Katalog podatności CVE

W Brocade ASCG przed wersją 3.0 brakuje kilku nagłówków HTTP związanych z bezpieczeństwem w różnych ścieżkach URL, co ułatwia nieuwierzytelnionym atakującym przeprowadzanie ataków takich jak Cross-Site Scripting, Clickjacking, ujawnienie informacji i inne.

Podatność arbitralnego usuwania plików i katalogów istnieje w interfejsie API REST zarządzania operacjami przechowywania USB w Brocade Fabric OS przed wersją 10.0.1. Uwierzytelniony użytkownik z uprawnieniami zarządzania USB może manipulować ścieżkami docelowymi, aby usuwać dowolne pliki lub katalogi w lokalnym systemie plików przełącznika, omijając zamierzone granice punktu montowania USB.

Podatność logiczna w frameworku zarządzania webowego Brocade Fabric OS przed wersją 10.0.1 pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na ominięcie wewnętrznych kontroli Role-Based Access Control (RBAC) w określonych warunkach środowiskowych. Skuteczne wykorzystanie obniża tryb autoryzacji systemu dla aktywnego kontekstu sesji, umożliwiając dostęp do ograniczonych ustawień konfiguracyjnych przeznaczonych wyłącznie dla ról administracyjnych.

Podatność na brak walidacji danych wejściowych w komponencie zarządzania certyfikatami w API administracyjnym Brocade Fabric OS. Identyfikatory certyfikatów dostarczane przez użytkownika nie są odpowiednio sanityzowane przed wykonaniem w zewnętrznych procedurach. Uwierzytelniony atakujący z uprawnieniami do usuwania certyfikatów może wykonać dowolne komendy systemowe z uprawnieniami demona zarządzania. Dotyczy wersji przed 9.2.2d oraz 10.0.0 do 10.0.0a1.

Podatność na dowolną manipulację plikami w interfejsie WebTools Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania żądań transferu konfiguracji aplikacja nie waliduje poprawnie parametru ścieżki pliku statusu. Uwierzytelniony administrator może przesłać spreparowany parametr, powodując przeniesienie dowolnego pliku systemowego do przewidywalnego, światłoczytelnego katalogu tymczasowego. Może to prowadzić do trwałego DoS, zniszczenia plików krytycznych, kompromitacji hosta lub wycieku danych.

Podatność na wstrzyknięcie komend systemowych w podsystemie zarządzania konfiguracją Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas pobierania konfiguracji demon zarządzania przekazuje parametry, ciągi hosta i nazwy plików do wewnętrznego skryptu bez odpowiedniej walidacji znaków. Brak sanityzacji metaznaków powłoki pozwala złośliwemu plikowi konfiguracyjnemu na wykonanie dowolnych komend systemowych na zdalnym przełączniku, gdy administrator inicjuje pobieranie konfiguracji.

Podatność polegająca na wstrzyknięciu argumentów w narzędziu konfiguracyjnym Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas wykonywania poleceń przeglądania konfiguracji z filtrami wyszukiwania, narzędzie nie oczyszcza danych wprowadzanych przez użytkownika przed przekazaniem ich do wewnętrznych poleceń wyszukiwania. Uwierzytelniony użytkownik z uprawnieniami administracyjnymi niskiego poziomu może wykorzystać tę podatność do odczytu dowolnych plików w systemie operacyjnym, w tym wrażliwych plików konfiguracyjnych, skrótów haseł systemowych i tajemnic systemowych.

containerd overlaybd do wersji 1.0.18 ma przepełnienie liczby całkowitej (i wynikający z tego dostęp do pamięci poza zakresem) w funkcji do_load_index (ładowanie indeksu LSMT) dla index_bytes, jeśli nieufny blob overlaybd z rejestru jest używany w scenariuszu z wieloma kontenerami opartymi na overlaybd.

W Katello stwierdzono wadę, w której API Flatpak Remote Repositories nie egzekwuje prawidłowo autoryzacji przy dostępie do zdalnego repozytorium flatpak po identyfikatorze. Uwierzytelniony użytkownik z uprawnieniami do przeglądania zdalnych repozytoriów flatpak w jednej organizacji może uzyskać dostęp do informacji o zdalnym repozytorium flatpak należącym do innej organizacji. To samo nieograniczone wyszukiwanie jest używane przez akcję mirror, co może pozwolić na utworzenie repozytorium w produkcie, który użytkownik może edytować, skonfigurowanego z URL zdalnego repozytorium flatpak innej organizacji i przechowywanymi poświadczeniami zdalnymi.

W Katello stwierdzono wadę, w której API Docker Tags repositories nie egzekwuje prawidłowo zakresu organizacji przy listowaniu repozytoriów dla meta-tagu Docker. Uwierzytelniony użytkownik z uprawnieniami do przeglądania produktów w jednej organizacji może uzyskać metadane repozytoriów powiązanych z tagami Docker należącymi do innej organizacji, podając identyfikator tagu. Może to prowadzić do nieautoryzowanego ujawnienia informacji o konfiguracji repozytoriów między organizacjami.

Aplikacja Android "Ticket Ryutsu Center" zawiera zaszyte na stałe poświadczenia, co może pozwolić atakującemu na uzyskanie klucza API używanego przez aplikację.

Podatność obejścia uwierzytelniania i kontroli dostępu istnieje w interfejsie zarządzania serwerem webowym Brocade Fabric OS przed wersją 10.0.1. Procedura dyspozytora webowego ocenia wewnętrzne decyzje dotyczące zaufania do sieci VLAN zarządzania, używając nagłówka hosta dostarczonego przez klienta zamiast rzeczywistego adresu IP źródła z warstwy transportowej gniazda. Skuteczne wykorzystanie pozwala atakującemu ominąć listy kontroli dostępu (ACL) filtrujące IP i uzyskać wrażliwe metadane urządzenia (takie jak model, numer seryjny, rewizja sprzętu i wersja oprogramowania) bez uwierzytelnienia.

Podatność w interfejsie zarządzania Brocade Fabric OS przed wersją 10.0.1. Podczas konfigurowania uwierzytelniania federacyjnego (FA) system nie oczyszcza parametru wystawcy IdP, co pozwala administratorowi lub atakującemu na wstrzyknięcie dowolnych dyrektyw serwera WWW. Może to prowadzić do odmowy usługi lub zmiany zabezpieczeń serwera.

Przepełnienie bufora na stosie w komponencie biblioteki bezpieczeństwa Brocade Fabric OS przed wersją 10.0.1. Podczas analizowania przesłanych certyfikatów X.509 PEM system nieprawidłowo sprawdza długość rozszerzenia AKI przed skopiowaniem danych do bufora. Uwierzytelniony administrator może dostarczyć certyfikat z celowo zbyt dużym rozszerzeniem AKI, co prowadzi do uszkodzenia pamięci i awarii demona zarządzania.

Podatność na ujawnienie informacji w narzędziach diagnostycznych SupportLink w Brocade Fabric OS przed wersją 10.0.1. Gdy SupportLink jest skonfigurowany z uwierzytelnionym proxy HTTP, system przechowuje pełny adres URL proxy. Osoby z dostępem do pakietu diagnostycznego mogą wyodrębnić poświadczenia proxy w postaci jawnego tekstu.

Podatność w logice autoryzacji w bramie REST API Brocade Fabric OS przed wersją 10.0.1. Wewnętrzna kontrola dostępu do ograniczonych punktów zarządzania opiera się wyłącznie na nagłówkach HTTP kontrolowanych przez klienta. Uwierzytelniony użytkownik może sfałszować te nagłówki, aby uzyskać nieautoryzowany dostęp do wewnętrznych punktów zarządzania, w tym do danych o sprzęcie i logów audytu.

Brak kontroli autoryzacji w interfejsie REST API Brocade Fabric OS przed wersją 10.0.1. Uwierzytelniony użytkownik, niezależnie od roli, może pobrać pełne dane naruszeń MAPS dla wszystkich przełączników logicznych. Atakujący z niskimi uprawnieniami może uzyskać dane o kondycji systemu, wydajności portów i konfiguracji.

Przepełnienie bufora na stosie w narzędziu diagnostycznym Brocade Fabric OS przed wersją 10.0.1. Podczas przetwarzania argumentów poleceń diagnostycznych narzędzie tokenizuje dane wejściowe bez kontroli granic tablicy. Uwierzytelniony administrator może dostarczyć zbyt wiele argumentów, co prowadzi do nadpisania pamięci i awarii procesu.

Podatność na zapis poza granicami w implementacji RTCS UDP recvfrom() w NXP MQX Classic przed wersją 5.0. Niewłaściwe egzekwowanie długości bufora odbierającego może pozwolić na przepełnienie bufora przez spreparowany pakiet UDP, prowadząc do uszkodzenia pamięci lub odmowy usługi.

Luka obejścia kontroli dostępu w silniku walidacji RBAC w Brocade Fabric OS przed 10.0.1. Silnik RBAC błędnie kategoryzuje niestandardowe kody operacji podczas sprawdzania uprawnień, co pozwala uwierzytelnionym użytkownikom z uprawnieniami tylko do odczytu wykonywać zastrzeżone operacje administracyjne.