Katalog podatności CVE

Nieprawidłowe uwierzytelnianie w mechanizmie komunikacji międzyprocesowej (IPC) w TeamViewer Remote Management Monitoring dla Windows przed wersją 26.10.1 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na podszycie się pod brokera IPC i spowodowanie wykonania dowolnego kodu przez usługę Monitoring z uprawnieniami NT AUTHORITY\SYSTEM, co prowadzi do lokalnej eskalacji uprawnień.

Podatność nieprawidłowej kontroli dostępu w komunikacji IPC pomiędzy TeamViewer Full Client lub Host przed wersją 15.83 a komponentem Remote Management Monitoring przed wersją 26.10.1 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na wykonywanie skryptów jako SYSTEM/root.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w połączeniu z nieprawidłową obsługą dowiązań symbolicznych w uprzywilejowanym helperze TeamViewer Full Client i Host przed wersją 15.83 dla macOS pozwala lokalnemu atakującemu o niskich uprawnieniach na obejście weryfikacji pakietu instalatora i instalację złośliwego pakietu. Skuteczne wykorzystanie może prowadzić do lokalnej eskalacji uprawnień do roota.

Podatność out-of-bounds write w dekoderze obrazu ekranu TeamViewer Full Client dla Linux i macOS przed wersją 15.83 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez dostarczenie spreparowanych danych obrazu ekranu podczas sesji zdalnego sterowania. Podatność można również wykorzystać, nakłaniając użytkownika do otwarcia spreparowanego nagrania sesji TeamViewer (.tvs). Brak sprawdzania granic w dekoderze pozwala spreparowanym danym obrazu na zapis poza buforem obrazu. Wykorzystanie wymaga interakcji użytkownika.

W przetwarzaniu FireCluster Sync w Fireware OS brakuje uwierzytelniania. Atakujący znajdujący się na łączu między klastrami, np. przejęty węzeł klastra lub atakujący w ścieżce sieciowej, może wywołać uprzywilejowane akcje zarządzania zaporą jako root, wysyłając specjalnie spreparowane żądanie.

Podatność external control of file path w poleceniu diagnostycznym firewalla WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu atakującemu z co najmniej uprawnieniami tylko do odczytu (Device Monitor) i dostępem do CLI zarządzania na tworzenie, obcinanie lub nadpisywanie dowolnych plików oraz modyfikację parametrów jądra z uprawnieniami roota poprzez wysłanie spreparowanego polecenia. Zapisana treść jest ograniczona do wartości liczbowych.

Podatność przepełnienia bufora stosu w procesie certd systemu Fireware OS pozwala uwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania Firebox na zawieszenie usługi zarządzania certyfikatami i potencjalne wykonanie dowolnego kodu poprzez wysłanie spreparowanego żądania.

Podatność polegająca na nieprawidłowym uwierzytelnianiu w procesie uwierzytelniania wieloskładnikowego AuthPoint w systemie WatchGuard Fireware OS pozwala lokalnemu, nieuwierzytelnionemu atakującemu na przejęcie trwającej sesji MFA innego użytkownika poprzez wysłanie specjalnie spreparowanego żądania i nakłonienie ofiary do zaakceptowania powiadomienia push MFA.

W bibliotece node-tesseract do wersji 0.2.7 wykryto podatność w funkcji process w pliku lib/tesseract.js (komponent Command Builder). Manipulacja argumentem image prowadzi do wstrzyknięcia poleceń systemowych, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział jeszcze na zgłoszenie.

W bibliotece Dexmal Dexbotic do wersji 0.2.0 wykryto podatność w funkcji load_pretrained_gr00t pliku dexbotic/model/gr00tsonic/gr00tsonic_arch.py (komponent gr00tsonic Checkpoint Loader). Manipulacja argumentem weight_map prowadzi do path traversal. Exploit został opublikowany i może być wykorzystany; projekt nie odpowiedział na zgłoszenie.

W bibliotece crownpku Rasa_NLU_Chi do wersji 0.12.2 wykryto podatność w funkcji Persistor._decompress pliku rasa_nlu/persistor.py (komponent Model Persistor). Manipulacja prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny; projekt nie odpowiedział na zgłoszenie.

W wtyczce Newsletters (newsletters-lite) firmy Tribulant Software występuje podatność Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od n/a do 4.18.2.

Podatność polegająca na przesyłaniu poufnych informacji w postaci czystego tekstu w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows pozwala lokalnemu atakującemu, który może przechwycić ruch loopback, na uzyskanie nazwy użytkownika i hasła VPN użytkownika.

Podatność przepełnienia bufora na stosie w procesie VPN Network Access Enforcement systemu Fireware OS pozwala uwierzytelnionemu użytkownikowi mobilnego VPN na wywołanie warunku odmowy usługi i potencjalnie wykonanie dowolnego kodu jako nieuprzywilejowany proces poprzez wysłanie specjalnie spreparowanego żądania.

W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.

W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.

W komponencie przetwarzania ekranu zdalnego sterowania klientów TeamViewer (Full Client, Portable i Remote Control App) przed wersją 15.83 występuje przepełnienie liczb całkowitych. Złośliwy zdalny host może spowodować odmowę usługi lub, w zależności od platformy, potencjalnie wykonać dowolny kod z uprawnieniami procesu przeglądającego. Wykorzystanie wymaga nawiązania przez użytkownika sesji zdalnego sterowania z hostem kontrolowanym przez atakującego lub przejętym.

W procesie instalacji TeamViewer Remote Management - Patch Management for Windows przed wersją 26.9.1 występuje warunek wyścigu. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z podwyższonymi uprawnieniami, podmieniając plik wykonywalny usługi w niewystarczająco chronionym katalogu tymczasowym podczas aktywacji Patch Management.

W katalogu przygotowawczym instalatora TeamViewer Full Client i Host przed wersją 15.82 dla Windows występuje nieprawidłowa kontrola dostępu podczas instalacji Advanced Asset Management. Lokalny uwierzytelniony użytkownik z niskimi uprawnieniami może wykonać dowolne polecenia jako SYSTEM, umieszczając spreparowany plik opcji instalatora przetwarzany podczas aktywacji usługi.

W instalatorze TeamViewer Remote Management Monitoring for Windows przed wersją 26.10.1 występuje podatność związana z ładowaniem bibliotek DLL. Lokalny uwierzytelniony atakujący z niskimi uprawnieniami może wykonać dowolny kod z podwyższonymi uprawnieniami, jednak wykorzystanie wymaga interakcji użytkownika.