Katalog podatności CVE

Podatność nieograniczonego przesyłania plików w Apache Tomcat 7.x przed 7.0.40, w pewnych sytuacjach związanych z przestarzałym kodem java.io.File i niestandardową konfiguracją JMX, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i dostęp do pliku JSP.

W osTicket przed wersją 1.9.2 odkryto wiele podatności na ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez pole numeru telefonu w open.php lub pola passwd1, passwd2 oraz parametr do w account.php.

Apache Tomcat przed 6.0.40, 7.x przed 7.0.54 i 8.x przed 8.0.6 nie ogranicza odpowiednio class loadera dla parsera XML używanego z arkuszami XSLT, co pozwala zdalnym atakującym na odczyt dowolnych plików przez XXE lub pliki związane z innymi aplikacjami w jednej instancji Tomcat.

Przepełnienie liczby całkowitej w pliku java/org/apache/tomcat/util/buf/Ascii.java w Apache Tomcat przed 6.0.40, 7.x przed 7.0.53 i 8.x przed 8.0.4, gdy działa za odwrotnym proxy, pozwala zdalnym atakującym na przeprowadzanie ataków typu HTTP request smuggling poprzez spreparowany nagłówek Content-Length HTTP.

W Apache Tomcat przed 6.0.40, 7.x przed 7.0.53 i 8.x przed 8.0.4, domyślny serwlet (DefaultServlet) nie ogranicza odpowiednio arkuszy XSLT, co pozwala zdalnym atakującym na ominięcie ograniczeń security-manager i odczyt dowolnych plików przez XXE.

Przepełnienie liczby całkowitej w funkcji parseChunkHeader w pliku java/org/apache/coyote/http11/filters/ChunkedInputFilter.java w Apache Tomcat przed 6.0.40, 7.x przed 7.0.53 i 8.x przed 8.0.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez nieprawidłowy rozmiar chunka w kodowaniu chunked transfer coding żądania podczas strumieniowania danych.

Nieokreślona podatność w Oracle Java SE 7u51 i 8 oraz Java SE Embedded 7u51 pozwala zdalnemu atakującemu wpłynąć na dostępność poprzez nieznane wektory związane z komponentem 2D.

Apache Tomcat przed wersjami 6.0.39, 7.0.50 i 8.0.0-RC10 pozwala atakującemu na uzyskanie informacji o wewnętrznych szczegółach Tomcata poprzez wykorzystanie niezaufanej aplikacji webowej zawierającej dokumenty XML (context.xml, web.xml, *.jspx, *.tagx, *.tld) z deklaracją encji zewnętrznej i odniesieniem do niej, co stanowi problem XML External Entity (XXE).

Apache Tomcat przed wersjami 6.0.39, 7.0.50 i 8.0.0-RC10 nieprawidłowo obsługuje kodowanie transferu chunked, nie radząc sobie z dużą ilością danych chunked lub białymi znakami w nagłówkach HTTP w polu trailer, co pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez strumieniowanie danych. Podatność istnieje z powodu niepełnej poprawki dla CVE-2012-3544.

Apache Tomcat przed wersją 6.0.39, 7.x przed 7.0.47 i 8.x przed 8.0.0-RC3, gdy używany jest konektor HTTP lub AJP, nieprawidłowo obsługuje pewne niespójne nagłówki żądań HTTP. Umożliwia to zdalnym atakującym wywołanie błędnej identyfikacji długości żądania i przeprowadzenie ataków typu request smuggling poprzez wiele nagłówków Content-Length lub nagłówek Content-Length i nagłówek "Transfer-Encoding: chunked".

W Spacewalk-backend występuje luka ujawnienia informacji, gdy wywołanie XML-RPC rejestracji systemu zakończy się niepowodzeniem, powodując umieszczenie haseł użytkowników w postaci jawnej w komunikatach błędów. Zdalni administratorzy mogą to wykorzystać, czytając logi serwera i e-maile, co prowadzi do nieautoryzowanego ujawnienia haseł.

W Spacewalk występuje luka cross-site scripting (XSS) w formularzu Lookup Login/Password, która pozwala zdalnemu atakującemu wstrzyknąć dowolny skrypt lub HTML poprzez URI. Może to prowadzić do ujawnienia informacji lub nieautoryzowanych działań w sesji przeglądarki użytkownika.

W Spacewalk i Red Hat Network Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnym atakującym wstrzyknąć złośliwe skrypty lub HTML do stron przeglądanych przez innych użytkowników. Luka jest wywoływana poprzez wektory związane z formularzami wyszukiwania, umożliwiając atakującym kradzież poufnych informacji lub działania w imieniu ofiary.

W Spacewalk i Red Hat Network Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnemu atakującemu wstrzyknąć dowolny skrypt lub HTML do stron internetowych poprzez różne pola wejściowe, np. pole „Filter by Synopsis”. Może to prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, potencjalnie compromising sesje lub ujawniając poufne informacje.

W Spacewalk, używanym w Red Hat Network Satellite, występuje luka open redirect, która pozwala zdalnym atakującym przekierować użytkowników na dowolne strony internetowe poprzez manipulację URL w parametrze url_bounce. Może to umożliwić atakującym przeprowadzanie ataków phishingowych, potencjalnie prowadząc do nieautoryzowanego ujawnienia informacji lub kradzieży danych uwierzytelniających.

W ssh-keysign w OpenSSH przed wersją 5.8p2 na niektórych platformach, występuje problem z niezamierzonymi otwartymi deskryptorami plików, co prowadzi do wykonania ssh-rand-helper. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach za pomocą wywołania systemowego ptrace.