Katalog podatności CVE

W systemie Umbraco CMS w wersji 8.14.1 wykryto podatność na atak typu Server-Side Request Forgery (SSRF). Atakujący może manipulować parametrami baseUrl w wielu punktach końcowych dashboardu i pomocy, takich jak GetContextHelpForPage, GetRemoteDashboardContent i GetRemoteDashboardCss, co umożliwia nieautoryzowane żądania do zewnętrznych hostów.

W bibliotece libxml2 wykryto podatność na niekontrolowaną rekurencję w funkcji xmlCatalogXMLResolveURI. Problem występuje, gdy katalog XML zawiera wpis delegowanego URI odnoszący się do samego siebie, co prowadzi do nieskończonej rekurencji i wyczerpania stosu wywołań.

W oprogramowaniu konfiguracyjnym ThinkPlus zgłoszono potencjalną podatność, która może umożliwić lokalnie uwierzytelnionemu użytkownikowi dostęp do wrażliwych informacji o urządzeniu.

Zgłoszono potencjalną podatność w niektórych pamięciach USB ThinkPlus, która może umożliwić użytkownikowi z fizycznym dostępem do urządzenia odczyt danych przechowywanych na nośniku.

Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w interfejsie administracyjnym, w obsłudze komunikatów narzędzia Status. Parametr path jest odzwierciedlany w odpowiedzi HTML bez odpowiedniego kodowania w pliku include/admin/Tools/Status.php. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript, co prowadzi do wykonania skryptu w sesji przeglądarki innego uwierzytelnionego użytkownika.

Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w interfejsie administracyjnym w funkcji Status narzędzi. Parametr ścieżki jest odzwierciedlany w odpowiedzi HTML bez odpowiedniego kodowania wyjścia w pliku include/admin/Tools/Status.php. Uwierzytelniony atakujący może dostarczyć spreparowane dane zawierające HTML lub JavaScript, co prowadzi do wykonania dowolnego skryptu w kontekście sesji przeglądarki uwierzytelnionego użytkownika.

Typesetter CMS w wersjach do 5.1 zawiera podatność na odbity XSS w komponencie edycji. Parametr images (przesyłany jako images[] w żądaniu POST) jest odbijany w atrybucie href HTML bez odpowiedniego kodowania wyjścia w pliku include/tool/Editing.php. Uwierzytelniony atakujący z uprawnieniami edytora może dostarczyć protokół JavaScript (np. javascript:), aby wykonać dowolny kod JavaScript w kontekście sesji przeglądarki ofiary.

Niebezpieczny mechanizm uwierzytelniania w skrypcie startowym safe_exec.sh kamery Blurams Flare w wersji 24.1114.151.929 i wcześniejszych umożliwia atakującemu z fizycznym dostępem do urządzenia wykonanie dowolnych poleceń z uprawnieniami roota, jeśli plik /opt/images/public_key.der nie istnieje w systemie plików. Podatność można wykorzystać, umieszczając złośliwie spreparowany plik auth.ini na karcie SD urządzenia.

Podatność w procesie uruchamiania kamery Blurams Flare w wersji 24.1114.151.929 i wcześniejszych umożliwia fizycznie bliskiemu atakującemu przejęcie mechanizmu rozruchu i uzyskanie powłoki bootloadera przez interfejs UART. Osiąga się to poprzez wywołanie błędu odczytu z pamięci SPI flash podczas uruchamiania, przez zwarcie pinu danych układu do masy. Atakujący może następnie zrzucić całe oprogramowanie układowe, co prowadzi do ujawnienia poufnych informacji, w tym kluczy kryptograficznych i konfiguracji użytkownika.

Podatność w TinyOS do wersji 2.1.2 włącznie powoduje przepełnienie globalnego bufora w implementacji printfUART używanego w stosie ZigBee / IEEE 802.15.4. Funkcja formatuje dane do stałego bufora i łączy ciągi dla %s za pomocą strcat() bez sprawdzania dostępnego miejsca, co prowadzi do zapisu poza buforem debugbuf.

Podatność w bootloaderze AIRTH SMART HOME AQI MONITOR w wersji 1.005 umożliwia fizycznie bliskiemu atakującemu uzyskanie wrażliwych informacji poprzez otwarty port UART kontrolera BK7231N (moduł Wi-Fi i BLE).

W vsftpd wykryto podatność na atak DoS spowodowany przepełnieniem liczby całkowitej podczas parsowania parametrów polecenia ls. Zdalny, uwierzytelniony atakujący może wywołać awarię serwera, wysyłając spreparowane polecenie STAT z określoną sekwencją bajtów.

W jądrze Linux występuje błąd w podsystemie cpuset, który powoduje ostrzeżenie jądra podczas wyłączania partycji zdalnej (remote partition). Problem pojawia się, gdy procesor jest wyłączany (offline), co powoduje wyczyszczenie subpartitions_cpus i wymusza współdzielenie CPU z top_cpuset, prowadząc do niespójności i ostrzeżenia, że effective_xcpus nie jest podzbiorem subpartitions_cpus.

W jądrze Linux w sterowniku drm/msm/dpu brakuje sprawdzenia wskaźnika NULL dla interfejsu pingpong. W dpu_encoder_phys_wb_setup_ctl() sprawdzenie jest prawie zawsze wykonywane, ale w jednym miejscu go brakuje. Poprawka dodaje brakujące sprawdzenie i używa lokalnych zmiennych zamiast phys_enc->*.

W jądrze Linux w md/raid5 występuje możliwa dereferencja wskaźnika NULL w raid5_store_group_thread_cnt(). Gdy mddev->private jest NULL, wywołanie raid5_quiesce() prowadzi do dereferencji NULL, ponieważ conf jest ponownie przypisywane i używane bez sprawdzenia.

W jądrze Linux wykryto błąd w obsłudze zdarzeń syntetycznych (synthetic events), które nie mają funkcji rejestracji zdarzeń perf. Powodowało to wywołanie funkcji rejestracji tracepoint z pustym wskaźnikiem funkcji, co prowadziło do ostrzeżenia jądra (WARNING) w tracepoint_add_func. Poprawka polega na zwracaniu błędu -ENODEV zamiast wywoływania nieobsługiwanej ścieżki.

W jądrze Linux w mechanizmie powerpc/kexec występuje problem podczas wybudzania offline procesorów przy wyłączonym lub częściowo włączonym SMT. Powoduje to ostrzeżenie i niepowodzenie add_cpu podczas przygotowania do kexec.

W jądrze Linux w ACPICA naprawiono problem polegający na tym, że jeśli start_node jest NULL, nadal dochodzi do wyłuskania wskaźnika NULL w acpi_ns_get_next_node() podczas dostępu do składowej parent_node. Poprzednia poprawka nie obejmowała tego przypadku, co powodowało awarie na niektórych urządzeniach (np. Honor Magicbook 14 Pro). Poprawka przenosi sprawdzenie start_node poza blok if.

W jądrze Linux usunięto zamrażanie kolejki żądań (blk_mq_freeze_queue/blk_mq_unfreeze_queue) z kilku callbacków sysfs (io_poll_delay, io_timeout, nomerges, read_ahead_kb, rq_affinity). Zamrażanie kolejki w tych miejscach mogło powodować zakleszczenie w połączeniu ze sterownikiem dm-multipath i opcją queue_if_no_path oraz spowalniało rozruch systemu. Poprawka może powodować niewielkie opóźnienie w zastosowaniu nowych ustawień, ale operacje I/O zakończą się poprawnie niezależnie od użytej wartości atrybutu.

W jądrze Linux rozwiązano podatność: um: init cpu_tasks[] earlier. Inicjalizacja tablicy cpu_tasks[] odbywa się obecnie w uml_finishsetup(), ale np. z włączonym KCOV nastąpi awaria, ponieważ kod inicjalizacyjny może wywołać memparse(), który ma adnotacje pokrycia, a następnie sprawdzenia w check_kcov_mode() powodują awarię, ponieważ current jest NULL. Rozwiązaniem jest statyczna inicjalizacja tablicy cpu_tasks[], co naprawia awarię. Dla późniejszych prac SMP wydaje się to nie powodować problemów, ale i tak zainicjalizowano wszystkie wpisy.