Katalog podatności CVE

Podatność w JBoss Enterprise Application Platform (EAP) i EC2 Amazon Machine Image (AMI) wynikająca z nieprawidłowych uprawnień (755) do katalogu /var/cache/jboss-ec2-eap/. Lokalny użytkownik może odczytać wrażliwe pliki, co prowadzi do ujawnienia poświadczeń AWS.

expat przed wersją 2.4.0 nieprawidłowo obsługuje rozwinięcie encji, chyba że programista aplikacji użyje funkcji XML_SetEntityDeclHandler. Umożliwia to zdalnym atakującym wywołanie ataku denial of service (zużycie zasobów), wysyłanie żądań HTTP do serwerów intranetowych lub odczyt dowolnych plików poprzez spreparowany dokument XML (atak XXE).

W Tenable SecurityCenter w wersjach 4.6 do 4.7 występuje podatność XSS w pliku devform.php. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr message.

Funkcja FormAuthenticator w Apache Tomcat 6.0.21 do 6.0.36 i 7.x przed 7.0.33 nieprawidłowo obsługuje relacje między wymaganiami uwierzytelniania a sesjami, co pozwala zdalnemu atakującemu na wstrzyknięcie żądania do sesji poprzez wysłanie tego żądania podczas kończenia formularza logowania. Jest to wariant ataku session fixation.

Apache Tomcat 6.x przed 6.0.37 i 7.x przed 7.0.30 nieprawidłowo obsługuje rozszerzenia chunk w kodowaniu transferu chunked. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez strumieniowanie danych.

W OpenStack Keystone stwierdzono podatność, która pozwala zdalnemu atakującemu wysłać duże żądanie HTTP z długą nazwą dzierżawcy (tenant name) podczas żądania tokena, co prowadzi do nadmiernego zużycia CPU i pamięci, powodując odmowę usługi (DoS).

Podatność w PackStack pozwalająca lokalnemu użytkownikowi modyfikować wdrożone systemy poprzez zmianę pliku odpowiedzi tworzonego w niezabezpieczonych katalogach, takich jak /tmp lub bieżący katalog roboczy. Niebezpieczne tworzenie plików może prowadzić do nieautoryzowanych modyfikacji systemu.

W OpenStack Glance występuje luka, którą zdalni uwierzytelnieni użytkownicy mogą wykorzystać, żądając obrazu z pamięci podręcznej, gdy używany jest magazyn single-tenant Swift lub S3. Powoduje to raportowanie pola location, co może prowadzić do ujawnienia poświadczeń backendu operatora.

Domyślna konfiguracja javax.servlet.context.tempdir w Apache Commons FileUpload 1.0 do 1.2.2 używa katalogu /tmp do przechowywania przesłanych plików, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez niesprecyzowany atak symlink.

Podatność w module puppetlabs-cinder używanym w PackStack wynikająca z nieprawidłowych uprawnień world-readable na plikach konfiguracyjnych cinder.conf i api-paste.ini. Lokalny użytkownik może odczytać te pliki, co prowadzi do ujawnienia haseł administracyjnych OpenStack.

Mechanizm uwierzytelniania hasłem serwera WWW używany przez produkty jest podatny na ataki typu MitM oraz Replay. Skuteczne wykorzystanie tej podatności umożliwia nieautoryzowany dostęp do serwera WWW produktu, co pozwala na przeglądanie i modyfikowanie informacji o konfiguracji i diagnostyce produktu.

Podatność w Pulp używanym w Red Hat CloudForms pozwalająca lokalnemu użytkownikowi odczytać hasło administracyjne z powodu uprawnień world-readable na pliku konfiguracyjnym pulp.conf. Ujawnienie informacji może umożliwić nieautoryzowany dostęp do wrażliwych poświadczeń systemowych.

OpenStack Compute (Nova) w wersjach Folsom przed 2012.2.2 oraz Grizzly, przy użyciu libvirt i instancji opartych na LVM, nie czyści prawidłowo zawartości woluminu fizycznego (PV) podczas realokacji dla instancji. Pozwala to atakującym uzyskać poufne informacje poprzez odczyt pamięci poprzedniego woluminu logicznego (LV).

Funkcja CsrfPreventionFilter w Apache Tomcat 6.x przed 6.0.36 i 7.x przed 7.0.32 pozwala zdalnemu atakującemu na ominięcie mechanizmu ochrony przed Cross-Site Request Forgery (CSRF) poprzez wysłanie żądania bez identyfikatora sesji.

W OpenStack Keystone wykryto lukę, która pozwala uwierzytelnionym zdalnym użytkownikom obejść zamierzone ograniczenia autoryzacji. Wynika to z nieprawidłowej obsługi tokenów EC2, gdy rola użytkownika została odebrana z tenanta — atakujący może użyć tokena powiązanego z odebraną rolą, aby uzyskać nieautoryzowany dostęp.

Apache Tomcat do wersji 7.0.x włącznie pozwala zdalnym atakującym wywołać odmowę usługi (awaria demona) poprzez częściowe żądania HTTP, co zademonstrowano atakiem Slowloris.