Katalog podatności CVE

IBM Concert w wersjach od 1.0 do 3.0.0 może umożliwić nieautoryzowanemu użytkownikowi wstrzyknięcie danych do komunikatów dziennika z powodu nieprawidłowej neutralizacji znaków specjalnych podczas zapisu do plików logów. Może to prowadzić do manipulacji treścią logów.

IBM MQ w wersjach od 9.4.5.0 do 9.4.5.1 może umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanej wiadomości, która powoduje awarię aplikacji konsumujących. Skutkiem jest naruszenie dostępności.

IBM MQ może umożliwić uwierzytelnionemu atakującemu spowodowanie niestabilności procesu z powodu przepełnienia bufora typu off-by-one podczas przetwarzania specjalnie spreparowanych nazw obiektów. Może to prowadzić do zakłócenia działania usługi.

IBM MQ zawiera podatność, która pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez specjalnie spreparowaną wiadomość powodującą nadmierne operacje pamięciowe podczas konwersji zestawu znaków.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanego asynchronicznego żądania konsumpcji, które powoduje awarię procesu agenta menedżera kolejek.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej walidacji pól nagłówka wiadomości RFH2 w operacjach publikacji/subskrypcji w kolejce.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi poprzez wysłanie specjalnie spreparowanych komunikatów statusu multicast, które powodują dereferencję wskaźnika NULL.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać ograniczoną odmowę usługi oraz uzyskać bardzo ograniczone informacje o układzie pamięci procesu z powodu odczytu poza granicami podczas przetwarzania specjalnie spreparowanego żądania klienta.

IBM MQ pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi z powodu niewłaściwej walidacji wartości przesunięcia w żądaniach MQOPEN.

IBM MQ pozwala zdalnemu atakującemu posiadającemu kontrolę nad menedżerem kolejek lub dostęp typu man-in-the-middle na niezaszyfrowanych kanałach wywołać odmowę usługi w aplikacjach klienckich korzystających z asynchronicznej konsumpcji komunikatów z powodu niewłaściwej walidacji długości nazwy kolejki.

W FusionPBX do wersji 5.4.4/5.5.7/5.6.5 wykryto lukę w nieznanej funkcji pliku app/dialplans/resources/classes/dialplan.php w komponencie Dialplan Editor. Manipulacja może prowadzić do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W Webkul Aureus ERP do wersji 1.6.0 wykryto lukę dotyczącą nieznanego przetwarzania pliku composer.json, która prowadzi do umieszczenia poufnych informacji w kodzie debugowania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany; producent został powiadomiony.

W JumpServer do wersji 4.10.19 wykryto lukę w nieznanej funkcji komponentu Template Rendering; manipulacja argumentem IP/HOST prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony; aktualizacja do wersji 5.0.0 usuwa problem (patch fcf2904cdb884230e9676f50f37a44d09fa97040), a producent potwierdza poprawkę również w nadchodzącym wydaniu v4.

W bibliotece aiohttp w wersjach przed 3.14.4 czysty parser Pythona akceptuje niejednoznaczne ramkowanie żądań HTTP. Nieuwierzytelniony atakujący może przemycić żądania, gdy aplikacja działa bez standardowego wheel (np. z AIOHTTP_NO_EXTENSIONS), a pośrednik interpretuje ramkowanie inaczej.

W aiohttp przed 3.14.4 atakujący może wysłać żądanie w formie absolutnej, powodując, że Request.scheme użyje danych schematu z żądania kontrolowanych przez atakującego zamiast protokołu połączenia. Aplikacje używające Request.scheme do decyzji bezpieczeństwa mogą zostać oszukane co do szyfrowania połączenia.

W aiohttp przed 3.14.4 przetwarzanie Max-Age może spowodować przepełnienie i pominięcie zamknięcia połączenia. Atakujący może tymczasowo wyczerpać pulę połączeń, dopóki garbage collection nie rozwiąże problemu.

W aiohttp przed 3.14.4 atrybut Secure dla współdzielonego pliku cookie nie jest wymuszany. Atakujący może spowodować, że współdzielony plik cookie oznaczony jako Secure zostanie wysłany z niezaszyfrowanym żądaniem.

W bibliotece russh przed 0.64.1 serwer agenta tworzy osobne długotrwałe zadanie dla każdego rekordu SSH_AGENT_CONSTRAIN_LIFETIME w żądaniu dodania klucza z ograniczeniami. Pętla akceptuje powtarzające się rekordy, klonuje blob klucza do każdego zadania i nie wycofuje zadań, gdy późniejsze parsowanie ograniczeń zawiedzie, co pozwala atakującemu wyczerpać pamięć i zadania.

W frameworku Mercury od wersji 3.0.0 do 3.2.11 komponent mr.Markdown konwertuje kontrolowany przez atakującego Markdown na HTML bez sanityzacji surowego HTML przed przypisaniem do ipywidgets.HTML. Atrybuty obsługi zdarzeń i inny aktywny HTML mogą trafić do DOM i wykonać się, gdy inny użytkownik wyświetli aplikację.

Konsola zarządzania i pliki produktu ujawniają poufne dane, w tym poświadczenia zdalnego serwera logów, hasła truststore i keystore, w postaci zwykłego tekstu. Dzieje się tak, ponieważ system nie chroni wystarczająco tych poświadczeń, gdy włączona jest funkcja zdalnego logowania.