Katalog podatności CVE

Cisco Jabber dla Androida (com.cisco.im) przed wersją 15.3.1.311364 zawiera podatność na przechodzenie po ścieżkach, która pozwala złośliwej aplikacji bez uprawnień na zapisywanie plików kontrolowanych przez atakującego w prywatnym katalogu danych Jabbera. Podatność wykorzystuje wyeksportowaną aktywność crosslaunch.share oraz nieoczyszczoną nazwę wyświetlaną z ContentProvider w konstrukcji ścieżki pliku. Atakujący mogą stworzyć shared content:// URI z nazwą wyświetlaną zawierającą sekwencje '../', aby umieścić w pełni kontrolowane treści w katalogach takich jak databases/, shared_prefs/, no_backup/ i files/ bez interakcji użytkownika.

Podatność typu "Użycie zewnętrznie kontrolowanego wejścia do wyboru klas lub kodu" w kliencie WebDAV/Davex Apache Jackrabbit. Złośliwy serwer WebDAV/DavEx lub atakujący mogący przechwycić połączenie może spowodować, że klient utworzy dowolne klasy z jego classpath, co może prowadzić do dowolnego tworzenia lub obcinania plików. Dotyczy to tylko aplikacji używających jackrabbit-spi2dav (bezpośrednio lub przez jackrabbit-jcr2dav) do połączenia ze zdalnym repozytorium. Serwery Jackrabbit nie są dotknięte. Kategoria: niebezpieczna refleksja na danych sieciowych (WYSOKA).

Uwierzytelnieni użytkownicy mogą manipulować zarówno polem "Envelope-from" SMTP, jak i polem "From" podczas wysyłania wiadomości e-mail przez serwery pocztowe OVH. Ze względu na domyślną konfigurację SPF OVH, która zwykle zawiera include:mx.ovh.com, każdy uwierzytelniony użytkownik z ważnym kontem e-mail OVH może wysyłać wiadomości, które wyglądają na pochodzące z dowolnej domeny hostowanej przez OVH, używając domyślnego rekordu SPF. Ponieważ polityka SPF wyraźnie autoryzuje serwery pocztowe OVH (mx.ovh.com) do wysyłania poczty w imieniu tych domen, sfałszowane wiadomości pomyślnie przechodzą walidację SPF, mimo że nie są autoryzowane przez właściciela podszywanej domeny.

MISP zawiera wadę walidacji w logice synchronizacji obiektów. Gdy obiekt MISP jest tworzony bez opisu, jest poprawnie przechowywany na instancji źródłowej. Jednak gdy obiekt jest replikowany do innej instancji MISP przez mechanizm synchronizacji, reguła walidacji instancji odbierającej odrzuca obiekt, ponieważ pole opisu jest puste. W rezultacie instancja odbierająca po cichu odrzuca obiekt wraz ze wszystkimi powiązanymi atrybutami, co prowadzi do utraty danych wywiadu o zagrożeniach. Warunki wstępne: co najmniej dwie instancje MISP skonfigurowane do synchronizacji obiektów; użytkownik z uprawnieniami do tworzenia obiektów tworzy obiekt bez opisu; obiekt jest następnie synchronizowany do instancji partnerskiej. Wpływ: prawidłowe obiekty i ich atrybuty są po cichu odrzucane na instancjach odbierających, powodując utratę integralności danych w potoku wywiadu o zagrożeniach. Problem nie jest zewnętrznie wykorzystywalny w tradycyjnym sensie, ale może być wyzwolony przez każdego autoryzowanego użytkownika, który tworzy obiekty bez opisów, co prowadzi do niezamierzonej utraty danych w topologii synchronizacji. Dotknięte: <2.5.48.

MISP zawiera warunek wyścigu w przepływie logowania opartego na jednorazowym haśle (OTP) wysyłanym e-mailem. Gdy dwa żądania HTTP z tym samym ważnym OTP są przesłane jednocześnie, oba mogą pomyślnie się uwierzytelnić i ustanowić sesję. Przyczyną jest to, że wartość OTP jest odczytywana ze współdzielonego magazynu, walidowana, a następnie usuwana w osobnych, nieatomowych krokach, co pozwala drugiemu żądaniu w locie odczytać tę samą wartość, zanim usunięcie pierwszego żądania zacznie obowiązywać. Warunki wstępne: docelowa instancja MISP ma włączone logowanie OTP e-mailem; atakujący posiada ważny, niewygasły OTP (np. przez przechwycenie e-maila lub socjotechnikę); atakujący może wysłać dwa żądania HTTP POST w bliskiej odległości czasowej. Wpływ: gwarancja jednorazowego użycia OTP jest naruszona; pojedynczy kod może dać dwie uwierzytelnione sesje. To osłabia kontrolę uwierzytelniania i może ułatwić nieautoryzowany dostęp, jeśli OTP jest współdzielony lub przechwycony. Dotknięte wersje: <2.5.48.

Gophish 0.11.0 do 0.12.1 zawiera podatność na server-side request forgery (SSRF), która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami na dostęp do hostów loopback i prywatnych przez POST /api/import/site. Atakujący mogą przesyłać wewnętrzne adresy URL, których domyślna lista deny dialer nie blokuje, aby odczytać odpowiedzi usług i enumerować wewnętrzne hosty i porty przez komunikaty błędów.

Gophish do wersji 0.12.1 zawiera podatności na przechowywany i odbity cross-site scripting, umożliwiające atakującym wstrzyknięcie skryptu poprzez zwracanie złośliwych komunikatów o błędach serwera SMTP. Atakujący kontrolujący lub przechwytujący serwer SMTP profilu wysyłki może wykonać skrypt, gdy administratorzy przeglądają wyniki kampanii lub wysyłają testowe e-maile, kradnąc klucze API.

Gophish do wersji 0.12.1 zawiera podatność polegającą na obejściu limitu szybkości, która pozwala nieuwierzytelnionym atakującym ominąć ograniczenia logowania poprzez fałszowanie nagłówków X-Forwarded-For lub X-Real-IP. Atakujący mogą wysyłać różne adresy przekazywane w każdym żądaniu, aby ogranicznik oparty na zmienionym RemoteAddr nigdy nie zadziałał, umożliwiając nieograniczone zgadywanie haseł i ataki typu credential stuffing.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55 zawiera podatność, w której specjalnie spreparowany, mocno skompresowany obraz MAT może spowodować, że dekoder MAT utworzy pliki tymczasowe większe niż skonfigurowany limit polityki bezpieczeństwa, omijając ograniczenia zasobów i zużywając nadmierną ilość miejsca na dysku. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55, gdy jest zbudowany bez wsparcia Cairo, zawiera podatność, w której specjalnie spreparowany obraz RSVG, który osiąga limit zasobów, może spowodować, że dekoder RSVG dwukrotnie zwolni stan obrazu, a następnie użyje zwolnionej pamięci, powodując awarię procesu. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55 zawiera podatność, w której specjalnie spreparowany profil XMP może osiągnąć limit rekurencji, który jest traktowany jako stan krytyczny zamiast zwykłego wyjątku, powodując zakończenie procesu przetwarzania obrazów. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

W Open5GS do wersji 2.7.7 zidentyfikowano słabość w funkcji ogs_pfcp_xact_local_create w pliku src/upf/gtp-path.c komponentu GTP-U Receive Path. Ta manipulacja powoduje alokację zasobów. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Zalecane jest zastosowanie poprawki o nazwie 9ffc252482d9b03ac01abcedbe95497ff4f95dd0.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której brak sprawdzenia polityki bezpieczeństwa w enkoderze CUT pozwala spreparowanej lokalnej operacji kodowania na odczytanie danych, które polityka powinna blokować, a także może spowodować awarię. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której specjalnie spreparowany obraz może ominąć politykę bezpieczeństwa ImageMagick używającą domeny coder, potencjalnie umożliwiając odczyt danych zabronionych przez politykę. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której specjalnie spreparowany obraz może spowodować nieprawidłowe zwolnienie pamięci w dekoderze MVG i awarię procesu. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

ImageMagick przed wersjami 7.1.2-31 i 6.9.13-56 zawiera podatność, w której niezmaskowane lub nieprzycięte wartości mogą wstrzykiwać kod do danych wyjściowych generowanych przez kodery PostScript. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

Przed wersją 7.1.2-31 programu ImageMagick, specjalnie spreparowany profil XMP może wymusić nadmierną pracę parsera podczas określania licznika i mianownika wartości wymiernej, co prowadzi do odmowy usługi. Problem został naprawiony w wersji 7.1.2-31.

Przed wersją 7.1.2-31 programu ImageMagick, specjalnie spreparowany skrypt Magick może pozostawić otwarty wskaźnik pliku, co przy wielokrotnym przetwarzaniu może wyczerpać dostępne deskryptory plików. Problem został naprawiony w wersji 7.1.2-31.

Przed wersją 7.1.2-31 programu ImageMagick, klient połączony z rozproszonym serwerem pamięci podręcznej pikseli może wysłać spreparowane dane pikseli, które wywołują błąd obliczeń rozmiaru całkowitego i nadpisanie bufora sterty, powodując awarię serwera. Problem został naprawiony w wersji 7.1.2-31.

Przed wersjami 7.1.2-31 i 6.9.13-56 programu ImageMagick, brak kontroli limitów w dekoderze MVG pozwala spreparowanemu obrazowi MVG na wywołanie nadmiernie długotrwałej operacji. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.