Podatności WebDAV

Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym żądania WebDAV.

Odczyt poza zakresem (out-of-bounds read) w WebDAV umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu heap-based buffer overflow w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w kodzie przetwarzającym dane w pamięci sterty.

Pliki lub katalogi dostępne dla stron zewnętrznych w WebDAV pozwalają uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.

Nieprawidłowe rozwiązywanie równoważności ścieżek w WebDAV umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa kontrola dostępu w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Nieprawidłowe wyłuskanie wskaźnika w WebDAV umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Brak autoryzacji w WebDAV umożliwia autoryzowanemu atakującemu obejście funkcji zabezpieczeń w sieci.

Przepełnienie bufora na stercie w usłudze WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora na stercie w WebDAV umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Użycie zwolnionej pamięci (use after free) w WebDAV pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w WebDAV pozwala nieuprawnionemu atakującemu na eskalację uprawnień przez sieć.

W WebDAV występuje nieprawidłowe rozwiązywanie równoważności ścieżek, co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

W WebDAV zidentyfikowano podatność typu path traversal, która może umożliwić nieuwierzytelnionym zdalnym atakującym wpłynięcie na integralność urządzenia. Więcej informacji znajduje się w sekcji 'Security Update for ASUS Router Firmware' w biuletynie bezpieczeństwa ASUS.