Katalog podatności CVE

Podatność w etapie agregacji $graphLookup w MongoDB Server może pozwolić uwierzytelnionemu użytkownikowi, który może wydawać polecenia agregacji i zarządzania pamięcią, na użycie wewnętrznego odwołania po zwolnieniu pamięci. Może to prowadzić do awarii serwera lub potencjalnie wykonania nieprzewidzianego kodu.

Podatność w funkcji Atlas Vector Search w MongoDB Server może pozwolić uwierzytelnionemu użytkownikowi z dostępem do odczytu jednego widoku na pobranie dokumentów z innego, chronionego widoku opartego na tej samej kolekcji. Wynika to z niewystarczającego przetwarzania niektórych pól dostarczanych przez użytkownika podczas konstruowania wewnętrznego żądania przekazywanego do procesu wyszukiwania.

Podatność w frameworku agregacji MongoDB Server może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami tylko do odczytu na wykonanie operacji zapisu na kolekcjach, których nie powinien móc modyfikować. Wynika to z dostępności wewnętrznego etapu agregacji dla zewnętrznych klientów bez odpowiedniej kontroli autoryzacji na jego osadzonych operacjach.

Podatność w MongoDB Server może pozwolić stronie posiadającej ważny certyfikat klienta i odpowiadające konto użytkownika na uwierzytelnienie przy użyciu metody opartej na certyfikatach, nawet gdy administrator skonfigurował serwer tak, aby ograniczyć uwierzytelnianie do innych mechanizmów. Może to pozwolić na uwierzytelnienie metodą, którą administrator zamierzał wyłączyć.

Uwierzytelniony użytkownik z ograniczonymi uprawnieniami do bazy danych może zmienić ustawienia logowania diagnostycznego dla całego serwera, a nie tylko dla zamierzonej bazy. Może to umożliwić wyłączenie logowania diagnostycznego w całym serwerze, ukrywając nieautoryzowaną aktywność lub powodując nadmierny wolumen logów, co pogarsza monitorowanie operacyjne.

Uwierzytelniony użytkownik z uprawnieniami do odczytu może spowodować nieoczekiwane zakończenie procesu serwera MongoDB, wysyłając specjalnie spreparowany filtr zapytania. Prowadzi to do odmowy usługi.

Uwierzytelniony użytkownik z uprawnieniami do zapisu może, poprzez równoczesne operacje na kolekcji z określonym typem walidatora, spowodować użycie wewnętrznego odwołania po zwolnieniu pamięci (use-after-free). Może to doprowadzić do awarii serwera i odmowy usługi.

Uwierzytelniony użytkownik z uprawnieniami do odczytu może spowodować nieoczekiwane zakończenie procesu serwera MongoDB, wysyłając specjalnie spreparowane zapytanie przeciwko kolekcji z indeksem tekstowym. Skutkuje to odmową usługi, wpływając na połączonych klientów i operacje w toku.

Uwierzytelniony użytkownik z ograniczoną rolą w bazie danych może wykonać działania na chronionych kolekcjach systemowych, które powinny wymagać bardziej szczegółowych uprawnień. Może to prowadzić do ujawnienia metadanych kolekcji, a w niektórych konfiguracjach do nieautoryzowanej modyfikacji danych w kolekcjach systemowych.

Uwierzytelniony użytkownik z określonymi, niestandardowymi uprawnieniami może wykonywać operacje definiowania danych, takie jak usuwanie lub modyfikowanie kolekcji, na kolekcjach, do których nie ma uprawnień. Wynika to z niespójności w określaniu docelowej kolekcji między kontrolą autoryzacji a faktyczną operacją.

Uwierzytelniony użytkownik z uprawnieniami do zapisu może, poprzez obsługę określonych predykatów zapytań przeciwko kolekcjom szeregów czasowych z metaField, spowodować nieoczekiwane zakończenie procesu serwera MongoDB, prowadząc do odmowy usługi.

CVAT to narzędzie do interaktywnej adnotacji wideo i obrazów. Od wersji 2.17.0 do 2.72.0 użytkownik z uprawnieniami do zapisu w zadaniu CVAT może wysłać żądanie automatycznej adnotacji z niespójnymi identyfikatorami zadania i zadania, blokując automatyczną adnotację dla innego zadania o znanym ID. Problem naprawiono w wersji 2.72.0.

Coturn to implementacja serwerów TURN i STUN. Przed wersją 4.17.0 funkcja shutdown_client_connection() przedwcześnie wywołuje dec_quota() i zwalnia rozliczanie przepustowości podczas pierwszego etapu zamykania alokacji z włączoną mobilnością, zachowując alokację, gniazdo przekaźnikowe, sesję i bilet mobilności. Umożliwia to uwierzytelnionemu klientowi ominięcie limitów --user-quota i --total-quota oraz wyczerpanie portów przekaźnikowych. Problem naprawiono w wersji 4.17.0.

Coturn to implementacja serwerów TURN i STUN. Przed wersją 4.16.0 funkcja addr_less_eq() w src/client/ns_turn_ioaddr.c używa porównania składowych dla natywnych zakresów IPv6 min-max w ioa_addr_in_range(), co pozwala uwierzytelnionemu klientowi TURN na przekazywanie do peera IPv6, który numerycznie znajduje się w skonfigurowanym zakresie denied-peer-ip (nie wyrównanym do prefiksu), ale jest klasyfikowany jako poza nim. Problem naprawiono w wersji 4.16.0.

Coturn przed wersją 4.13.1 zawiera podatność w funkcji good_peer_addr(), która nie kanonizuje adresów IPv4-kompatybilnych, 6to4 i NAT64 (64:ff9b::/96). Umożliwia to uwierzytelnionemu klientowi TCP CONNECT (RFC 6062) ominięcie zakresu adresów IPv4 z listy zabronionych (denied-peer-ip), gdy host Coturn ma odpowiednią trasę translacji.

Nmap do wersji 7.99 włącznie zawiera podatność na odmowę usługi, która pozwala zdalnemu atakującemu doprowadzić do awarii aplikacji poprzez wysłanie spreparowanego pakietu z opcją TCP o zerowej długości. Uszkodzony pakiet powoduje, że funkcja Packet:parse_options() w nselib/packet.lua alokuje obiekty w nieskończonej pętli, co prowadzi do warunku braku pamięci i awarii aplikacji.

Cap w wersji 0.3.1 zawiera podatność związaną z uszkodzoną kontrolą dostępu w punkcie końcowym POST /api/video/comment, która pozwala uwierzytelnionym użytkownikom dodawać komentarze do dowolnego prywatnego wideo bez uprawnień, podając dowolne videoId w treści żądania. Atakujący mogą wstrzykiwać komentarze do prywatnych nagrań wideo innych użytkowników, wyzwalać e-maile z powiadomieniem o komentarzu do właściciela wideo oraz enumerować prawidłowe identyfikatory wideo poprzez różnice w odpowiedziach.

Microsoft OneDrive zawiera podatność polegającą na niewłaściwym rozwiązywaniu dowiązań przed dostępem do plików (podążanie za dowiązaniami), co pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.

Turso CLI przed wersją 1.0.26 zapisuje JWT platformy Turso użytkownika do pliku settings.json z domyślnymi uprawnieniami Vipera 0o644, co czyni plik światowo czytelnym na standardowych systemach Linux i macOS. Każdy inny lokalny UID na hoście może odczytać plik i odzyskać JWT platformy, co daje pełny dostęp do platformy Turso w zakresie organizacji użytkownika.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.