Katalog podatności CVE

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na wykonanie dowolnego kodu JavaScript w sesji przeglądarki użytkownika z powodu niewłaściwej walidacji ścieżek w określonych warunkach.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 16.1.0 przed 18.9.6, 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. W określonych warunkach mogło to umożliwić nieautoryzowanemu użytkownikowi dostęp do tokenów w środowisku deweloperskim Storybook z powodu niewłaściwej walidacji danych wejściowych.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 17.0 przed 18.9.6, 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. Luka ta mogła pozwolić nieautoryzowanemu użytkownikowi na wykonywanie mutacji GraphQL w imieniu autoryzowanych użytkowników z powodu niewystarczającej ochrony CSRF.

W narzędziu chroot w uutils coreutils występuje podatność związana z opcją --userspec. Po wejściu do chroot, narzędzie rozwiązuje specyfikację użytkownika za pomocą getpwnam(), co może prowadzić do załadowania złośliwych bibliotek NSS z nowego katalogu głównego.

W narzędziu mkfifo w uutils coreutils występuje warunkowa podatność TOCTOU. Atakujący lokalny z dostępem do katalogu nadrzędnego może zamienić nowo utworzony FIFO na dowiązanie symboliczne, co może prowadzić do eskalacji uprawnień.

Podatność w uutils coreutils mkfifo pozwala na nieautoryzowaną modyfikację uprawnień istniejących plików. Gdy mkfifo nie udaje się utworzyć FIFO z powodu istnienia pliku w docelowej ścieżce, kontynuuje wykonywanie operacji, co prowadzi do zmiany uprawnień istniejącego pliku na domyślny tryb.

Podatność w narzędziu chmod w uutils coreutils pozwala użytkownikom na ominięcie mechanizmu bezpieczeństwa --preserve-root. Implementacja jedynie sprawdza, czy docelowa ścieżka to dosłownie /, nie kanonizując ścieżki, co umożliwia atakującym lub przypadkowym użytkownikom wykonywanie destrukcyjnych operacji rekurencyjnych na całym systemie plików.

LanSpy w wersji 2.0.1.159 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na nadpisanie wskaźnika instrukcji poprzez dostarczenie zbyt dużego wejścia do pola skanowania. Atakujący mogą stworzyć ładunek z 688 bajtami wypełnienia, a następnie 4 bajtami kontrolowanych danych, co może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu.

LanSpy w wersji 2.0.1.159 zawiera lokalną podatność na przepełnienie bufora w sekcji skanowania, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie mechanizmów obsługi wyjątków. Atakujący mogą stworzyć złośliwe ładunki przy użyciu technik egghunter, aby zlokalizować i wykonać shellcode.

Iperius Backup w wersji 5.8.1 zawiera lokalną podatność na przepełnienie bufora w mechanizmie obsługi wyjątków (SEH). Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwej ścieżki pliku.

MAGIX Music Editor 3.1 zawiera podatność na przepełnienie bufora w oknie opcji proxy FreeDB, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie strukturalnego zarządzania wyjątkami. Atakujący mogą stworzyć złośliwy ładunek, wkleić go w pole Serwer za pomocą menu CD, a następnie wywołać wykonanie kodu po zaakceptowaniu ustawień.

Terminal Services Manager 3.1 zawiera podatność na przepełnienie bufora na stosie w polu nazw komputerów, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie obsługi wyjątków strukturalnych. Atakujący mogą stworzyć złośliwy plik wejściowy z shellcode'em i instrukcjami skoku, które nadpisują wskaźnik obsługi SEH, aby wykonać calc.exe lub inne ładunki po zaimportowaniu przez kreator dodawania komputerów.

Wtyczki ODBC Enrichment w guardsix (wcześniej Logpoint) przed wersją 5.2.1 mają lukę logiczną, która pozwala na ponowne wykorzystanie zapisanych poświadczeń bazy danych po zmianie hosta, adresu IP lub portu. Użytkownik z uprawnieniami może zmienić punkt końcowy połączenia, co prowadzi do SSRF i potencjalnego nadużycia ważnych poświadczeń.

W skrypcie `linux_train.py` narzędzia InstructLab na stałe ustawiono `trust_remote_code=True` podczas ładowania modeli z HuggingFace. Umożliwia to zdalnemu atakującemu wykonanie dowolnego kodu w języku Python poprzez nakłonienie użytkownika do uruchomienia `ilab train/download/generate` ze spreparowanym złośliwym modelem z HuggingFace Hub.

Podatność IDOR w procesie rejestracji Fullstep V5 umożliwia uwierzytelnionym użytkownikom dostęp do danych innych zarejestrowanych użytkowników poprzez podatne zasoby uwierzytelnione. Podatne punkty końcowe to '/api/suppliers/v1/suppliers//false' do listowania informacji o użytkownikach oraz '/#/supplier-registration/supplier-registration//2' do aktualizacji danych użytkownika.

W systemie Fullstep V5 występuje niewystarczająca kontrola dostępu w procesie rejestracji, co może umożliwić nieautoryzowanym użytkownikom uzyskanie ważnego tokena JWT do interakcji z zasobami API wymagającymi uwierzytelnienia.

PackageKit w wersjach od 1.0.2 do 1.3.4 zawiera podatność TOCTOU na flagach transakcji, umożliwiającą nieuprzywilejowanym użytkownikom instalację pakietów jako root. Błąd wynika z trzech problemów w kodzie: bezwarunkowego nadpisywania flag, cichego odrzucania zmian stanu oraz późnego odczytu flag w momencie wykonania.

Atakujący może wysłać żądanie powiadomienia, które powoduje dodanie nowej domeny podrzędnej do backendu BIND, ale jednocześnie aktualizuje konfigurację backendu do nieprawidłowej, co uniemożliwia jego uruchomienie po następnym restarcie.

Klient może wywołać błąd dzielenia przez zero, co prowadzi do awarii, wysyłając odpowiednio skonstruowane zapytanie DNSCrypt.

W jądrze Linuxa zidentyfikowano podatność związaną z infrastrukturą driver_override w rdzeniu sterowników. Podczas próby podłączenia sterownika przez __driver_attach() wywoływana jest funkcja match() bez trzymania blokady urządzenia, co może prowadzić do sytuacji użycia po zwolnieniu (UAF).