Katalog podatności CVE

W panelu powiadomień CTI Transmute występuje podatność na przechowywane ataki XSS w wersjach przed poprawką. Wiadomości powiadomień zawierające nazwy konwersji kontrolowane przez użytkownika były renderowane w rozwijanym menu powiadomień bez odpowiedniej sanitizacji, co umożliwiało atakującemu wstrzyknięcie dowolnego kodu JavaScript.

W komponencie ClientRegistrationAuth w Keycloak wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie błędu ArrayIndexOutOfBoundsException poprzez wysłanie specjalnie spreparowanego żądania POST z nieprawidłowym nagłówkiem 'Authorization: Bearer' do dowolnego punktu końcowego rejestracji klienta. Powoduje to zwrócenie przez serwer błędu HTTP 500 i prowadzi do odmowy usługi (DoS).

W Keycloak wykryto podatność, która przy włączonej opcji revokeRefreshToken=true i użyciu trwałego przechowywania sesji, umożliwia atakującemu ponowne użycie unieważnionego tokena odświeżania po restarcie serwera. Atakujący, który wcześniej przechwycił token odświeżania ofiary, może uzyskać nieautoryzowany dostęp do jej konta.

W Keycloak wykryto podatność umożliwiającą atakującemu z wysokimi uprawnieniami (np. administratorowi domeny konfigurującemu złośliwy serwer LDAP lub osobie atakującej kompromitującej nadrzędny serwer LDAP) wywołanie błędu OutOfMemoryError poprzez wysłanie nieprawidłowej odpowiedzi polityki haseł LDAP podczas żądania uwierzytelnienia. Prowadzi to do zatrzymania maszyny wirtualnej Java (JVM) Keycloak i odmowy usługi (DoS) dla wszystkich domen na zaatakowanym węźle.

W Keycloak, rozwiązaniu do zarządzania tożsamością i dostępem, znaleziono lukę. Atakujący z ważnymi poświadczeniami klienta może wykorzystać przepływ CIBA, aby obejść ochronę przed atakami typu brute-force, gdy konto użytkownika jest tymczasowo zablokowane z powodu wielokrotnych nieudanych prób logowania.

Podatność w bibliotece json-2-csv w wersjach od 3.15.0 do 5.5.10 umożliwia wstrzyknięcie formuł CSV przez ominięcie opcji preventCsvInjection. Atakujący może wstrzyknąć złośliwe formuły do plików CSV, które wykonują się po otwarciu w arkuszach kalkulacyjnych.

W Keycloak odkryto lukę, która pozwala uwierzytelnionemu administratorowi z rolą `manage-clients` wykorzystać podatność typu Time-of-check to time-of-use (TOCTOU) w kontrolach ról administracyjnych opartych na nazwach. Umożliwia to atakującemu eskalację uprawnień do roli `realm-admin` dla wszystkich użytkowników w danym realmie.

W Keycloak wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wysyłanie specjalnie spreparowanych żądań SOAP do punktu końcowego SAML ECP. Poprzez obserwację różnych komunikatów błędów w odpowiedziach, atakujący może określić typ protokołu klienta, co prowadzi do ujawnienia informacji.

W Keycloak znaleziono lukę, która pozwala na nieprawidłowe przetwarzanie niesygnowanych roszczeń w przypadku przesłania zaszyfrowanego obiektu żądania JSON Web Encryption (JWE). Może to prowadzić do obejścia skonfigurowanej polityki sygnatury i umożliwić zdalnemu atakującemu przesyłanie nieautoryzowanych roszczeń, co narusza integralność danych w procesie autoryzacji OpenID Connect (OIDC).

W Keycloak wykryto podatność w politykach klienta (Client Policies) w komponencie `org.keycloak.protocol.oidc`. Gdy używane są określone dostawcy warunków (client-type, client-roles, client-attributes, client-scopes) do egzekwowania ograniczeń bezpieczeństwa, executor `reject-ropc-grant` jest cicho pomijany. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu uzyskać tokeny poprzez grant Resource Owner Password Credentials (ROPC), nawet gdy polityka wyraźnie blokuje takie działanie.

W Keycloak wykryto podatność, która umożliwia uwierzytelnionemu użytkownikowi z członkostwem w organizacji ujawnienie metadanych organizacji w tokenach OIDC lub poprzez API konta, nawet po wyłączeniu funkcji Organizacji przez administratora. Może to prowadzić do błędnych decyzji autoryzacyjnych na serwerach zasobów.

W frameworku Microsoft UFO w wersji 3.0.1-4-ge2626659 serwer akceptuje session_id dostarczane przez klienta w wiadomościach WebSocket i ponownie używa istniejącego obiektu sesji w pamięci. Jeśli wcześniejsza sesja została ukończona i pozostaje w pamięci z wynikami, inny uwierzytelniony klient może wysłać nową wiadomość TASK z tym samym session_id i otrzymać nieaktualny wynik. Wymaga to znajomości lub przewidzenia aktywnego lub niedawno ukończonego session_id.

W kliencie constellation frameworka Microsoft UFO (wersja 3.0.1-4-ge2626659) oczekujące odpowiedzi zadań są śledzone wyłącznie po session_id, bez weryfikacji, czy komunikat TASK_END pochodzi od urządzenia, które pierwotnie otrzymało zadanie. Uwierzytelnione urządzenie równorzędne może wysłać sfałszowany TASK_END z tym samym session_id, a constellation zaakceptuje odpowiedź i ukończy oczekujące zadanie ofiary danymi kontrolowanymi przez atakującego.

W frameworku Microsoft UFO (wersja 3.0.1-4-ge2626659) tworzona jest jedna współdzielona instancja UFOWebSocketHandler, która jest używana ponownie dla wielu uwierzytelnionych połączeń WebSocket. Obiekty protokołu dla poszczególnych połączeń są przechowywane w mutowalnych polach instancji, które są nadpisywane przez nowe połączenia, co powoduje, że odpowiedzi protokołu mogą trafiać do niewłaściwego klienta.

W OpenLearnX, platformie do nauki i oceniania, zidentyfikowano krytyczną podatność na uwierzytelnianie przed wersją 2.0.4, która mogła umożliwić nieautoryzowany dostęp do kont użytkowników w określonych warunkach. Podatność ta została naprawiona w wersji 2.0.4.

Volcano to system planowania wsadowego natywny dla Kubernetes. W wersjach przed v1.14.2, v1.13.3 i v1.12.4 serwer webhook Volcano nie wymusza limitu rozmiaru dla przychodzących ciał żądań HTTP, co pozwala na wysyłanie dowolnie dużych żądań przez pod'y w klastrze.

W pam_usb przed wersją 0.9.0 funkcje używane przez mechanizm deny_remote wywoływały niezrewentrantną funkcję strtok(), która przechowuje stan w jednym globalnym wskaźniku. Przy równoczesnych uwierzytelnieniach (np. w GDM) wątki mogą nadpisywać nawzajem swój stan tokenizacji, powodując błędne parsowanie danych sesji tmux lub skanowania /proc. Dodatkowo pusb_tmux_get_client_tty() przekazywał wskaźnik z getenv(TMUX) bezpośrednio do strtok(), co trwale uszkadzało zmienną TMUX w procesie. Podatność naprawiono w wersji 0.9.0.

W pam_usb przed wersją 0.8.7 funkcje udisks_drive_get_serial(), udisks_drive_get_vendor() i udisks_drive_get_model() przekazywały swoje wartości zwracane bezpośrednio do strcmp() bez sprawdzania NULL. API GIO/UDisks może zwrócić NULL dla urządzeń nieeksponujących danego pola, a przekazanie NULL do strcmp() to niezdefiniowane zachowanie (zwykle SIGSEGV). Podatność naprawiono w wersji 0.8.7.

Błędnie skonfigurowana Polityka Bezpieczeństwa Treści (CSP) w HCL BigFix Remote Control Server WebUI (wersje 10.1.0.0442 i wcześniejsze) nie definiuje dyrektyw bez zapasowych opcji, co umożliwia atakującym obejście zamierzonych ograniczeń bezpieczeństwa i ładowanie nieautoryzowanych zasobów.

Wersje Wireshark od 4.6.0 do 4.6.5 oraz od 4.4.0 do 4.4.15 zawierają błąd w analizatorze protokołu ROHC, który może prowadzić do awarii aplikacji. Wykorzystanie tej podatności może skutkować odmową usługi.