Katalog podatności CVE

SOEM w wersji 2.0.0 i wcześniejszych zawiera podatność podczas konfiguracji urządzeń, w której złośliwe urządzenie może spowodować uszkodzenie pamięci. Oprogramowanie zapisuje dane konfiguracyjne do tablicy o stałym rozmiarze bez sprawdzania, czy indeks przekracza maksymalny rozmiar EC_MAXFMMU. Urządzenie zgłaszające więcej niż EC_MAXFMMU bloków konfiguracyjnych może wymusić zapisy poza granicami tablicy, uszkadzając sąsiednie struktury pamięci i potencjalnie zakłócając dalsze operacje.

SOEM w wersji 2.0.0 i wcześniejszych zawiera lukę w transferach wielosegmentowych, gdzie złośliwe urządzenie może przepełnić bufory pamięci. Oprogramowanie sprawdza całkowity rozmiar tylko raz na początku, ale nie śledzi skumulowanego rozmiaru w miarę napływania kolejnych segmentów. Atakujący może zadeklarować mały początkowy rozmiar, aby przejść walidację, a następnie wysłać dodatkowe segmenty przekraczające przydzielony bufor, co pozwala na zapis kontrolowanych danych poza granicami bufora i potencjalnie wykonanie kodu.

SOEM w wersji 2.0.0 i wcześniejszych zawiera podatności, w których złośliwe urządzenie może wysyłać wiadomości powodujące odczyt przez master danych z lokalizacji pamięci poza zamierzonym buforem. Oprogramowanie używa wartości długości z odpowiedzi urządzenia bez walidacji względem rzeczywistych rozmiarów buforów. Atakujący może wykorzystać to do wyodrębnienia do 64 KB danych z pamięci mastera.

SOEM w wersji 2.0.0 i wcześniejszych zawiera luki, w których złośliwe urządzenie w sieci może wysyłać specjalnie spreparowane komunikaty powodujące zapis danych poza przydzielonymi granicami pamięci przez master. Oprogramowanie wykonuje operacje arytmetyczne na wartościach długości komunikatów bez odpowiedniej walidacji, pozwalając ujemnym lub ekstremalnie dużym wartościom ominąć kontrole bezpieczeństwa. Może to uszkodzić pamięć i potencjalnie pozwolić atakującemu na wykonanie dowolnego kodu na systemie master.

MISP mispguard to proxy filtrujące bezpieczeństwo, które sprawdza i blokuje odpowiedzi kanałów MISP na podstawie skonfigurowanych reguł. Metoda process_feed_response w src/mispguard.py odpowiadała za ocenę odpowiedzi kanałów przed dotarciem do instancji MISP. Oryginalna logika jawnie obsługiwała tylko przypadek, gdy kod statusu HTTP nie był równy 200, przepuszczając odpowiedź bez filtrowania, zakładając, że odpowiedzi inne niż 200 nie zawierają danych zdarzeń do przetworzenia. Jednak kody statusu HTTP 2xx inne niż 200 (takie jak 201 Created, 203 Non-Authoritative Information i 206 Partial Content) również były przepuszczane bez filtrowania. Ponieważ MISP może nadal przetwarzać treść z tych odpowiedzi, złośliwy lub przejęty host kanału może zwrócić kod 203 lub 206 z dowolną treścią, skutecznie omijając wszystkie reguły filtrowania mispguard. Pozwalało to na przetwarzanie nieprzefiltrowanych lub złośliwych danych kanału w instancji MISP, podważając mechanizmy bezpieczeństwa, które mispguard ma egzekwować. Podatność wymaga, aby atakujący kontrolował lub przejął punkt końcowy kanału skonfigurowany w instancji MISP. Nie jest wymagane uwierzytelnianie ani interakcja użytkownika poza mechanizmem odpytywania kanałów już w miejscu.

W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w funkcji plugin_init pliku /tmp/upload_files w komponencie obsługi ustawień PPPoE WAN. Manipulacja argumentem pppd_options prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcjonalności komponentu uwierzytelniania L2TP. Manipulacja argumentem Username prowadzi do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcji pliku /etc/ipsec.conf w komponencie obsługi polityk IPsec. Manipulacja argumentem secproto powoduje wstrzyknięcie CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w nieznanej funkcji komponentu Dnsmasq. Manipulacja argumentem rent_time prowadzi do wstrzyknięcia CRLF. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

Wiele podatności typu cross-site scripting (XSS) dotyczy zapory OPNsense w wersji 26.7.1_1 i wcześniejszych, umożliwiając atakującemu z niskimi uprawnieniami wykonanie JavaScriptu w kontekście innego użytkownika odwiedzającego określoną stronę lub klikającego specjalnie spreparowany link.

Pleasanter nieprawidłowo weryfikuje hasła w uwierzytelnianiu LDAP podczas przetwarzania specjalnie spreparowanych żądań w określonych konfiguracjach. W przypadku wykorzystania atakujący może ominąć uwierzytelnianie LDAP, podając jedynie prawidłowy Login ID bez hasła. W rezultacie atakujący może przeglądać, zmieniać lub usuwać informacje przechowywane w produkcie z uprawnieniami konta użytego do logowania.

Wtyczka AI Engine firmy Meow Apps zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy AI Engine w wersjach od n/a do 3.8.6.

Wtyczka FunnelKit Automations (wp-marketing-automations) firmy Aman zawiera podatność Cross-Site Request Forgery (CSRF). Luka dotyczy wersji od nieznanej do 3.8.5.2 włącznie.

Wtyczka DEPART firmy VillaTheme zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy DEPART w wersjach od n/a do 1.0.10.

Podatność w komponencie Apache Camel CoAP polega na ujawnieniu wrażliwych informacji w odpowiedzi błędu. Gdy konsument CoAP nie może zbudować odpowiedzi po zakończeniu trasy, wyjątek jest przechwytywany, a jego komunikat — zawierający nazwy klas, ścieżki plików, nazwy hostów i szczegóły połączeń — jest wysyłany do klienta CoAP jako ładunek odpowiedzi 5.00 Internal Server Error.

W bibliotece Ash (projekt ash-project) występuje obejście autoryzacji przez klucz kontrolowany przez użytkownika. W ramach multitenancy atrybutowej akcje create z upsert? true mogły aktualizować rekordy innego tenanta i zwracać ich atrybuty, a domyślne pola upsert przenosiły rekord do tenanta wywołującego. Problem dotyczy wersji od 1.22.0 przed 3.37.2.

W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w funkcji snmp_set komponentu SNMP Handler. Manipulacja argumentem info.community może prowadzić do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Oray Pugongying X5 Pro 7.6.1 odkryto lukę w nieznanej funkcji komponentu Ser2net. Manipulacja argumentem regmsg prowadzi do wstrzyknięcia CRLF. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W grze Ndemic Creations Plague Inc Evolved do wersji 1.24.0.3 wykryto podatność w nieznanej funkcji komponentu Workshop Scenario Loader. Manipulacja prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Aktualizacja do wersji 1.24.0.4 usuwa problem.

W aplikacji ffxiv-teamcraft FFXIV Teamcraft do wersji 11.4.31 podatna jest funkcja clipboard.readText w pliku apps/electron/src/preload.ts komponentu Renderer-Process IPC Bridge. Manipulacja powoduje cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a poprawka jest w wersji 11.4.32.