikacja zainstalowana na urządzeniu może wykorzystać funkcje aplikacji przez Intent, potencjalnie umożliwiając wykonanie dowolnego JavaScriptu w kontekście aplikacji.

Implementacja tego ioctl próbuje uzyskać blokady na wszystkich kanałach w grupie synchronizacji. Jeśli zablokowanie kanału by blokowało, zwalnia blokadę listy grupy synchronizacji i usypia. Po ponownym przebudzeniu możliwe jest, że struktura grupy synchronizacji została zwolniona, ale implementacja nie obsłużyła tej możliwości. Na systemie z wieloma urządzeniami audio nieuprzywilejowany użytkownik lokalny może wykorzystać ten use-after-free do eskalacji uprawnień.

Ścieżka odbioru SOCK_STREAM w implementacji gniazd unix nie w pełni odłączała komunikaty sterujące od bufora gniazda przed ich przetworzeniem. Niektóre ścieżki błędów zwalniały te komunikaty, pozostawiając zwolnione mbufy danych w buforze odbiorczym gniazda. Nieuprzywilejowany użytkownik lokalny może wykorzystać ten use-after-free do eskalacji uprawnień.

Gdy proces wywołuje execve(2) w celu wykonania obrazu setuid lub setgid, hwpmc(4) powinien odłączyć PMC należące do nieuprzywilejowanych procesów. Odwrócone sprawdzenie oznaczało, że ten scenariusz nie był obsługiwany prawidłowo. Nieuprzywilejowany użytkownik lokalny, który podłączył PMC do procesu, może kontynuować monitorowanie go po wykonaniu przez proces binarki setuid lub setgid, wbrew zamierzonej polityce.

Compliance-trestle (Trestle) przed wersją 3.12.4 oraz w wersjach 4.0.0-4.0.3 pozwala na zapis dowolnych plików poza obszarem roboczym Trestle poprzez ścieżkę wyjściową kontrolowaną przez atakującego, bez walidacji przejścia ścieżki. Może to prowadzić do nadpisania plików, a przy użyciu --force-overwrite do usunięcia katalogów i pośredniego wykonania kodu.

Compliance-trestle (Trestle) przed wersją 3.12.4 oraz w wersjach 4.0.0-4.0.3 zawiera podatność na wstrzyknięcie szablonów po stronie serwera (SSTI) w niestandardowych tagach Jinja2 mdsection_include i md_clean_include, co może prowadzić do wykonania dowolnego kodu. Dane OSCAL kontrolowane przez atakującego mogą zostać wykonane jako kod szablonu.

Na platformie Trusted Firmware-M (TF-M) 2 do 2.3.0 przed commit 00d1b3e, inicjalizacja skrzynki pocztowej na PSOC64 i RP2350 akceptuje niebezpieczny, niezweryfikowany wskaźnik dostarczony z niebezpiecznego świata.

Compliance-trestle (Trestle) przed wersją 3.12.4 oraz w wersjach 4.0.0 do 4.0.3 ma podatność na obejście walidatora URLSecurityValidator, który chroni ścieżki zdalnego pobierania przed SSRF. Można ominąć blokadę, aby dotrzeć do adresów loopback, link-local, cloud-metadata i wewnętrznych sieci. Problem został naprawiony w wersjach 3.12.4 i 4.1.0.

Podatność polegająca na przesyłaniu poufnych informacji w postaci jawnego tekstu w interfejsie NFC wielu modeli urządzeń IoT Milesight z podatnym oprogramowaniem pozwala nieuwierzytelnionemu atakującemu z fizyczną bliskością na odzyskanie kluczy LoRaWAN ABP NwkSKey i AppSKey oraz kluczy D2D poprzez operację odczytu NFC. Ujawnione klucze mogą być użyte do deszyfrowania ruchu LoRaWAN, fałszowania ramek w górę i w dół, przesyłania sfałszowanych danych z czujników, wydawania poleceń obsługiwanych urządzeń oraz powodowania odrzucania kolejnych prawidłowych ramek.

Wtyczka TranslatePress dla WordPressa do wersji 3.3.1 włącznie jest podatna na ujawnienie wrażliwych informacji przez akcję AJAX 'trp_get_translations_regular'. Niezalogowani atakujący mogą wyodrębnić surowy URL resetowania hasła administratora, co umożliwia pełne przejęcie konta administratora. Podatność jest wykorzystywana tylko przy włączonym automatycznym zapisywaniu ciągów (domyślnie) i gdy język profilu administratora jest ustawiony na opublikowany język dodatkowy.

Instalator internetowy ClipBucket V5 nie waliduje ani nie escapuje parametru php_cli_filepath przed przekazaniem go do wykonania w powłoce. Nieuwierzytelnieni atakujący mogą wysłać spreparowane żądanie POST do instalatora z złośliwą wartością php_cli_filepath, aby wykonać dowolne polecenia jako użytkownik serwera WWW.

Wykryto podatność w TOTOLINK N600R 4.3.0cu.7647_B20210106. Dotkniętym elementem jest funkcja getCurrentTime w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ntp_server prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

W TOTOLINK N600R w wersji 4.3.0cu.7647_B20210106 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setSystemConfig w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem Hostname prowadzi do przepełnienia bufora, co można wykorzystać zdalnie. Exploit został publicznie ujawniony.

Doorkeeper OpenID Connect przed wersją 1.10.4 nie waliduje zakresów (scopes) dostarczanych przez klienta podczas dynamicznej rejestracji klienta (DCR). Pozwala to samorejestrującemu się klientowi na uzyskanie zakresów wykraczających poza zamierzone przez serwer, co prowadzi do eskalacji uprawnień.

Drupal core ma podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji: od 0.0.0 do 10.6.13, od 11.3.0 do 11.3.14, od 11.4.0 do 11.4.4 oraz niektórych wersji 11.0.*, 11.1.*, 11.2.*.

Compliance-trestle (Trestle) to Python SDK i narzędzie wiersza poleceń do zarządzania dokumentami zgodności OSCAL. W wersjach przed 3.12.4 oraz 4.0.0 do 4.0.3 Trestle jest podatny na wstrzyknięcie szablonów po stronie serwera, co może prowadzić do zdalnego wykonania kodu. Dzieje się tak, ponieważ tagi Jinja2 MDCleanInclude i MDSectionInclude ponownie parsują niezaufaną treść Markdown jako kod źródłowy szablonu przy użyciu nieizolowanego środowiska jinja2.Environment. Atakujący, który kontroluje treść renderowaną przez Trestle, taką jak spreparowany plik Markdown w workspace, dokument SSP innej firmy lub wartość tabeli YAML, może wstrzyknąć wyrażenie Jinja2, które przeszukuje wewnętrzne obiekty Pythona w celu wykonania dowolnych poleceń systemu operacyjnego w kontekście procesu Trestle. Problem został naprawiony w wersjach 3.12.4 i 4.1.0.

Doorkeeper w wersji 1.9.0 ma podatność, która pozwala atakującemu znającemu jedynie publiczny client_id dynamicznie zarejestrowanego klienta na uwierzytelnienie się jako ten klient i uzyskanie tokena dostępu bez podania client_secret. Dzieje się tak, ponieważ dynamiczna rejestracja klienta tworzy aplikacje z ustawieniem confidential: false, mimo że odpowiedź rejestracji zawiera client_secret i reklamuje metody uwierzytelniania client_secret_basic i client_secret_post. Problem dotyczy tylko projektów z włączoną dynamiczną rejestracją klienta (domyślnie wyłączoną).

Podatność na obejście uwierzytelniania przez atak typu capture-replay w Spring Security. DPoPProofJwtDecoderFactory zawiera podatność na atak typu replay oparty na pamięci podręcznej. Wewnętrzna pamięć podręczna przechowująca identyfikatory JWT ma ścisły limit rozmiaru, co pozwala atakującym na usunięcie prawidłowych wpisów przez zalanie serwera fałszywymi żądaniami, a następnie powtórzenie przechwyconych prawidłowych dowodów DPoP.

Moduł Drupal Edit in-place field ma podatność na nieprawidłową autoryzację, która pozwala na wymuszone przeglądanie (Forceful Browsing). Dotyczy wersji od 0.0.0 do 2.1.1.