Katalog podatności CVE

W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i rc. Parametry konfiguracji e-mail (EmailFrom, EmailTo, SMTPServerAddress, SMTPServerPort, AccountName) są zapisywane w NVRAM, a następnie pobierane i wstawiane do poleceń powłoki bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.

W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i librcm.so. Wartość SetDMZSettings/IPAddress jest zapisywana w NVRAM, a następnie pobierana i wstawiana do poleceń iptables bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.

W routerze Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w funkcji get_merge_mac pliku httpd. Funkcja ta łączy do sześciu parametrów CGI dostarczonych przez użytkownika (<parameter>_0~5) w bufor o stałym rozmiarze (a2) bez odpowiedniego sprawdzania granic, dodając dwukropki jako separatory. Zdalny atakujący może wykorzystać tę podatność poprzez specjalnie spreparowane żądania HTTP do wykonania dowolnego kodu lub spowodowania odmowy usługi bez uwierzytelnienia.

W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z niepełnej walidacji danych odczytywanych z pliku /var/system/linux_vlan_reinit, które są następnie formatowane przez vsnprintf() i wykonywane przez system(), co umożliwia atakującemu z dostępem do zapisu tego pliku wykonanie dowolnych poleceń na urządzeniu.

Aplikacje mobilne Mattermost w wersjach <=2.32.0 nie weryfikują, czy tokeny przekierowania SSO pochodzą z zaufanego serwera, co pozwala złośliwej instancji Mattermost lub atakującemu w sieci na uzyskanie danych sesji użytkownika poprzez spreparowane odpowiedzi z tokenem w URL.

Niektóre drukarki HP LaserJet Pro mogą być podatne na ujawnienie informacji prowadzące do wycieku poświadczeń poprzez zmianę adresu docelowego skanowania/wysyłania i/lub modyfikację serwera LDAP. Może to skutkować przechwyceniem danych uwierzytelniających.

W routerze Linksys E7350 (firmware 1.1.00.032) w pliku mtk_dut występuje podatność przepełnienia bufora opartego na stosie. Funkcja sub_4045A8 odczytuje do 256 bajtów z /sys/class/net/%s/address do lokalnego bufora, a następnie kopiuje je do bufora a1 za pomocą strcpy bez sprawdzania granic. Ponieważ a1 jest często alokowany z dużo mniejszym rozmiarem (20-32 bajty), lokalny atakujący kontrolujący zawartość /sys/class/net/%s/address może wywołać przepełnienie bufora.

Podatność w interfejsie zarządzania opartym na sieci Web Cisco Catalyst Center Virtual Appliance może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przekierowanie użytkownika do złośliwej strony internetowej. Podatność wynika z niewłaściwej walidacji parametrów żądania HTTP. Atakujący może wykorzystać tę podatność, przechwytując i modyfikując żądanie HTTP od użytkownika.

Podatność w interfejsie zarządzania opartym na sieci Cisco Catalyst Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku XSS na użytkownika interfejsu. Wynika to z niedostatecznej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co może pozwolić na wykonanie dowolnego kodu skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

Luka w REST API Cisco Catalyst Center pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w ograniczonym kontenerze z uprawnieniami roota. Wynika to z niewystarczającej walidacji danych wejściowych w parametrach żądań REST API. Atakujący musi posiadać ważne poświadczenia konta z co najmniej rolą Observer.

Podatność w Cisco Catalyst Center pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie operacji wymagających uprawnień administratora. Atakujący potrzebuje ważnych poświadczeń użytkownika z rolą co najmniej Observer. Problem wynika z nieprawidłowej kontroli dostępu opartej na rolach (RBAC).

W dystrybucji serwera Keycloak włączenie trybu debugowania (--debug <port>) domyślnie wiąże port JDWP ze wszystkimi interfejsami sieciowymi (0.0.0.0), co naraża port debugowania na sieć lokalną.

js-yaml to parser i dumper YAML dla JavaScript. W js-yaml przed 4.1.1 i 3.14.2 atakujący może zmodyfikować prototyp wyniku parsowanego dokumentu YAML poprzez zanieczyszczenie prototypu (__proto__). Wszyscy użytkownicy parsujący niezaufane dokumenty YAML mogą być narażeni. Problem został naprawiony w js-yaml 4.1.1 i 3.14.2. Użytkownicy mogą chronić się przed tego typu atakiem na serwerze, używając node --disable-proto=delete lub deno (w Deno ochrona przed zanieczyszczeniem jest domyślnie włączona).

W PrivateBin w wersjach od 1.7.7 do przed 2.0.3 występuje nieuwierzytelnione Local File Inclusion w funkcji przełączania szablonów. Jeśli templateselection jest włączone, serwer ufa ciasteczku template i dołącza wskazany plik PHP, co może pozwolić na odczyt wrażliwych danych lub zdalne wykonanie kodu. Poprawka w wersji 2.0.3; obejściem jest ustawienie templateselection = false.

MaxKB, asystent AI dla przedsiębiorstw, przed wersją 2.3.1 umożliwia użytkownikowi uzyskanie wrażliwych informacji poprzez kod Pythona w module narzędzi, mimo że proces działa w sandboxie. Wersja 2.3.1 naprawia ten problem.

Astro to framework webowy. W wersjach od 2.16.0 do 5.15.5 (wyłącznie) wykorzystujących renderowanie na żądanie nagłówki żądania x-forwarded-proto i x-forwarded-port są używane bez sanityzacji do budowania URL. Prowadzi to do obejścia chronionych tras opartych na middleware, DoS przez zatruwanie cache, SSRF, zanieczyszczenia URL (potencjalny SXSS) oraz obejścia WAF. Wersja 5.15.5 zawiera poprawkę.

Podatność na wstrzykiwanie poleceń bez uwierzytelniania w funkcji Start_EPI w pliku httpd na routerach Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). Parametry CGI (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip, ttcp_size) są łączone z poleceniami systemowymi bez odpowiedniego oczyszczania i wykonywane przez wl_exec_cmd.

W oprogramowaniu routerów ToToLink LR1200GB i NR1800X wykryto podatność przepełnienia bufora stosu w funkcji setDefResponse pliku cstecgi.cgi. Atakujący może przesłać złośliwy parametr "IpAddress" bez uwierzytelniania, co prowadzi do przepełnienia bufora i potencjalnego wykonania dowolnego kodu.

W routerze ToToLink LR1200GB z oprogramowaniem V9.1.0u.6619_B20230130 wykryto podatność na wstrzykiwanie komend bez uwierzytelniania. Funkcja sub_41EC68 w pliku cstecgi.cgi odczytuje parametr "imei" z żądania sieciowego, sprawdza tylko jego długość (15 znaków), a następnie bezpośrednio wstawia go do komendy systemowej za pomocą sprintf() i wykonuje przez system().

W routerach ToToLink (modele A720R, LR1200GB, NR1800X) w plikach infostat.cgi i cstecgi.cgi wykryto podatność na przepełnienie bufora stosu. Funkcje odczytują dane z /proc/net/arp za pomocą sscanf() z formatem "%s" bez walidacji długości, co pozwala atakującemu na zapis danych poza przydzielony bufor.