Podatności IBM Concert

IBM Concert w wersjach od 1.0.0 do 2.1.0 jest podatny na złośliwe przesyłanie plików, ponieważ nie weryfikuje zawartości plików przesyłanych do interfejsu webowego. Atakujący może wykorzystać tę lukę do przesłania szkodliwych plików.

IBM Concert w wersjach 1.0.0 do 3.0.0 odwołuje się do zwolnionej pamięci lub uzyskuje do niej dostęp (use-after-free). Atakujący mogący wpłynąć na wykonanie programu lub dane wejściowe może wykorzystać tę lukę do uszkodzenia pamięci, awarii aplikacji lub wykonania dowolnego kodu.

IBM Concert w wersjach 1.0.0 do 3.0.0 jest podatny na przepełnienie bufora spowodowane niewłaściwym sprawdzaniem granic. Lokalny użytkownik może przepełnić bufor i wykonać dowolny kod w systemie.

IBM Concert w wersjach 1.0.0 do 3.0.0 pozwala nieuwierzytelnionemu zdalnemu atakującemu na dostarczenie specjalnie spreparowanych danych wejściowych, które są włączane do poleceń systemu operacyjnego, co prowadzi do wykonania dowolnych poleceń. Udana eksploatacja umożliwia zdalne wykonanie kodu z uprawnieniami aplikacji.

IBM Concert w wersjach od 1.0.0 do 3.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do nieautoryzowanych zasobów lub ich modyfikację z powodu użycia symboli wieloznacznych w definicjach uprawnień RBAC.

IBM Concert w wersjach od 1.0.0 do 2.3.1 jest podatny na atak SQL injection. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Concert w wersjach od 1.0 do 3.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych. Może to umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie ujawniając dane uwierzytelniające w zaufanej sesji.

IBM Concert w wersjach od 1.0 do 3.0.0 pozwala na lokalne przechowywanie pamięci podręcznej stron internetowych, która może zostać odczytana przez innego użytkownika systemu.

IBM Concert w wersjach od 1.0 do 3.0.0 umożliwia ujawnienie informacji poprzez ekspozycję sugestii schematu (schema suggestions).

IBM Concert w wersjach od 1.0 do 3.0.0 używa mechanizmu współdzielenia zasobów między źródłami (CORS), który nie ogranicza dozwolonych domen do zaufanych, co może pozwolić atakującemu na wykonywanie uprzywilejowanych działań.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na ujawnienie informacji poprzez inspekcję sterty (heap inspection). Luka pozwala na wyciek danych z pamięci aplikacji.

IBM Concert w wersjach od 1.0 do 3.0.0 jest podatny na niewłaściwą walidację certyfikatów. Aplikacja nieprawidłowo weryfikuje certyfikaty, co może pozwolić na akceptację sfałszowanych lub nieprawidłowych certyfikatów.

IBM Concert w wersjach od 1.0 do 3.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Concert w wersjach od 1.0 do 3.0.0 może umożliwić nieautoryzowanemu użytkownikowi wstrzyknięcie danych do komunikatów dziennika z powodu nieprawidłowej neutralizacji znaków specjalnych podczas zapisu do plików logów. Może to prowadzić do manipulacji treścią logów.

IBM Concert w wersjach od 1.0.0 do 3.0.0 pozwala na rekursywne kopiowanie katalogów bez odpowiednich zabezpieczeń, co może prowadzić do niezamierzonego dołączenia wrażliwych lub niepotrzebnych plików oraz zwiększenia powierzchni ataku.

IBM Concert w wersjach od 1.0.0 do 3.0.0 wywołuje polecenia systemu operacyjnego bez pełnego kwalifikowania ścieżek do plików wykonywalnych i bez odpowiedniego ograniczenia rozwiązywania ścieżek wyszukiwania. Atakujący z lokalnym dostępem do systemu może manipulować zmienną środowiskową ścieżki wyszukiwania, aby wykonać niezaufany lub złośliwy kod.

IBM Concert w wersjach od 1.0.0 do 3.0.0 pozwala zdalnemu atakującemu na przejście po katalogach (path traversal) poprzez wysłanie spreparowanego żądania URL zawierającego sekwencje "..". Umożliwia to odczyt dowolnych plików w systemie.

IBM Concert w wersjach od 1.0.0 do 3.0.0 zawiera lukę podwójnego zwolnienia pamięci wynikającą z nieprawidłowego zarządzania pamięcią. Lokalny atakujący może wykorzystać tę wadę do uszkodzenia pamięci sterty i wykonania dowolnego kodu w kontekście podatnego procesu.

IBM Concert w wersjach od 1.0.0 do 3.0.0 jest podatny na niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na modyfikację plików aplikacji.

IBM Concert w wersjach od 1.0.0 do 3.0.0 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów dziennika z powodu niewłaściwej neutralizacji znaków specjalnych podczas zapisu do plików logów.

IBM Concert w wersjach od 1.0.0 do 3.0.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy komunikat o błędzie technicznym. Informacje te mogą być wykorzystane do dalszych ataków na system.

IBM Concert nie wymusza prawidłowo limitów przechowywania danych. Uwierzytelniony zdalny atakujący może w rezultacie doprowadzić do odmowy usługi (denial of service).

IBM Concert jest podatny na atak typu server-side request forgery (SSRF). Uwierzytelniony atakujący może w rezultacie wysyłać nieautoryzowane żądania z systemu, co potencjalnie prowadzi do enumeracji sieci lub ułatwia inne ataki.

IBM Concert wykonuje rekurencyjne kopiowanie katalogów kontekstu budowania do obrazów kontenerów. Lokalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji.

IBM Concert używa słabszych niż oczekiwane algorytmów kryptograficznych. Atakujący może w rezultacie odszyfrować wysoce poufne informacje.

IBM Concert w wersjach od 1.0.0 do 3.0.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez specjalnie spreparowane wyrażenie regularne, które prowadzi do nadmiernego zużycia zasobów.

IBM Concert w wersjach od 1.0.0 do 2.3.1 może pozwolić zdalnemu atakującemu na wykonanie nieautoryzowanych działań przy użyciu technik man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów.

IBM Concert w wersjach od 1.0.0 do 2.2.0 tworzy tymczasowe pliki z przewidywalnymi nazwami. Lokalny użytkownik może wykorzystać atak symlink do nadpisania dowolnych plików.

IBM Concert w wersjach od 1.0.0 do 2.1.0 może pozwolić lokalnemu użytkownikowi na eskalację uprawnień z powodu wyścigu na dowiązaniu symbolicznym.

IBM Concert w wersjach od 1.0.0 do 2.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.

IBM Concert (wersje od 1.0.0 do 2.1.0) jest podatny na przepełnienie bufora na stosie z powodu niewłaściwej kontroli granic. Lokalny użytkownik może przepełnić bufor i wykonać dowolny kod na systemie.

IBM Concert 1.0.0-2.1.0 przechowuje wrażliwe informacje w postaci jawnego tekstu podczas rekurencyjnych buildów docker, które mogą być uzyskane przez lokalnego użytkownika.

IBM Concert w wersjach od 1.0.0 do 2.0.0 używa słabszych niż oczekiwane algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.

IBM Concert w wersjach od 1.0.0 do 2.0.0 może ujawniać poufne informacje o serwerze w nagłówkach odpowiedzi HTTP, co może ułatwić dalsze ataki na system.

IBM Concert w wersjach 1.0.0 do 2.0.0 pozwala lokalnemu użytkownikowi na fałszowanie plików logów w celu podszycia się pod innych użytkowników lub ukrycia własnej tożsamości. Przyczyną jest nieprawidłowa neutralizacja danych wyjściowych.

IBM Concert w wersjach 1.0.0 do 2.0.0 pozwala lokalnemu użytkownikowi z określonymi uprawnieniami na uzyskanie poufnych informacji z plików. Przyczyną jest niekontrolowane rekurencyjne kopiowanie katalogów.

IBM Concert w wersjach 1.0.0 do 2.0.0 jest podatny na cross-site scripting. Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając jego funkcjonalność i potencjalnie ujawniając dane uwierzytelniające w zaufanej sesji.

IBM Concert w wersjach od 1.0.0 do 2.0.0 może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji z powodu niewłaściwego włączenia HTTP Strict-Transport-Security. Atakujący może wykorzystać tę podatność do pozyskania danych technikami man-in-the-middle.

IBM Concert w wersjach od 1.0.0 do 2.0.0 jest podatny na server-side request forgery (SSRF). Uwierzytelniony atakujący może wysyłać nieautoryzowane żądania z systemu, co może prowadzić do enumeracji sieci lub ułatwiać inne ataki.