Katalog podatności CVE

Dostawca Facebook w Laravel Socialite zawiera podatność na obejście uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na powtórne użycie przechwyconych tokenów OIDC id_token poprzez brak walidacji wartości nonce w funkcji getUserByOIDCToken() w FacebookProvider.php. Atakujący, którzy zdobędą ważny, niewygasły id_token wydany dla tego samego identyfikatora aplikacji Facebook, mogą przesłać przechwycony token do punktu końcowego userFromToken(), omijając kontrolę uwierzytelnienia, ponieważ weryfikacja podpisu, aud i iss przechodzi, a nie jest wykonywane porównanie nonce powiązanego z sesją, co prowadzi do nieautoryzowanego dostępu do kont ofiar.

Firma Microsoft jest świadoma podatności na podniesienie uprawnień w Microsoft Malware Protection Engine w Microsoft Defender, publicznie nazywanej "ShieldBreak". Firma pracuje nad aktualizacją zabezpieczeń, która rozwiąże ten problem. Informacje zostaną udostępnione w tym CVE, gdy aktualizacja będzie dostępna.

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (wstrzykiwanie poleceń) w Microsoft PowerShell pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.

Cockpit CMS 2.14.0 i wcześniejsze zawiera podatność na wstrzykiwanie poleceń w integracji z FFmpeg, która pozwala uwierzytelnionym użytkownikom z uprawnieniem tylko do przesyłania zasobów (assets/upload) na wykonanie dowolnych poleceń poprzez przesłanie pliku wideo z nazwą zawierającą metaznaki powłoki. Niesanityzowana nazwa pliku jest interpolowana do polecenia powłoki wykonywanego przez Process::fromShellCommandline() przed uruchomieniem sanityzatora slugify(), umożliwiając wstrzykniętym metaznakom powłoki, takim jak backticks, $() i średniki, wydostanie się z kontekstu polecenia FFmpeg i wykonanie jako użytkownik serwera WWW.

Rozszerzenie Joomla iCagenda (icagenda.com) zawiera podatność na wstrzykiwanie SQL przez nieszczelny filtr numeryczny w wersjach < 2.0.0-4.0.11. Operatorzy backendu z uprawnieniami dostępu do iCagenda mogą wstrzykiwać zapytania SQL.

Podatność w Johnson Controls Airwall przed wersją 4.1 polega na użyciu twardo zakodowanego klucza kryptograficznego, co umożliwia atak kryptoanalityczny.

Podatność w Johnson Controls Airwall przed wersją 4.1 pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki, co umożliwia manipulację plikami.

Podatność w instalatorze aplikacji PAX Technology Q80 pozwala na obejście weryfikacji podpisu kryptograficznego, co umożliwia zdalne wykonanie kodu przez atakującego w sieci lokalnej bez uwierzytelnienia.

Podatność w parsowaniu plików AIP w PAX Technology Q80 pozwala na podążanie za dowiązaniem symbolicznym, co umożliwia zdalne wykonanie kodu przez atakującego w sieci lokalnej bez uwierzytelnienia.

Podatność w demonie XCB w PAX Technology Q80 wynika z braku uwierzytelnienia przed udostępnieniem funkcji, co pozwala atakującemu w sieci lokalnej na ujawnienie poufnych informacji i modyfikację konfiguracji.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu wstrzyknięcia poleceń.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanej rekurencji.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego egzekwowania uwierzytelniania.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na zapis dowolnych plików z powodu nieprawidłowego ograniczenia ścieżki do katalogu.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji danych wejściowych.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie ograniczeń bezpieczeństwa z powodu nieprawidłowej autoryzacji przy użyciu danych dostarczonych przez użytkownika.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu zewnętrznej kontroli konfiguracji systemu.

ImpressCMS zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w module niestandardowych tagów, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przechowywanie złośliwego ładunku w niestandardowym tagu z włączonym typem PHP. Aplikacja dekoduje treść zakodowaną w HTML przez undoHtmlSpecialChars() przed przekazaniem jej do eval() w metodzie renderWithPhp(), omijając sanityzację HTML Purifier, a ładunek jest wyzwalany przy każdym ładowaniu strony frontendowej przez system zdarzeń preload.

Netatalk to darmowy pakiet serwera plików dla systemów uniksopodobnych. W wersjach 3.1.19 do 4.4.2 istnieje przepełnienie bufora oparte na stosie w funkcji copydir() demona afpd z powodu niedomiaru liczby całkowitej w obliczaniu pozostałego rozmiaru bufora używanego do konstrukcji ścieżki. copydir() jest funkcją narzędziową wywoływaną, gdy operacja na pliku przekracza granicę urządzenia wewnątrz współdzielonego woluminu AFP, czego standardowa funkcja renameat() nie może obsłużyć. Funkcja próbuje śledzić dostępną przestrzeń bufora za pomocą srem i drem dla ścieżek źródłowych i docelowych. Błędna arytmetyka powoduje niedomiar zarówno srem, jak i drem do SIZE_MAX. W konsekwencji sprawdzenia granic względem strlen(de->d_name) zawsze przechodzą, pozwalając strcpy() na dołączanie nazw plików do prawie pełnych buforów stosu. Wersja 4.4.3 łata ten problem. Obejściem jest skonfigurowanie każdego współdzielonego woluminu AFP jako pojedynczego systemu plików, to znaczy żaden podkatalog współdzielonego woluminu nie powinien być punktem montowania innego systemu plików.