Katalog podatności CVE

Podatność typu niekontrolowana rekurencja (CWE-674) w Elasticsearch może prowadzić do odmowy usługi poprzez specjalnie spreparowane żądanie powodujące przetwarzanie głęboko zagnieżdżonej struktury danych bez ograniczenia głębokości rekurencji. Elasticsearch ma tę słabość w budowaniu i serializacji wartości geometrii tworzonych przez skryptowe pola runtime. Uwierzytelniony użytkownik z dostępem do odczytu jednego indeksu może wysłać żądanie definiujące takie pole ze skryptem tworzącym głęboko zagnieżdżoną strukturę, co powoduje przekroczenie stosu i zakończenie działania węzła. Węzeł nie zawsze odzyskuje sprawność automatycznie i może wymagać ręcznej interwencji.

Podatność typu niekontrolowana rekurencja (CWE-674) w Elasticsearch może prowadzić do odmowy usługi poprzez specjalnie spreparowane, głęboko zagnieżdżone żądanie wysłane do funkcji agregacji API wyszukiwania. Elasticsearch ma tę słabość w przetwarzaniu agregacji wyszukiwania. Uwierzytelniony użytkownik z dostępem do odczytu jednego indeksu może wysłać spreparowane żądanie z głęboko zagnieżdżonymi definicjami agregacji, co wyczerpuje zasoby procesu serwera i powoduje zakończenie działania węzła. Węzeł nie odzyskuje sprawności automatycznie i wymaga ręcznej interwencji.

Podatność typu alokacja pamięci z nadmierną wartością rozmiaru (CWE-789) w Elasticsearch może prowadzić do odmowy usługi poprzez nadmierną alokację (CAPEC-130). Uwierzytelniony użytkownik z uprawnieniami do zarządzania konektorami może spowodować, że klaster przydzieli niekontrolowaną ilość pamięci, gdy tworzone są zasoby konektorów z nadmiernie dużym polem `description`, a następnie są one dostępne, co wyczerpuje dostępną pamięć sterty i powoduje awarię węzła.

Podatność typu nieobsłużony wyjątek (CWE-248) w Elastic Endpoint może prowadzić do odmowy usługi poprzez specjalnie spreparowaną nazwę pliku. Gdy komponent Elastic Endpoint w Elastic Defend przetwarza nazwę pliku w pewnych konfiguracjach ustawień regionalnych systemu (w tym chińskich, japońskich i koreańskich) w Windows, podczas obsługi ścieżki pliku może wystąpić nieobsłużony wyjątek. Powoduje to wielokrotne awarie i restarty procesu Elastic Endpoint, co może osłabić lub wyłączyć funkcje zapobiegania złośliwemu oprogramowaniu w czasie rzeczywistym i wykrywania behawioralnego na dotkniętym hoście, dopóki warunek nie ustąpi.

Nieprawidłowa autoryzacja w Kibanie umożliwia ujawnienie poufnych informacji. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami Fleet może uzyskać dostęp do materiałów poświadczających, które powinny być zarezerwowane dla administratorów. Wykorzystanie luki może pozwolić na kradzież kluczy kryptograficznych i podszywanie się pod zaufane komponenty infrastruktury Fleet.

Elasticsearch nie ogranicza całkowitej pamięci używanej przy pobieraniu wielu szablonów indeksów, mimo limitów dla pojedynczych zasobów. Użytkownik z uprawnieniem manage_index_templates może zarejestrować wiele szablonów, a ich jednoczesne pobranie powoduje wyczerpanie pamięci i awarię węzła. Prowadzi to do odmowy usługi.

Brak autoryzacji w Kibanie w funkcji Metrics Experience umożliwia użytkownikowi z dostępem tylko do odczytu danych na poziomie indeksu pobieranie danych metrycznych przez Kibana, mimo braku odpowiedniego uprawnienia funkcji Kibana. Odpowiednik API z tą samą funkcją wymagał autoryzacji, ale to wewnętrzne API jej nie egzekwowało.

Nieograniczona rekurencja w Elasticsearch pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na zakończenie działania węzła Elasticsearch, powodując odmowę usługi. Podatność jest związana z nadmierną alokacją zasobów.

Nieskuteczna złożoność wyrażeń regularnych w Elasticsearch w funkcji ES|QL CHUNK umożliwia odmowę usługi przez katastrofalne cofanie się. Użytkownik z dostępem do odczytu do indeksu tekstowego może przesłać specjalnie spreparowane wyrażenie regularne, które powoduje nadmierne zużycie CPU i degradację wydajności zapytań dla innych dzierżawców.

Nieprawidłowa autoryzacja w Elasticsearch umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do pojedynczego zasobu modyfikację strumienia danych, do którego nie ma autoryzacji. Może to pozwolić na wstrzyknięcie danych lub zakłócenie wyszukiwania, ale nie umożliwia odczytu zawartości strumienia.

Nieograniczone zużycie zasobów w Elasticsearch umożliwia niskouprzywilejowanemu użytkownikowi wywołanie awarii węzła przez specjalnie spreparowane zapytanie, które powoduje niekontrolowany wzrost pamięci. Warunek może być wywoływany wielokrotnie, w tym przez zapytania osadzone w współdzielonych zasobach, prowadząc do trwałej niedostępności klastra.

Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Usługa automatycznie się restartuje, ale ciągły atak o niskiej częstotliwości może prowadzić do trwałej odmowy usługi portalu. Zdalne wykonanie kodu nie jest możliwe.

Na punktach dostępowych Arista Wi-Fi z włączonym Captive Portal, nieuwierzytelniony klient bezprzewodowy może spowodować awarię usługi portalu za pomocą spreparowanego żądania HTTP. Powoduje to tymczasową odmowę usługi do momentu automatycznego restartu usługi. Zdalne wykonanie kodu nie jest możliwe.

Nieprawidłowa walidacja parametrów żądań API CloudVision CUE może umożliwić uwierzytelnionemu użytkownikowi sieci przeprowadzenie ataku SQL injection na backend, co wpływa na jego dostępność.

Podatność IDOR w interfejsie serwowania plików CVE w CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi sieci, w określonych warunkach ataku, na dostęp do tymczasowych danych innego użytkownika.

Niewłaściwa neutralizacja danych wejściowych uwierzytelniania LDAP może pozwolić nieuwierzytelnionemu atakującemu sieciowemu, w warunkach wysokiej złożoności, na wstrzyknięcie zapytań do skonfigurowanej usługi katalogowej.

Niewystarczająca walidacja żądania w procesie logowania może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na stworzenie adresu URL, który po kliknięciu przez użytkownika przekieruje przeglądarkę na dowolną zewnętrzną stronę po zakończeniu procesu uwierzytelniania.

Niewystarczająca walidacja konfiguracji tokena OIDC Bearer może pozwolić użytkownikowi z określonymi wysokimi uprawnieniami na kierowanie żądań do dowolnych miejsc docelowych.

Niewystarczająca walidacja konfiguracji dostawcy OIDC SSO może pozwolić użytkownikowi z określonymi wysokimi uprawnieniami na kierowanie żądań do dowolnych miejsc docelowych.

Kontrole egress dla migracji repozytoriów i mirrorów pull w Gitea mogły zostać ominięte przez nazwę hosta zwracającą wiele odpowiedzi DNS, ponieważ walidowany adres niekoniecznie był adresem, z którym Git później się łączył. Użytkownik z niskimi uprawnieniami, który może tworzyć migracje lub mirrory, mógł skierować serwer do wewnętrznych usług, czytając i zapisując do dostępnych wewnętrznych punktów końcowych Git lub HTTP. Treść z wewnętrznych odpowiedzi mogła być dodatkowo ujawniona przez komunikaty błędów migracji i mirrorów.