Katalog podatności CVE

Podatność CWE-400 w Kibanie umożliwia atak DoS poprzez nadmierne zużycie zasobów. Uwierzytelniony użytkownik z dostępem na poziomie widza może wysłać żądanie z nadmiernie dużym wejściem do punktu końcowego zarządzania kolekcjami analitycznymi. Kibana zużywa nadmierne zasoby CPU i pamięci podczas przetwarzania żądania, co prowadzi do niedostępności usługi dla wszystkich użytkowników do czasu ręcznego odzyskania.

Podatność SSRF (CWE-918) w Kibanie umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania konektorami ominięcie listy dozwolonych konektorów skonfigurowanej przez operatora. W rezultacie serwer Kibana może wysyłać żądania do miejsc docelowych, które kontrola ruchu wychodzącego miała blokować.

Podatność w Oracle REST Data Services (komponent: Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, powodując częściową odmowę usługi (partial DOS).

Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący przez sieć HTTPS może nieautoryzowanie modyfikować, wstawiać lub usuwać dane.

Podatność w Oracle REST Data Services (komponent: General) w wersjach 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego odczytu podzbioru danych.

Podatność w Oracle REST Data Services w komponencie Mongoapi. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych. Podatność dotyczy wersji 24.2.0-26.1.0.

W Kibana występuje niekontrolowane zużycie zasobów, które może prowadzić do odmowy usługi poprzez nadmierne przydzielanie zasobów. Użytkownik z autoryzacją może wysłać specjalnie przygotowany skompresowany ładunek żądania, który jest przetwarzany przed sprawdzeniem uprawnień, co prowadzi do nadmiernego zużycia pamięci i CPU.

W Kibana występuje niekontrolowane zużycie zasobów, które może prowadzić do odmowy usługi poprzez nadmierną alokację pamięci. Użytkownik z niskimi uprawnieniami, po uwierzytelnieniu, może spowodować, że Kibana zacznie zużywać rosnące ilości pamięci, przesyłając specjalnie przygotowany wyraz wizualizacji Timelion z głęboko zagnieżdżonymi wywołaniami funkcji.

Mantis Bug Tracker (MantisBT) to otwartoźródłowy system śledzenia problemów. W wersjach przed 2.28.2 funkcja mc_issue_update() pozwala użytkownikom z dostępem update_bug_threshold (UPDATER, z domyślnymi ustawieniami) na edytowanie, zmianę stanu widoku oraz modyfikację śledzenia czasu w notatkach błędów należących do innych użytkowników, omijając domyślny próg DEVELOPER (poziom 55) wymagany przez dedykowaną funkcję mc_issue_note_update().

Mantis Bug Tracker (MantisBT) to otwartoźródłowy system śledzenia błędów. W wersjach od 1.0.0 do 2.28.1 brak walidacji parametru filter_target w pliku return_dynamic_filters.php umożliwia atakującemu wstrzyknięcie dowolnego kodu HTML, jeśli celem jest niestandardowe pole TEXTAREA. Ta podatność została naprawiona w wersji 2.28.2.

Podatność CRLF injection w MPD przed wersją 0.24.11 w funkcji xspf_char_data wtyczki XSPF playlist. Atakujący może osadzić znaki CR/LB w polach URI poprzez złośliwą playlistę XSPF z numerycznymi odwołaniami znaków XML.

Podatność SSRF w MPD przed wersją 0.24.11 pozwala nieuwierzytelnionym atakującym na ominięcie ograniczeń protokołów HTTP/HTTPS poprzez przekierowanie na protokoły takie jak gopher, ftp czy sftp. Wykorzystanie poleceń MPD inicjujących pobieranie URL (np. add, albumart) umożliwia interakcję z wewnętrznymi lub ograniczonymi usługami sieciowymi.

W Kibana występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co może prowadzić do wstrzykiwania HTML. Użytkownik z dostępem do zapisu w indeksie Elasticsearch może wprowadzić złośliwy kod, który nie jest odpowiednio oczyszczany, co skutkuje manipulacją interfejsem użytkownika oraz nieautoryzowanymi żądaniami sieciowymi z sesji przeglądarki innego użytkownika.

W Kibana występuje niekontrolowane zużycie zasobów, które może prowadzić do odmowy usługi poprzez nadmierne przydzielanie zasobów. Użytkownik z niskimi uprawnieniami może wysłać specjalnie przygotowany, zbyt duży ładunek do wewnętrznego API Kibana, co powoduje wyczerpanie dostępnych zasobów i unieruchomienie procesu Kibana.

W Kibana występuje błąd logiczny związany z walidacją znaczników czasu wygaśnięcia, co pozwala na użycie tokena dostępu po jego wygaśnięciu. To może prowadzić do nieautoryzowanego ujawnienia informacji przez nieautoryzowanego użytkownika posiadającego token.

Zidentyfikowano podatność typu przejście ścieżki w funkcjonalności zarządzania dashboardami w Kibanie. Użytkownik z ograniczonymi uprawnieniami może stworzyć dashboard z odpowiednio skonstruowanym identyfikatorem, co prowadzi do niezamierzonego usunięcia zasobów przez administratora.

Ubuntu Linux 6.8 zawiera poprawki SAUCE, które mogą prowadzić do dereferencji wskaźnika NULL podczas obsługi powiadomień AppArmor. Błąd może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może skutkować paniką jądra.

W systemach Ubuntu Linux 6.8, 6.17 i 7.0 występuje błąd w łatkach AppArmor SAUCE, który powoduje, że kod obsługi powiadomień niewłaściwie wstrzymuje działanie podczas trzymania spinlocka. Błąd ten może być wywołany przez nieuprzywilejowanego lokalnego użytkownika, co może prowadzić do paniki jądra lub zakleszczenia.

W systemach Ubuntu Linux 6.8, 6.17 i 7.0 występują poprawki AppArmor SAUCE, które nieprawidłowo walidują rozmiar wewnętrznej struktury. Może to prowadzić do odczytu poza zakresem w kodzie obsługi powiadomień.

W systemach Ubuntu Linux 6.8, 6.17 i 7.0 występują poprawki AppArmor SAUCE, które niepoprawnie próbują zwolnić wskaźnik, który nie został wcześniej przydzielony przez kmalloc(), co prowadzi do wycieku pamięci. Błąd ten może być wywołany przez nieuprzywilejowanego lokalnego użytkownika.