Katalog podatności CVE

W EAP IIOP usługa NameService akceptuje operacje bind bez uwierzytelnienia, co pozwala atakującemu przejąć zapytania JNDI i powiązać je ze złośliwym ORB, osiągając atak typu man-in-the-middle lub DoS na kolejne wywołania.

W EAP jboss-remoting zdalny nieuwierzytelniony atakujący, który może dotrzeć do portów 8080, 9990 lub 4447 i ukończyć uzgadnianie 'Upgrade: jboss-remoting', może spowodować błędy OOM, które obniżają wydajność żądań w całym serwerze, prowadząc do odmowy usługi.

W EAP undertow dekoder transferu chunked HTTP/1.1 nie ma limitów rozmiaru i liczby, co pozwala atakującemu na nieuwierzytelnionym połączeniu doprowadzić JVM do błędu OutOfMemory, zatrzymując wszystkie wdrożenia na listenerze i osiągając odmowę usługi.

Gdy EAP działa z opcją -secmgr, JDKBridge w openjdk-orb honoruje dostarczone przez atakującego adresy URL CDR codebase podczas rozpakowywania obiektów na porcie 3528, co pozwala nieuwierzytelnionemu atakującemu załadować i utworzyć instancje dowolnych klas z zdalnego URL w JVM serwera przed uruchomieniem interceptorów bezpieczeństwa EJB.

W Picketlink walidacja podpisu SP ma wadę; odpowiedź SAML zawierająca zero elementów assertion pasujących do sprawdzenia podpisu może pozwolić atakującemu na sfałszowanie odpowiedzi SAML i uwierzytelnienie się jako dowolny podmiot z dowolnymi rolami w chronionej aplikacji.

W JBoss marshalling ścieżka replikacji sesji Infinispan deserializuje zreplikowane dane sesji za pomocą unmarshaller'a JBoss Marshalling River bez filtrowania klas, co umożliwia zdalne wykonanie kodu (RCE) poprzez łańcuchy gadżetów deserializacji na każdym węźle klastra.

Listener AJP w Undertow honoruje sfałszowane atrybuty ssl_cert i is_ssl bez wymagania uwierzytelniania wspólnym sekretem. Umożliwia to nieuwierzytelnionemu atakującemu z bezpośrednim dostępem TCP do portu 8009 ominięcie uwierzytelniania CLIENT-CERT poprzez wstrzyknięcie sfałszowanego certyfikatu X.509 przez protokół AJP.

Wzmocnienie referrer wprowadzone w TYPO3-CORE-SA-2020-006 (CVE-2020-11069) stało się nieskuteczne w TYPO3 v13.0, gdzie TYPO3 CMS zaczął serwować aplikacje backend i Install Tool z głównego skryptu wejściowego strony zamiast z dedykowanego katalogu typo3/. Określanie, czy żądanie pochodzi z backendu lub Install Tool, odbywało się przez porównanie referrera z katalogiem skryptu wejściowego, którym od tego czasu jest katalog główny strony. W rezultacie żądania pochodzące z dowolnego skryptu działającego na jednej z własnych domen instancji TYPO3, takich jak strona frontendowa, były akceptowane przez trasy backendu i punkty końcowe Install Tool. Atakujący zdolni do wykonania JavaScript na jednej z tych domen, na przykład poprzez wykorzystanie podatności na cross-site scripting, mogli wywoływać te punkty końcowe przez Fetch/XHR z uprawnieniami uwierzytelnionej sesji ofiary. Problem dotyczy TYPO3 CMS w wersjach 13.0.0-13.4.33 i 14.0.0-14.3.5.

Zohocorp ManageEngine M365 Manager Plus i M365 Security Plus w wersjach poniżej 4820 są podatne na uwierzytelnioną podatność Path Traversal w module kopii zapasowej Exchange Online.

Parametr API VAPIX miał nieprawidłową walidację wejścia, co mogło umożliwić wykonanie kodu i potencjalnie prowadzić do eskalacji uprawnień. Ta wada może być wykorzystana tylko po uwierzytelnieniu kontem usługi z uprawnieniami administratora.

ASUS GPU Tweak III, GPU Tweak II, AI Suite 3 i VGAdll mają podatność na niezaufane wyłuskanie wskaźnika. Podatność IOCTL pozwala lokalnemu atakującemu na zapisanie określonej wartości pod dowolny adres pamięci, co może prowadzić do podniesienia uprawnień.

Chiline Cloud opracowany przez Inventec Appliances ma podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR). Nieuwierzytelnieni zdalni atakujący mogą zmodyfikować określony parametr, aby odczytać wrażliwe dane innych użytkowników.

Platforma SAP BusinessObjects Business Intelligence przechowuje pewne wrażliwe poświadczenia powiązane z obiektami użytkowników, używając zakodowanego na stałe klucza kryptograficznego. Atakujący z wysokimi uprawnieniami i lokalnym dostępem do serwera może pobrać te obiekty i odszyfrować przechowywane poświadczenia. Udane wykorzystanie może pozwolić atakującemu na uzyskanie wrażliwych danych uwierzytelniających i modyfikację chronionych informacji, co ma wysoki wpływ na poufność i integralność. Nie ma wpływu na dostępność.

SAP ABAP Development Tools nie wykonuje niezbędnych kontroli autoryzacji dla niektórych funkcji, co pozwala atakującemu z niskimi uprawnieniami na wykonywanie nieautoryzowanych operacji na bazie danych w SAP NetWeaver AS ABAP. Udane wykorzystanie może pozwolić atakującemu na odczyt wrażliwych danych, modyfikację danych aplikacji i zakłócenie dostępu dla uprawnionych użytkowników, co ma wysoki wpływ na poufność, integralność i dostępność.

SAP Approuter nie dostatecznie weryfikuje zawartość niektórych tokenów w określonych konfiguracjach. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowany token, aby spowodować wysłanie wrażliwych danych poświadczeń do kontrolowanego przez atakującego miejsca docelowego. Złożoność ataku jest wysoka ze względu na wymagane niestandardowe warunki w środowisku docelowym. Skutkuje to wysokim wpływem na poufność i niskim wpływem na integralność i dostępność.

Z powodu podatności braku kontroli autoryzacji w SAP Manufacturing Integration and Intelligence, nieuwierzytelniony zdalny atakujący może uzyskać dostęp do funkcji aplikacji związanych z planowaniem bez odpowiedniej weryfikacji autoryzacji. Udane wykorzystanie może pozwolić atakującemu na pobieranie, tworzenie, modyfikowanie lub usuwanie danych planowania zarządzanych przez aplikację, co powoduje niski wpływ na poufność, integralność i dostępność.

Z powodu podatności braku kontroli autoryzacji w SAP Manufacturing Integration and Intelligence, nieuwierzytelniony atakujący może wysyłać spreparowane żądania do Cost Servlet z użyciem określonych wartości parametrów. Jeśli żądania zostaną przetworzone przez aplikację, umożliwią dostęp do operacji zaplecza. Udane wykorzystanie może pozwolić atakującemu na odczyt, tworzenie, modyfikowanie lub usuwanie danych biznesowych zarządzanych przez aplikację, co ma ograniczony wpływ na poufność, integralność i dostępność systemu.

SAP Manufacturing Integration and Intelligence pozwala uprzywilejowanemu atakującemu wykorzystać niewystarczającą walidację ścieżek plików w niektórych funkcjach przy użyciu specjalnie spreparowanych danych wejściowych. Eksploatacja wymaga również, aby uprawniony użytkownik później uzyskał dostęp do treści wpływających na atakującego i zależy od warunków poza kontrolą atakującego. Udane wykorzystanie może pozwolić na zapis plików poza zamierzonym katalogiem i wpłynąć na inne komponenty, co ma wysoki wpływ na poufność, integralność i dostępność.

Podatność w funkcji tls_opt_dtls_peer_connection_id_value_get() w Zephyr (subsys/net/lib/sockets/sockets_tls.c) powoduje zapis poza zakresem w jądrze systemu. Funkcja przekazuje optval od wywołującego bezpośrednio do mbedtls_ssl_get_peer_cid() bez sprawdzenia, czy bufor ma co najmniej MBEDTLS_SSL_CID_OUT_LEN_MAX (domyślnie 32) bajty. W buildach z CONFIG_USERSPACE nieuprzywilejowany wątek może wywołać przepełnienie bufora w jądrze, jeśli przekaże mały optlen na połączonym gnieździe DTLS z włączonym Connection ID.

W niektórych urządzeniach TP-Link Aginet komponenty interfejsu webowego nie walidują i nie sanityzują poprawnie danych wprowadzanych przez użytkownika przed przekazaniem ich do funkcji wykonywania poleceń na poziomie systemu. Uwierzytelniony atakujący z sąsiedztwa może wstrzyknąć specjalnie spreparowane dane, aby wykonać dowolne polecenia systemu operacyjnego z podwyższonymi uprawnieniami. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń systemowych, potencjalnie prowadząc do pełnego przejęcia urządzenia.