Katalog podatności CVE

W urządzeniach TP-Link Aginet użycie twardo zakodowanych kluczy kryptograficznych w oprogramowaniu układowym do ochrony wrażliwych danych konfiguracyjnych może pozwolić atakującemu z dostępem do pamięci urządzenia na odzyskanie kluczy i odszyfrowanie przechowywanych danych. Udane wykorzystanie może umożliwić dostęp do odszyfrowanych wrażliwych danych konfiguracyjnych, w tym poświadczeń i informacji związanych z usługami.

W urządzeniach TP-Link Aginet niewystarczająca walidacja autoryzacji pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wykonywanie operacji o wyższych uprawnieniach. Atakujący może wykonywać działania administracyjne, takie jak tworzenie uprzywilejowanych kont lub modyfikowanie krytycznych ustawień konfiguracyjnych.

Urządzenia TP-Link Aginet zawierają błąd w interfejsie zarządzania webowego, gdzie kontrole uwierzytelniania nie są konsekwentnie egzekwowane na niektórych punktach końcowych. Atakujący może wysyłać specjalnie spreparowane żądania, aby ominąć uwierzytelnianie i bezpośrednio wywołać uprzywilejowane funkcje bez ważnych poświadczeń. Udane wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu na wykonanie uprzywilejowanych operacji i uzyskanie pełnej kontroli nad urządzeniem.

Mastodon to darmowy serwer sieci społecznościowej oparty na ActivityPub. Od wersji 4.6.0-beta.1 do 4.6.4 i 4.7.0-beta.1 każdy zalogowany użytkownik lokalny mógł użyć akcji show w kontrolerze app/controllers/admin/collections_controller.rb, aby uzyskać dostęp do danych osobowych innego użytkownika lokalnego w kolekcji, ponieważ kontroler używał ogólnej polityki kolekcji zamiast polityki kolekcji administracyjnej. Ujawnione dane obejmowały aktualny adres e-mail i ostatnio używany adres IP innego użytkownika. Problem naprawiono w wersjach 4.6.4 i 4.7.0-beta.1.

Mastodon to darmowy serwer sieci społecznościowej oparty na ActivityPub. Przed wersjami 4.4.21, 4.5.14, 4.6.4 i 4.7.0-beta.1 administracyjne punkty końcowe statystyk obsługiwane przez Api::V1::Admin::MeasuresController i Api::V1::Admin::RetentionController sprawdzały autoryzację dopiero po rozpoczęciu kosztownych obliczeń. Anonimowi wywołujący mogli przesyłać parametry keys, start_at i end_at, które powodowały długotrwałe zapytania SQL w Admin::Metrics::Measure, Admin::Metrics::Retention i Admin::Metrics::Dimension::BaseDimension, umożliwiając wielokrotne żądania wyczerpujące zasoby serwera. Problem naprawiono w wersjach 4.4.21, 4.5.14, 4.6.4 i 4.7.0-beta.1.

Unearth do wersji 0.18.2, naprawiony w commicie 6c78164, zawiera podatność na path traversal w funkcji is_within_directory, która nie normalizuje ścieżek przed walidacją, co pozwala sekwencjom ../ na ominięcie kontroli ograniczeń katalogu. Atakujący mogą dostarczyć złośliwe archiwa tar z dowiązaniami symbolicznymi lub sekwencjami traversal, aby zapisywać pliki w dowolnych lokalizacjach systemu plików dostępnych dla procesu.

Kitty to wieloplatformowy terminal oparty na GPU. Przed wersją 0.48.2 handlery DCS @kitty-echo i @kitty-ssh w kitty/window.py zapisują nieuwierzytelnione dane do standardowego wejścia powłoki dziecka, gdzie handle_remote_echo akceptuje drukowalne znaki poleceń powłoki, a handle_remote_ssh wywołuje get_ssh_data w kittens/ssh/utils.py, które emituje znak nowej linii; połączenie tych handlerów może wykonać polecenia kontrolowane przez atakującego, gdy użytkownik wyświetla niezaufane dane terminala. Problem naprawiono w wersji 0.48.2.

ERPNext to darmowe narzędzie do planowania zasobów przedsiębiorstwa. Przed wersjami 15.112.0 i 16.22.0 funkcje merge_account, pause_job_for_doc, trigger_job_for_doc, change_release_date i update_cost_center w plikach erpnext/accounts/doctype/account/account.py, erpnext/accounts/doctype/process_payment_reconciliation/process_payment_reconciliation.py, erpnext/accounts/doctype/purchase_invoice/purchase_invoice.py i erpnext/accounts/utils.py pomijają wymagane kontrole uprawnień do zapisu, co pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na modyfikowanie chronionych danych poza ich rolami. Problem naprawiono w wersjach 15.112.0 i 16.22.0.

ERPNext to darmowe narzędzie do planowania zasobów przedsiębiorstwa. Przed wersjami 15.112.0 i 16.23.0 ścieżka prepare_conditions w raporcie ReceivablePayableReport w pliku erpnext/accounts/report/accounts_receivable/accounts_receivable.py nie stosuje uprawnień użytkownika Customer i Supplier do dynamicznego pola party w Payment Ledger Entry, co pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt nieautoryzowanych danych finansowych między firmami w raportach Accounts Receivable i Accounts Payable. Problem naprawiono w wersjach 15.112.0 i 16.23.0.

Tabby (wcześniej Terminus) przed wersją 1.0.235 zawiera podatność na przechodzenie poza katalog (path traversal) przez złośliwy serwer SFTP. Serwer może zwrócić nazwę pliku z backslashami, które w systemie Windows są interpretowane jako separatory ścieżek, co pozwala na zapis lub nadpisanie plików poza wybranym katalogiem.

W bibliotece libvirt znaleziono podatność polegającą na podążaniu za dowiązaniami symbolicznymi w funkcji virFileChownFiles(). Lokalny atakujący działający jako użytkownik swtpm może utworzyć dowiązanie symboliczne w katalogu stanu swtpm, co pozwala daemonowi libvirt (działającemu z uprawnieniami roota) na zmianę właściciela dowolnego pliku na użytkownika swtpm.

W RHOAI training-operator znaleziono podatność, która pozwala użytkownikowi z uprawnieniami edycji lub administratora w dowolnej przestrzeni nazw Kubernetes na eskalację uprawnień. Poprzez tworzenie zadań treningowych atakujący może podszywać się pod konta usługowe, uzyskać dostęp do systemu plików hosta i potencjalnie wykonać dowolny kod zdalnie.

W nakładce RHOAI dla training operatora znaleziono podatność, która błędnie agreguje uprawnienia zarządzania zadaniami treningowymi do natywnej roli Kubernetes 'edit ClusterRole'. Pozwala to każdemu użytkownikowi z uprawnieniami edycji w przestrzeni nazw na tworzenie, modyfikowanie i usuwanie zadań treningowych, co w połączeniu z inną podatnością może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu.

W odh-dashboard znaleziono podatność związaną z tworzeniem powiązań ról (RoleBindings). System nie waliduje poprawnie pola 'roleRef', co pozwala użytkownikowi na przypisanie dowolnej roli, w tym wysoce uprzywilejowanej jak 'cluster-admin'. Może to prowadzić do eskalacji uprawnień i trwałej kontroli nad systemem.

W odh-dashboard znaleziono podatność, która pozwala atakującemu, posiadającemu skradziony token konta usługowego (SA) dashboardu, wykorzystać nadmiernie szerokie uprawnienia przyznane temu kontu. Umożliwia to eskalację uprawnień do poziomu administratora klastra, dostęp do wrażliwych danych, takich jak poświadczenia i klucze, oraz naruszenie izolacji między dzierżawcami.

W Feast znaleziono podatność polegającą na obejściu autoryzacji w endpointach /materialize i /materialize-incremental. Wysyłając specjalnie spreparowane żądanie bez pola feature_views, atakujący może ominąć zamierzone kontrole uprawnień, co pozwala nieuwierzytelnionemu zdalnemu atakującemu lub dowolnemu uwierzytelnionemu użytkownikowi na wywołanie pełnej rematerializacji wszystkich widoków cech. Skutkiem jest atak DoS z powodu uszkodzenia danych i znacznego zużycia zasobów.

W Feast i feast-operator znaleziono podatność związaną z domyślną konfiguracją 'no_auth', która nie instaluje menedżera bezpieczeństwa. Pozwala to na nieuwierzytelniony i nieautoryzowany dostęp do endpointów feature-server, registry-server i offline-server. Zdalny atakujący może wykorzystać brak autoryzacji do zdalnego wykonania kodu (RCE) poprzez przechowywanie złośliwej funkcji UDF, wywołać DoS poprzez wymuszenie rematerializacji oraz uzyskać nieautoryzowany dostęp do danych między dzierżawcami.

W Data Science Pipelines (DSP) znaleziono podatność, która pozwala atakującemu z uprawnieniami edytora w przestrzeni nazw na obejście zabezpieczeń poprzez przesłanie złośliwego przepływu pracy Argo przez API V1. Umożliwia to serwerowi API tworzenie podów z podwyższonymi uprawnieniami, działając jako 'confused deputy'. Skuteczne wykorzystanie daje atakującemu dostęp do węzła z uprawnieniami roota, umożliwiając wykonanie dowolnego kodu i pełną kontrolę nad węzłem.

W Data Science Pipelines znaleziono podatność polegającą na nieprawidłowej autoryzacji w funkcji setDefaultServiceAccount. Ograniczony użytkownik może określić bardziej uprzywilejowane konto usługowe (SA) podczas żądania CreateRun, co pozwala ominąć kontrole autoryzacji. Umożliwia to uruchamianie kontenerów z podwyższonymi uprawnieniami, potencjalnie prowadząc do ujawnienia wrażliwych informacji (secrets) i wykonywania poleceń w podach innych użytkowników.

W ml-metadata wykryto przestarzały statycznie linkowany stos gRPC, podatny na znane problemy DoS HTTP/2. Atakujący z poziomu klastra, mający dostęp sieciowy do poda MLMD, może wysłać spreparowane żądania HTTP/2, co może doprowadzić do awarii poda i zakłócenia działania potoków w przestrzeni nazw.