Katalog podatności CVE

Na platformach z systemem Arista EOS, gdzie skonfigurowano uwierzytelnianie 802.1x na portach dostępowych/trunkowych oraz włączono routing w sieci VLAN dostępu, złośliwy supplicant może ominąć wymóg uwierzytelniania 802.1x.

IRIS to internetowa platforma współpracy pomagająca osobom reagującym na incydenty w udostępnianiu szczegółów technicznych podczas dochodzeń. W wersjach przed 2.4.28 użytkownicy mogą tworzyć alerty dla klientów, którzy nie są im przypisani. Można to nadużyć do fałszywego przypisywania fałszywych alertów klientom. W połączeniu z Cross-Site Scripting (XSS) może to być również wykorzystane do eksfiltracji alertów od innych klientów. Wersja 2.4.28 zawiera łatkę.

Platforma IRIS przed wersją 2.4.28 jest podatna na atak CSRF, ponieważ używa metody HTTP GET do zmiany stanu na serwerze. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu ofiary.

IRIS to internetowa platforma współpracy pomagająca zespołom reagowania na incydenty w udostępnianiu szczegółów technicznych. Wersje przed 2.4.28 umożliwiały użytkownikowi zmianę wartości w bazie danych poprzez manipulację żądaniami API.

IRIS to platforma internetowa wspomagająca wymianę informacji technicznych podczas dochodzeń. Wersje przed 2.4.28 zwracają użytkownikowi wrażliwe dane, które nie są potrzebne do działania klienta. Wersja 2.4.28 zawiera poprawkę.

Hermes WebUI przed wersją v0.51.221 zawiera podatność na path traversal, która pozwala atakującym na wyjście poza obszar roboczy poprzez dostarczenie dowiązań symbolicznych (symlinków) wskazujących na pliki lub katalogi poza katalogiem głównym obszaru roboczego. Atakujący mogą wykorzystać API plików i listowania, które rozwiązują dowiązania symboliczne bez sprawdzania, czy końcowa ścieżka pozostaje w obszarze roboczym, aby odczytać zewnętrzne pliki hosta, takie jak klucze SSH, dane uwierzytelniające do chmury lub tokeny aplikacji.

W Arista EOS w trybie 802.1X, nieuwierzytelnione hosty multi-auth mogą uzyskać dostęp do portu przełącznika, jeśli w sieci VLAN rezerwowej istnieje urządzenie obsługujące EAPOL.

W podsystemie gniazd sieciowych Zephyr RTOS (subsys/net/lib/sockets/sockets_tls.c) występuje potencjalny zapis/odczyt poza zakresem w ścieżce połączenia TLS. Gdy pamięć podręczna sesji TLS jest włączona, funkcje tls_session_store() i tls_session_restore() kopiują adres dostarczony przez wywołującego do bufora o stałym rozmiarze, używając wartości addrlen kontrolowanej przez wywołującego bez walidacji względem rozmiaru docelowego. Może to prowadzić do odczytu i zapisu poza pamięcią adresu, co może spowodować awarię i odmowę usługi, a potencjalnie także wykonanie dowolnego kodu.

IRIS to internetowa platforma współpracy pomagająca zespołom reagowania na incydenty. Wersje przed 2.4.28 nie walidują poprawnie przesyłanych plików, co umożliwia wykorzystanie aplikacji do hostowania stron phishingowych oraz stwarza podatność na Cross-Site Scripting (XSS).

Platforma Iris przed wersją 2.4.28 zawiera słabość, która pozwala atakującemu przekierować użytkownika do złośliwej strony internetowej. Jest to podatność na otwarte przekierowanie.

Niedomiar liczby całkowitej w funkcji bt_mesh_sol_recv() w obsłudze zapytań Bluetooth Mesh (subsys/bluetooth/mesh/solicitation.c) prowadzi do zapisu poza dozwolonym obszarem. Gdy CONFIG_BT_MESH_OD_PRIV_PROXY_SRV jest włączone, funkcja analizuje ramki PDU zapytań z surowych reklam BLE. Pętla parsowania AD odczytuje kontrolowaną przez atakującego długość (reported_len) i oblicza reported_len - 3 bez sprawdzania, czy reported_len >= 3. Gdy reported_len jest mniejsze niż 3, odejmowanie daje ujemną wartość, która omija zabezpieczenie długości i jest niejawnie konwertowana na bardzo duży rozmiar size_t przy przekazywaniu do net_buf_simple_pull_mem(). W kompilacjach bez asercji zawija to długość bufora i przesuwa wskaźnik danych daleko poza zakres, powodując odczyt z nieprawidłowej pamięci. Urządzenie BLE w pobliżu może to wywołać za pomocą reklamy niełączącej z strukturą AD UUID16 i spreparowaną długością, bez konieczności parowania lub wcześniejszego skojarzenia, potencjalnie prowadząc do odmowy usługi lub zdalnego wykonania kodu.

Aplikacja NAVTOR NavBox w wersji do 4.16.1.20 zawiera zakodowane na stałe poświadczenia w implementacji Windows Communication Foundation (SOAP). Lokalny atakujący może wyodrębnić te poświadczenia, aby ominąć zamierzony przepływ transferu i uzyskać dostęp do uprzywilejowanych metod WCF, umożliwiających zapis lub nadpisanie plików w zdefiniowanych ścieżkach aplikacji.

Implementacja codec-ohttp w netty incubator codec.bhttp przed wersją 0.0.22.Final nie weryfikuje, czy odebrano kryptograficznie podpisany końcowy fragment przed zakończeniem zewnętrznego ciała HTTP. Atakujący na ścieżce może obciąć wiadomość i zamknąć ciało, nie powodując błędu deszyfrowania.

quic-go to implementacja protokołu QUIC w języku Go. Przed wersją 0.59.1 atakujący może spowodować nadmierną alokację pamięci w implementacjach klienta i serwera HTTP/3 quic-go, wysyłając ramkę HEADERS zakodowaną w QPACK, która dekoduje się do dużej sekcji pól trailer z wieloma unikalnymi nazwami pól i/lub dużymi wartościami.

Brak kontroli górnego limitu w funkcji udpif_set_threads() w Open vSwitch v3.6.90 pozwala atakującemu z dostępem do zapisu OVSDB na żądanie nadmiernej liczby wątków handlera lub rewalidacji, co prowadzi do odmowy usługi (DoS) przez wyczerpanie zasobów.

Podatność na Cross Site Scripting (XSS) na stronie "Task in Progress / Recent" w Arket Globe Document Intelligence 5.0.0.559 wynika z nieprawidłowego oczyszczania danych wejściowych użytkownika w polach tekstowych podczas tworzenia nowego dokumentu. Uwierzytelniony atakujący może przesłać dane zawierające kod JavaScript, który zostanie wykonany w przeglądarkach innych użytkowników przeglądających tę stronę.

W bibliotece netty incubator codec.bhttp przed wersją 0.0.21.Final funkcja HKDF_expand zwraca niepustą wartość nawet w przypadku błędu, co prowadzi do użycia zerowego klucza AES. Ponadto EVP_HPKE_CTX_export w przypadku błędu zwraca pustą tablicę zer, co skutkuje deterministycznym, przewidywalnym kluczem AEAD.

Biblioteka Net::CIDR::Set dla Perla w wersjach do 0.20 akceptuje nie-ASCII adresy IP i maski sieciowe. Cyfry Unicode, takie jak arabsko-indyjska jedynka (U+0661), były akceptowane, ale nieprawidłowo parsowane jako liczby, co mogło pozwolić maskom sieciowym na akceptowanie większych sieci.

Podatność w bibliotece Net::Statsd dla Perla przed wersją 0.13 umożliwia wstrzykiwanie metryk. Nazwy metryk nie są sprawdzane pod kątem znaków nowej linii, dwukropków ani pionowych kresek, co pozwala na dodawanie fałszywych metryk. Metody update_stats i gauge nie weryfikują, czy wartości są numeryczne.

Funkcja tarfile.data_filter w Pythonie może zostać ominięta przez spreparowane dowiązania symboliczne, co pozwala na zapis plików poza docelowym katalogiem podczas wyodrębniania archiwum tar. Atakujący może umieścić pliki w dowolnej lokalizacji.