Katalog podatności CVE

Podatność w protokole BFD (Bidirectional Forwarding Detection) skonfigurowanym w statycznych i dynamicznych protokołach routingu powoduje, że nieokreślony ruch sieciowy zatrzymuje przetwarzanie pakietów BFD przez moduł TMM (Traffic Management Microkernel). Prowadzi to do przełączenia awaryjnego skonfigurowanego protokołu routingu.

W OpenPLC v3 (commit 2c82b0e79c53f8c1f1458eee15fec173400d6e1a) wykryto podatność na wstrzykiwanie ścieżki. Binarny program skompilowany z glue_generator.cpp nie waliduje parametrów ścieżki pliku przekazywanych przez linię poleceń, co pozwala atakującemu na odczyt dowolnych plików.

W przypadku skonfigurowania BIG-IP DNS, podatność w poleceniach iControl REST gtm_add i bigip_add powoduje zwracanie parametru ssh-password w postaci jawnego tekstu w odpowiedzi REST oraz zapisywanie go w logu audytu. Umożliwia to wysoko uprzywilejowanemu, uwierzytelnionemu atakującemu z dostępem do logu audytu odczytanie poufnych informacji.

W trybie urządzenia (Appliance mode) w nieujawnionym punkcie końcowym iControl REST występuje podatność na przechodzenie między katalogami. Umożliwia ona uwierzytelnionemu atakującemu z uprawnieniami administratora przekroczenie granicy bezpieczeństwa i usunięcie plików.

W AutoGPT przed wersją 0.6.32 nie ma limitu rozmiaru logów kontenera, co przy dużej liczbie użytkowników może doprowadzić do wyczerpania zasobów dyskowych i ataku DoS. Problem został naprawiony w wersji autogpt-platform-beta-v0.6.32.

Sterownik Wi-Fi NXP moal.ko w wersji 5.1.7.10 FW od v17.92.1.p149.43 do v17.92.1.p149.157 zawiera przepełnienie bufora poprzez parametr mod_para w funkcji woal_init_module_param.

Podatność przepełnienia bufora w ArduPilot Copter (commit 92693e023793133e49a035daf37c14433e484778) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_SmartAudio::loop, AP_SmartAudio i AP_SmartAudio.cpp.

Podatność przepełnienia bufora w ArduPilot Copter (commit 92693e023793133e49a035daf37c14433e484778) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_MSP::loop, AP_MSP i AP_MSP.cpp.

Podatność w module Crypt::Argon2 dla Perla (wersje od 0.017 do 0.031) polega na odczycie poza granicami sterty w funkcji argon2_verify dla pustego ciągu wejściowego. W trybie automatycznego wykrywania funkcja przekazuje encoded_len - 1 do memchr bez sprawdzenia, czy encoded_len jest niezerowe, co przy pustym ciągu powoduje niedomiar i skanowanie sąsiedniej pamięci sterty.

Punkty dostępowe WLAN firmy ELECOM implementują mechanizm ochrony przed CSRF, ale nieprawidłowo obsługują tokeny CSRF. Jeśli zalogowany użytkownik odwiedzi złośliwą stronę, może zostać nakłoniony do wykonania niezamierzonych operacji.

Urządzenia bezprzewodowych punktów dostępowych ELECOM nie sprawdzają, czy parametr language ma odpowiednią wartość. Jeśli użytkownik zalogowany odwiedzi złośliwą stronę, strona administracyjna w jego przeglądarce może ulec uszkodzeniu.

W urządzeniach bezprzewodowego punktu dostępowego ELECOM występuje podatność typu stored cross-site scripting. Jeśli jeden z administratorów wprowadzi złośliwe dane, w przeglądarce innego administratora może zostać wykonany dowolny skrypt.

Punkty dostępowe WLAN firmy ELECOM używają zaszytego na stałe klucza kryptograficznego podczas tworzenia kopii zapasowych plików konfiguracyjnych. Atakujący znający klucz może zmodyfikować plik konfiguracyjny, a administrator ofiary może zostać nakłoniony do użycia spreparowanego pliku.

Po udanym transferze przez konkretne proxy HTTP (proxyA) z uwierzytelnianiem Digest, zmiana hosta proxy na drugie (proxyB) przy ponownym użyciu tego samego uchwytu powoduje, że libcurl błędnie przekazuje nagłówek Proxy-Authorization przeznaczony dla proxyA do proxyB.

Gdy libcurl jest proszony o użycie pliku .netrc do poświadczeń oraz o podążanie za przekierowaniami HTTP, w pewnych okolicznościach mógł wyciec hasło użyte dla pierwszego hosta do hosta docelowego przekierowania.

curl może błędnie przekazać poświadczenia pierwszego proxy do drugiego proxy. Dzieje się tak, gdy: 1. curl jest skonfigurowany do używania różnych proxy dla różnych schematów URL, 2. pierwsze proxy wymaga poświadczeń, 3. drugie proxy nie używa poświadczeń, 4. podczas korzystania z pierwszego proxy (np. http://) curl jest proszony o podążenie za przekierowaniem do URL z innym schematem (np. https://), dostępnym przez drugie, inne proxy.

libcurl może w pewnych okolicznościach ponownie użyć niewłaściwego połączenia przy żądaniu uwierzytelnionego transferu HTTP(S) po transferze uwierzytelnionym przez Negotiate, gdy oba używają tego samego hosta. Błąd logiczny w kodzie powoduje, że żądanie może błędnie ponownie użyć istniejącego połączenia uwierzytelnionego innymi poświadczeniami.

Istnieje podatność, w której połączenie wymagające TLS nieprawidłowo ponownie używa istniejącego niezaszyfrowanego połączenia z tej samej puli połączeń. Jeśli początkowy transfer odbywa się w postaci czystego tekstu (przez IMAP, SMTP lub POP3), kolejne żądanie do tego samego hosta omija wymóg TLS i przesyła dane niezaszyfrowane.

Nowo wprowadzona metoda D-Bus RecordUsage w malcontent-timerd pozwala dowolnym użytkownikom systemu na powolne zapełnianie przestrzeni dyskowej w /var/lib/malcontent-timerd. Brak ograniczeń umożliwia stopniowe wyczerpanie miejsca na dysku.

csync2 używa niebezpiecznych katalogów tymczasowych, gdy jest kompilowany z C99 lub nowszym standardem. Umożliwia to ataki typu TOCTOU na katalogi tymczasowe.