Katalog podatności CVE

Nieprawidłowa walidacja certyfikatu względem nazwy hosta w powiązaniach C++ Apache Thrift. Problem dotyczy wersji przed 0.24.0.

Podatność w Apache Thrift Java bindings od wersji 0.19.0 do 0.24.0 (przed) polega na alokacji zasobów bez ograniczeń lub limitowania, co może prowadzić do wyczerpania zasobów (DoS).

W bibliotekach Apache Thrift dla języków Python, Go, PHP i Java występuje podatność na nieskończoną pętlę. Problem dotyczy wersji przed 0.24.0.

Nieprawidłowe obsługiwanie silnie skompresowanych danych (amplifikacja danych) w powiązaniach Python Apache Thrift. Problem dotyczy Apache Thrift przed wersją 0.24.0. Użytkownicy powinni zaktualizować do wersji 0.24.0, która naprawia problem.

W containerized-data-importer (CDI) skumulowana rola ClusterRole cdi.kubevirt.io:view, mająca zapewniać dostęp tylko do odczytu do zasobów CDI, zawiera regułę zezwalającą na tworzenie (create) na subzasobie datavolumes/source. Autoryzacja klonowania DataVolume w CDI uznaje to uprawnienie za wystarczające do autoryzacji klonowania zawartości dowolnego PVC, którego nazwę zna wywołujący, bez wymagania prawa zapisu do źródłowej przestrzeni nazw. Użytkownik lub konto usługi powiązane z rolą view, powszechnie nadawaną w całym klastrze przez ClusterRoleBinding, który ma również zwykły dostęp do zapisu (edit/admin) do dowolnej pojedynczej przestrzeni nazw, może wykorzystać to do wyeksfiltrowania zawartości dowolnego PVC w klastrze do kontrolowanej przez siebie przestrzeni nazw, omijając izolację przestrzeni nazw i gwarancję tylko do odczytu roli view.

W jądrze Linux naprawiono podatność w module CAN BCM, przełączając timer na tryb HRTIMER_MODE_SOFT, który wykonuje callback w kontekście softirq i usuwa hrtimer_tasklet.

Biblioteka cJSON jest podatna na przepełnienie liczb całkowitych w funkcji print_string_ptr() w cJSON.c na platformach 32-bitowych. Licznik escape_characters, 32-bitowy size_t, może się zawinąć podczas przetwarzania ciągów zawierających około 858 993 460 lub więcej znaków kontrolnych, powodując alokację bufora wyjściowego na podstawie zaniżonej długości. Gdy używana jest cJSON_PrintBuffered() z prealokowanym buforem, późniejsza pętla zapisu przepełnia alokację sterty. Atakujący dostarczający spreparowany ciąg JSON do aplikacji używającej cJSON na platformie 32-bitowej może spowodować przepełnienie bufora sterty, potencjalnie prowadząc do zdalnego wykonania kodu, ujawnienia informacji lub odmowy usługi. Ponieważ próby kontaktu z twórcą projektu były nieskuteczne, podatność została potwierdzona tylko w wersji 1.7.19, ale może również dotyczyć innych wersji.

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu nieprawidłowego uwierzytelniania punktów końcowych HTTP. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając ataki brute-force na punkt końcowy HTTP w urządzeniu docelowym. Udane wykorzystanie podatności może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do podglądu na żywo z kamery.

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu włączonej w oprogramowaniu sprzętowym niezabezpieczonej funkcji debugowania. Atakujący z fizycznym dostępem może wykorzystać tę podatność, umieszczając dowolny kod na wymiennym nośniku i wyzwalając jego wykonanie przez mechanizm debugowania. Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu docelowym.

W sterowniku rtl8723bs w jądrze Linuxa pętla w funkcji is_ap_in_tkip() nie sprawdza poprawnie granic bufora podczas przetwarzania elementów informacyjnych (IE). Może to prowadzić do odczytu poza zakresem (OOB) przy dostępie do nagłówka IE lub jego danych.

W systemie plików NTFS3 w jądrze Linuxa, funkcja log_replay() podczas konwersji rekordów nie sprawdza poprawności pola lcns_follow. Złośliwy obraz systemu plików może podać zawyżoną wartość lcns_follow, powodując odczyt poza zakresem (OOB) podczas operacji memmove.

W systemie plików NTFS3 w jądrze Linuxa, funkcje UpdateRecordDataRoot i UpdateRecordDataAllocation nie sprawdzają poprawności pola view.data_off w strukturze NTFS_DE. Złośliwy obraz systemu plików może podać zawyżoną wartość view.data_off, powodując zapis poza zakresem (OOB) podczas operacji memmove.

W jądrze Linux w module Open vSwitch wykryto podatność polegającą na braku walidacji rozmiaru zagnieżdżonych atrybutów akcji. Atakujący może wykorzystać tę lukę do stworzenia nadmiernie dużego kontenera akcji, co prowadzi do błędnej interpretacji strumienia danych i potencjalnego naruszenia integralności systemu.

Wiele produktów Lenze jest dotkniętych podatnością nieprawidłowej weryfikacji podpisu w mechanizmie włączania SSH. Lokalny atakujący z niskimi uprawnieniami może ominąć weryfikację podpisu pliku włączającego SSH i włączyć dostęp SSH na urządzeniu. Udane wykorzystanie może skutkować nieautoryzowanym dostępem administracyjnym i całkowitym przejęciem systemu.

Wtyczka bookingpress-appointment-booking-pro dla WordPressa przed wersją 5.7.3 nieprawidłowo implementuje funkcję sprawdzania uprawnień REST. Umożliwia to nieuwierzytelnionym atakującym dostęp do tras API, odczyt danych rezerwacji klientów oraz modyfikację rezerwacji innych użytkowników.

Wtyczka Download Manager WordPress przed wersją 3.3.62 nie wiąże tymczasowego tokena pobierania z sesją żądającego ani nie wygasa go szybko. Token staje się długożyciowym, wielokrotnego użytku, przenośnym tokenem bearer. Atakujący, który zdobędzie jeden wyciekły klucz pobierania, może wielokrotnie pobierać pliki chronione rolą lub hasłem bez autoryzacji.

Wtyczka MPG WordPress przed wersją 4.1.8 nie sanityzuje i nie zabezpiecza parametru przed odbiciem go w odpowiedzi. Nieuwierzytelnieni atakujący mogą przeprowadzić Reflected Cross-Site Scripting wobec ofiary, która zostanie nakłoniona do wysłania spreparowanego żądania.

Wtyczka Custom Fields Account Registration For Woocommerce dla WordPressa przed wersją 1.4 nie zapobiega zapisywaniu przez niestandardowe pola rejestracji do meta klucza możliwości użytkownika na stronach używających niestandardowego prefiksu tabel bazy danych, więc nieuwierzytelniony użytkownik rejestrujący konto może otrzymać rolę administratora, gdy odpowiednio nazwane pole zostało skonfigurowane.

Wtyczka Clover Payment Gateway by Zaytech for WooCommerce dla WordPressa przed wersją 1.3.6 nie weryfikuje, czy zatwierdzony zewnętrzny rekord płatności faktycznie należy do realizowanego zamówienia WooCommerce, ani czy zapłacona kwota zgadza się z sumą zamówienia, co pozwala nieuwierzytelnionym użytkownikom oznaczać dowolne zamówienia jako opłacone poprzez powtórne użycie jednego prawdziwie zatwierdzonego odwołania do płatności (na przykład uzyskanego z własnego minimalnego zakupu).

Wtyczka MainWP Child dla WordPressa przed wersją 6.1.2 nie weryfikuje tożsamości żądającego w procedurze rejestracji witryny, gdy uwierzytelnianie hasłem zostało wyłączone dla docelowego konta, co pozwala nieuwierzytelnionemu atakującemu uzyskać ważną sesję uwierzytelniającą jako to konto, w tym administratora, poprzez podanie jego loginu w pojedynczym żądaniu rejestracji.