Katalog podatności CVE

Kamery TP-Link Tapo C120 v1 i C200 V5 nie chronią odpowiednio danych wyzwania logowania ani nie sanityzują danych wejściowych przetwarzanych przez handler MacTool. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może odtworzyć dane wyzwania logowania, uzyskać sesję administracyjną, włączyć uprzywilejowaną usługę dostępną po restarcie i przesłać spreparowane dane prowadzące do wykonania dowolnych poleceń w procesie zarządzania urządzeniem.

Router TP-Link TL-WR841N zawiera lukę wstrzyknięcia poleceń systemowych w konfiguracji IPv6 WAN, dostępną dla uwierzytelnionego użytkownika. Spreparowana wartość IPv6 Gateway jest nieprawidłowo włączana do polecenia systemowego, co pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Opisane zużycie pamięci rośnie wyłącznie proporcjonalnie do danych wejściowych już przydzielonych przez JSON.parse przed uruchomieniem Zod, jest osiągalne tylko bez limitu rozmiaru żądania w aplikacji i odzwierciedla oczekiwane zachowanie walidatora, a nie defekt Zoda.

W Foreman występuje luka pozwalająca uwierzytelnionemu użytkownikowi z niskimi uprawnieniami Viewer na nieautoryzowane ujawnienie informacji poprzez wysyłanie żądań do punktów końcowych podglądu szablonów. Użytkownik może uzyskać dostęp do wrażliwych danych, takich jak hasła roota hostów. W niezabezpieczonych konfiguracjach z wyłączonym Safemode może również wykonać dowolne polecenia jako konto systemowe Foreman.

W Foremanie występuje luka, która pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami odczytu na wykonanie dowolnego kodu na serwerze. Poprzez manipulację listą dozwolonych metod w silniku renderowania szablonów, atakujący może obejść sandbox safemode i wykonać nieautoryzowane polecenia.

Przepełnienie liczby całkowitej w mod_dav_fs w Apache HTTP Server do wersji 2.4.68 pozwala uwierzytelnionemu klientowi WebDAV z prawem zapisu na zawieszenie procesów roboczych i trwałe uszkodzenie bazy właściwości katalogu poprzez żądania PROPPATCH deklarujące wiele przestrzeni nazw XML.

Podatność równoważności ścieżek '/./' (katalog pojedynczej kropki) w module mod_userdir Apache HTTP Server, gdy skonfigurowano bezwzględną dyrektywę UserDir bez symboli wieloznacznych (druga forma w dokumentacji mod_userdir). Problem dotyczy Apache HTTP Server od wersji 2.4.0 do 2.4.68.

geopy to biblioteka geokodowania dla Pythona. Przed wersją 2.5.0, geopy.Point i Point.from_string() mogą zużywać nadmierną ilość czasu procesora z powodu nieefektywnego zachowania wyrażeń regularnych, gdy aplikacja przekazuje długi nieprawidłowy ciąg współrzędnych bez limitu 256 znaków zastosowanego w poprawce. Metody reverse geokodera również osiągają podatną ścieżkę parsowania, gdy są wywoływane z ciągami wejściowymi. Powtarzające się żądania kontrolowane przez atakującego mogą spowodować denial of service, podczas gdy numeryczny konstruktor Point nie jest dotknięty. Problem został naprawiony w wersji 2.5.0.

System djehuty (repozytorium danych badawczych) przed wersją 26.3.2 umożliwia uwierzytelnionemu deponentowi wstrzyknięcie dowolnego SPARQL do zapytania modyfikującego stan (DELETE/INSERT) poprzez spreparowaną nazwę sesji, co pozwala na zapis i usuwanie dowolnych trójek w magazynie RDF. Narusza to integralność metadanych całego repozytorium.

W module mod_auth_digest serwera Apache HTTP Server przed wersją 2.4.69 występuje błąd typu use after free. Nieuwierzytelniony zdalny klient może wywołać uszkodzenie stanu uwierzytelniania poprzez równoczesne żądania uwierzytelniania Digest, gdy włączone jest AuthDigestNcCheck lub ustawiono AuthDigestNonceLifetime na 0.

Obejście uwierzytelniania przez przechwycenie i powtórzenie w mod_auth_digest w Apache HTTP Server 2.4.x na wszystkich platformach pozwala atakującemu typu man-in-the-middle (MITM) na powtórzenie przechwyconych poświadczeń uwierzytelniania digest poprzez spreparowane żądania wywołujące odśmiecanie wpisu pamięci współdzielonej klienta, gdy AuthDigestNonceLifetime jest ustawione na 0.

HCL BigFix Service Management jest dotknięty podatnością ujawniania informacji, ponieważ aplikacja zwraca wrażliwe informacje w komunikatach błędów, gdy nieprawidłowe dane wejściowe są wysyłane do niektórych punktów końcowych API. Informacje te mogą umożliwić atakującemu przeprowadzenie dalszych ataków.

HCL BigFix Service Management jest dotknięty podatnością na ujawnienie informacji, ponieważ wystawiony endpoint API ujawnia wrażliwe wewnętrzne informacje z bazy danych. Informacje te mogą umożliwić atakującemu przeprowadzenie ukierunkowanych ataków na bazę danych.

Niespójna interpretacja żądań HTTP (przemyt żądań/odpowiedzi HTTP) — podatność typu response smuggling w Apache HTTP Server poprzez mod_proxy_uwsgi i spreparowaną odpowiedź uwsgi z nagłówkiem Transfer-Encoding. Problem dotyczy Apache HTTP Server od wersji 2.4.30 do 2.4.68.

Dereferencja wskaźnika NULL w mod_xml2enc w Apache HTTP Server przed 2.4.69 na wszystkich platformach pozwala niezaufanemu serwerowi zaplecza wywołać odmowę usługi poprzez odpowiedź proxy z zestawem znaków, którego konwersja częściowo się powiedzie, a następnie zakończy niepowodzeniem.

Przepełnienie bufora na stosie w mod_vhost_alias w Apache HTTP Server do wersji 2.4.68 na wszystkich platformach pozwala zdalnemu klientowi wywołać odmowę usługi lub potencjalnie wykonać dowolny kod poprzez żądanie HTTP z nagłówkiem Host przekraczającym 8192 bajty, gdy VirtualDocumentRoot używa specyfikatora formatu nazwy hosta, a LimitRequestFieldSize jest podniesione powyżej wartości domyślnej.

W module mod_proxy_ftp serwera Apache HTTP Server do wersji 2.4.68 występuje nieprawidłowa walidacja adresu odpowiedzi PASV. W konfiguracji forward proxy niezaufany serwer FTP może poprzez spreparowaną odpowiedź PASV spowodować, że proxy otworzy połączenie danych z dowolnym hostem trzecim.

W module mod_ssl serwera Apache HTTP Server od wersji 2.4.0 do 2.4.68 występuje nieprawidłowe zarządzanie uprawnieniami w wyrażeniach SSLRequire i związanych z plikami. Może to prowadzić do nieautoryzowanego dostępu.

W serwerze Apache HTTP Server na systemach Windows, podczas przetwarzania ścieżek z nazwami 8.3, które mogą się rozszerzać, występuje podatność zapisu poza zakresem (out-of-bounds write). Dotyczy wersji od 2.4.0 do 2.4.68.

W module mod_dav_fs serwera Apache HTTP Server przed wersją 2.4.69, wewnętrzne pliki stanu są dostępne dla zewnętrznych podmiotów. Zdalny klient może odczytać martwe właściwości WebDAV zasobów, których nie może modyfikować, wysyłając żądanie GET do katalogu stanu .DAV.