Katalog podatności CVE

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania, co może prowadzić do całkowitego przejęcia systemu.

Brak mechanizmów kryptograficznych w robocie Ghost Robotics Vision 60 (APK v5.5.0) umożliwia ataki typu man-in-the-middle. Atakujący w sieci lokalnej może przechwycić i manipulować komunikacją między operatorem a robotem.

Luka w kontroli dostępu w aplikacji mobilnej (APK v5.5.0) dla robota Ghost Robotics Vision 60 pozwala na równoczesne sesje bez walidacji klienta. Atakujący ze zmodyfikowaną aplikacją może połączyć się podczas aktywnej sesji.

Brak uwierzytelniania w aplikacji mobilnej (APK v5.5.0) dla robota Ghost Robotics Vision 60 pozwala nieuwierzytelnionemu atakującemu w sieci Wi-Fi na pełny dostęp do interfejsu administracyjnego i API HTTP.

Podatność na alokację zasobów bez ograniczeń w powiązaniach Rust Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na przepełnienie lub zawijanie liczb całkowitych w powiązaniach C++, c_glib, Go, netstd, Delphi i Haxe Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieefektywną złożoność algorytmiczną i alokację zasobów bez ograniczeń w powiązaniach Node.js Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach Ruby Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność na nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach C++, Java, Python, Go, D, C/GLib Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Nieprawidłowa walidacja certyfikatu względem nazwy hosta w powiązaniach C++ Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność w Apache Thrift Java bindings od wersji 0.19.0 do 0.24.0 (przed) polega na alokacji zasobów bez ograniczeń lub limitowania, co może prowadzić do wyczerpania zasobów (DoS).

W bibliotekach Apache Thrift dla języków Python, Go, PHP i Java występuje podatność na nieskończoną pętlę. Problem dotyczy wersji przed 0.24.0.

Nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach Python Apache Thrift. Problem dotyczy Apache Thrift przed wersją 0.24.0. Użytkownicy powinni zaktualizować do wersji 0.24.0, która naprawia problem.

W containerized-data-importer (CDI) skumulowana rola ClusterRole cdi.kubevirt.io:view, mająca zapewniać dostęp tylko do odczytu do zasobów CDI, zawiera regułę zezwalającą na tworzenie (create) na subzasobie datavolumes/source. Autoryzacja klonowania DataVolume w CDI uznaje to uprawnienie za wystarczające do autoryzacji klonowania zawartości dowolnego PVC, którego nazwę zna wywołujący, bez wymagania prawa zapisu do źródłowej przestrzeni nazw. Użytkownik lub konto usługi powiązane z rolą view, powszechnie nadawaną w całym klastrze przez ClusterRoleBinding, który ma również zwykły dostęp do zapisu (edit/admin) do dowolnej pojedynczej przestrzeni nazw, może wykorzystać to do wyeksfiltrowania zawartości dowolnego PVC w klastrze do kontrolowanej przez siebie przestrzeni nazw, omijając izolację przestrzeni nazw i gwarancję tylko do odczytu roli view.

W jądrze Linux naprawiono podatność w module CAN BCM, przełączając timer na tryb HRTIMER_MODE_SOFT, który wykonuje callback w kontekście softirq i usuwa hrtimer_tasklet.

Biblioteka cJSON jest podatna na przepełnienie liczb całkowitych w funkcji print_string_ptr() w cJSON.c na platformach 32-bitowych. Licznik escape_characters, 32-bitowy size_t, może się zawinąć podczas przetwarzania ciągów zawierających około 858 993 460 lub więcej znaków kontrolnych, powodując alokację bufora wyjściowego na podstawie zaniżonej długości. Gdy używana jest cJSON_PrintBuffered() z prealokowanym buforem, późniejsza pętla zapisu przepełnia alokację sterty. Atakujący dostarczający spreparowany ciąg JSON do aplikacji używającej cJSON na platformie 32-bitowej może spowodować przepełnienie bufora sterty, potencjalnie prowadząc do zdalnego wykonania kodu, ujawnienia informacji lub odmowy usługi. Ponieważ próby kontaktu z twórcą projektu były nieskuteczne, podatność została potwierdzona tylko w wersji 1.7.19, ale może również dotyczyć innych wersji.

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu nieprawidłowego uwierzytelniania punktów końcowych HTTP. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając ataki brute-force na punkt końcowy HTTP w urządzeniu docelowym. Udane wykorzystanie podatności może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do podglądu na żywo z kamery.

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu włączonej w oprogramowaniu sprzętowym niezabezpieczonej funkcji debugowania. Atakujący z fizycznym dostępem może wykorzystać tę podatność, umieszczając dowolny kod na wymiennym nośniku i wyzwalając jego wykonanie przez mechanizm debugowania. Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu docelowym.

W sterowniku rtl8723bs w jądrze Linuxa pętla w funkcji is_ap_in_tkip() nie sprawdza poprawnie granic bufora podczas przetwarzania elementów informacyjnych (IE). Może to prowadzić do odczytu poza zakresem (OOB) przy dostępie do nagłówka IE lub jego danych.

W systemie plików NTFS3 w jądrze Linuxa, funkcja log_replay() podczas konwersji rekordów nie sprawdza poprawności pola lcns_follow. Złośliwy obraz systemu plików może podać zawyżoną wartość lcns_follow, powodując odczyt poza zakresem (OOB) podczas operacji memmove.