Katalog podatności CVE

Krytyczna podatność w Brocade ASCG przed wersją 3.5.0. Usługa HTTPS nie egzekwuje uwierzytelniania ani kontroli dostępu na przychodzących żądaniach. Nieuwierzytelniony atakujący z dostępem sieciowym może wydawać polecenia sterujące, zmieniać stan klastra i modyfikować konfiguracje systemowe, prowadząc do całkowitej kompromitacji płaszczyzny sterowania usługi strumieniowej.

W Brocade SANnav przed wersją 3.0.0a występuje podatność SQL Injection w różnych zewnętrznych API inwentaryzacyjnych. Uwierzytelniony atakujący może wstrzyknąć złośliwe dane do niektórych parametrów zapytań REST API.

Wtyczka GPTranslate do WordPressa przed wersją 2.34.14 nie ogranicza właściwie, kto może przechowywać tłumaczenia, i nie escapuje ich podczas wyświetlania na przetłumaczonych stronach, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków Stored Cross-Site Scripting, gdy włączone są tłumaczenia po stronie serwera.

Podatność na obejście uwierzytelnienia istnieje w interfejsie zarządzania webowego Brocade Fabric OS w wersjach przed 9.2.2d na platformie MXG610. Nieuwierzytelniony atakujący z dostępem sieciowym w bliskiej odległości może wykorzystać nieuwierzytelniony punkt końcowy w ramach przepływu Single Sign-On (SSO), aby uzyskać dostęp administracyjny do interfejsu zarządzania urządzeniem.

Luka wstrzyknięcia poleceń systemowych w procedurach czyszczenia sesji PAM podczas zamykania sesji SSH w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik, którego nazwa użytkownika lub identyfikator profilu zawiera metaznaki powłoki, może wywołać wykonanie dowolnych poleceń z uprawnieniami roota.

Podatność na eskalację uprawnień istnieje w wewnętrznym mechanizmie autoryzacji CLI w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik lub lokalny proces, który może manipulować środowiskiem wykonania procesu, może obejść walidację kontroli dostępu opartą na rolach (RBAC). Skuteczna eksploatacja pozwala atakującemu na podniesienie uprawnień do roota.

Luka w logice uwierzytelniania i eskalacji uprawnień w interfejsie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik może obejść ograniczenia autoryzacji i przypisać role administracyjne do konta docelowego, co prowadzi do lokalnej eskalacji uprawnień.

Podatność na fałszowanie kontekstu sesji istnieje w demonie zarządzania webowego Brocade Fabric OS w wersjach 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania lokalnych wywołań zwrotnych przechowywania IPC usługa akceptuje i rejestruje struktury sesji, w tym uprawnienia roli administracyjnej, identyfikatory użytkowników i flagi autoryzacji, bez weryfikacji tożsamości lub autentyczności procesu wysyłającego. Atakujący może uzyskać podwyższone uprawnienia administracyjne w interfejsie zarządzania webowego bez legalnego uwierzytelnienia.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.316 jest podatna na nieograniczone przesyłanie plików przez funkcję upload_files. Brak walidacji typów plików powoduje, że atakujący z uprawnieniami Subscriber i wyższymi może przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu. Atak wymaga wcześniejszego zatrucia meta _super_elements przez handler super_save_form, który nie sprawdza uprawnień ani nonce, a następnie przesłanie pliku przez super_upload_files bez uwierzytelnienia.

Podatność na autoryzację i walidację danych wejściowych w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami w jednej Virtual Fabric może wysłać specjalnie spreparowane żądanie z dowolnym identyfikatorem fabric. Pozwala to na nieautoryzowane operacje między fabric i podgląd konfiguracji w dzierżawach/Virtual Fabrics, do których nie ma dostępu.

Podatność na lokalną eskalację uprawnień w demonie logowania systemowego Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Niewystarczająca kontrola dostępu do wewnętrznych kanałów IPC pozwala nieuprzywilejowanemu użytkownikowi lokalnemu na przesłanie złośliwych konfiguracji logowania. Z powodu nieprawidłowej sanityzacji danych wejściowych podczas generowania plików konfiguracyjnych, atakujący może wstrzyknąć dowolne dyrektywy, które wykonują się z podwyższonymi uprawnieniami po przeładowaniu usługi logowania, prowadząc do lokalnej eskalacji uprawnień.

Podatność na wstrzyknięcie komend systemowych w narzędziach diagnostycznych wiersza poleceń konserwacji w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Binarka nie sanityzuje opcji wejściowych od użytkownika podczas wywoływania komend systemowych przez interpreter powłoki. Uprzywilejowany użytkownik z dostępem do konta konserwacyjnego może dostarczyć spreparowane parametry, co prowadzi do wykonania dowolnych komend systemowych z uprawnieniami root.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w podsystemie zarządzania czasem i strefą czasową Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas aktualizacji ustawień strefy czasowej przez API REST lub procedury pobierania konfiguracji, system nie oczyszcza wartości wejściowych przed przetworzeniem ich w podstawowych procedurach wykonywania powłoki. Uwierzytelniony użytkownik z uprawnieniami administracyjnymi niskiego poziomu może wykorzystać tę podatność, wysyłając spreparowany ciąg strefy czasowej zawierający metaznaki powłoki. Skuteczne wykorzystanie pozwala atakującemu na opuszczenie ograniczonego środowiska zarządzania i wykonanie dowolnych poleceń powłoki z podwyższonymi uprawnieniami.

Podatność dotycząca niewłaściwych uprawnień do plików i braku autoryzacji w podsystemie modułu jądra diagnostycznego Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Nieuprzywilejowany użytkownik lokalny może wywoływać uprzywilejowane testy sprzętowe, wymuszać błędy systemowe, resetować moduły sprzętowe lub zakłócać operacje sieci pamięci masowej.

Podatność przepełnienia bufora pamięci istnieje w wewnętrznych procedurach diagnostycznych i walidacji tras używanych przez protokół Fabric Shortest Path First (FSPF) w Brocade Fabric OS przed wersją 10.0.1. Ta ścieżka kodu jest częścią wewnętrznej funkcjonalności diagnostycznej i nie jest bezpośrednio dostępna przez standardowe interfejsy użytkownika ani polecenia CLI, ale wada przetwarzania danych wejściowych pozwala, aby przychodzące lub wewnętrznie kierowane pakiety stanu diagnostycznego przekraczały przydzielone granice pamięci. Atakujący, który może połączyć inne podatności, aby wykorzystać tę wewnętrzną diagnostykę, może spowodować przepełnienie pamięci sterty lub stosu, prowadząc do awarii demona (odmowa usługi) lub potencjalnego wykonania dowolnego kodu w kontekście demona routingu.

Podatność w logice autoryzacji w frameworku integracji AAA (Authentication, Authorization, and Accounting) w Brocade Fabric OS przed 10.0.1. Zdalnie uwierzytelnieni użytkownicy mogą uzyskać kontrolę dostępu do szafy na poziomie roota. Poprzez zwrócenie specjalnie spreparowanych atrybutów Vendor-Specific Attributes (VSA) lub deklaracji katalogowych z zewnętrznego dostawcy tożsamości (takiego jak RADIUS, LDAP, TACACS+ lub Federated IDP), konto może ominąć sprawdzanie ograniczeń ról administracyjnych podczas nawiązywania sesji.

Podatność na odczyt poza zakresem pamięci w demonie zarządzania siecią Brocade Fabric OS przed 10.0.1. Nieuwierzytelnione punkty końcowe HTTP przetwarzają określone parametry zapytania URL bez sprawdzania granic indeksów tablicy lub zakresów liczbowych. Zdalny nieuwierzytelniony atakujący może wykorzystać ten problem, wysyłając pojedyncze, spreparowane żądanie HTTP zawierające ekstremalne wartości liczbowe w ciągu zapytania. Powoduje to nieprawidłowe wyłuskanie pamięci, co prowadzi do awarii procesu zarządzania siecią (odmowa usługi) i potencjalnego zakłócenia płaszczyzny zarządzania.

Przepełnienie bufora na stosie w obsłudze protokołu IKEv2 w Brocade Fabric OS przed wersją 10.0.1. Podczas przetwarzania początkowych żądań wymiany kluczy na przełącznikach rozszerzeń z FCIP, nieuwierzytelniony zdalny atakujący może wysłać pojedynczy pakiet UDP z nadmiernym polem Nonce, co prowadzi do awarii procesu warstwy danych.

Wiele podatności na przepełnienie bufora na stosie w komponencie zarządzania REST API Brocade Fabric OS przed 10.0.1. Podczas przetwarzania ładunków żądań API (takich jak atrybuty konfiguracji urządzenia lub żądania mapowania portów) usługa REST API nie sprawdza poprawnie liczby tablic i długości ciągów względem pojemności wewnętrznych buforów. Uwierzytelniony atakujący z dostępem do REST API może przesłać spreparowane, zbyt duże parametry żądania, aby wywołać uszkodzenie pamięci na stosie wykonawczym. Może to skutkować odmową usługi (awaria demona) lub potencjalnym wykonaniem dowolnego kodu w kontekście procesu zarządzania.

Wiele podatności na wstrzyknięcie poleceń systemu operacyjnego w interfejsie zarządzania i procedurach przetwarzania sesji Brocade Fabric OS przed 10.0.1. Błędy przetwarzania danych wejściowych podczas zdalnej walidacji połączenia zarządzania i weryfikacji sesji dla kont użytkowników opartych na katalogu pozwalają, aby niezaufane dane zawierające metaznaki powłoki dotarły do wewnętrznych wrapperów wykonywania systemu. Uwierzytelniony użytkownik lub zainfekowane konto usługi katalogowej może wykorzystać te podatności do wykonania dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami na urządzeniu docelowym.