Katalog podatności CVE

LDAPCache i LDAPBackingEngine wstawiają wartości %u, %dn i %fqdn do szablonów filtrów LDAP (userFilter, roleFilter) bez pełnego escapowania znaków wymaganych przez RFC 4515. Przed poprawką stosowano jedynie podwójne backslashowanie, co nie zabezpiecza znaków *, (, ) oraz NUL. Nazwa logowania zawierająca te znaki może zmienić strukturę filtra, np. zamieniając dopasowanie równościowe na wieloznaczne lub zamykając/otwierając klauzule filtra.

W produktach Wi-Fi firmy BUFFALO występuje podatność przepełnienia bufora na stosie. Nieuwierzytelnione, specjalnie spreparowane żądanie HTTP może wywołać warunek odmowy usługi (DoS).

W bibliotece libXtst w wersjach przed 1.2.6 występuje błąd odczytu poza granicami bufora w parserze odpowiedzi RECORD. Złośliwy serwer X może wykorzystać tę lukę do zawieszenia lub awarii podłączonych klientów X.

Produkty BUFFALO Wi-Fi nieprawidłowo przetwarzają dane z formularzy webowych przy budowaniu wewnętrznych ciągów poleceń. Użytkownik administracyjny może wysłać spreparowane żądanie HTTP i wykonać dowolne polecenie systemu operacyjnego.

W systemie eBA Plus Document and Workflow Management System firmy Bimser Solution Software występuje luka nieograniczonego przesyłania plików niebezpiecznego typu. Umożliwia ona przesłanie web shella na serwer WWW. Problem dotyczy wersji od 6.7.141 do przed 10.0.11.

W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w nieznanej funkcjonalności pliku policy.c komponentu Domain Handler. Manipulacja danymi wejściowymi prowadzi do nieprawidłowej walidacji niebezpiecznej równoważności, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w funkcji opendmarc_util_cleanup w bibliotece libopendmarc/opendmarc_util.c komponentu DMARC Record Parser. Manipulacja prowadzi do błędu off-by-one, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny, a poprawka została nazwana b3b1da9264bc80324094a27c71e7369bdedc62ae.

W Apache Roller 6.1.5 występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Administrator bloga może odczytać pliki dostępne dla procesu Roller oraz dotrzeć do adresów sieci wewnętrznej, importując spreparowany dokument OPML, ponieważ parser importu zakładek nie wyłącza rozwiązywania zewnętrznych encji.

W Apache Roller 6.1.5 brakuje uwierzytelniania dla krytycznej funkcji, co pozwala nieuwierzytelnionemu zdalnemu atakującemu trwale zmienić globalną wartość konfiguracji witryny (wybór bloga na stronie głównej). Akcja setup pozostaje anonimowo dostępna po instalacji i zapisuje konfigurację bez sprawdzenia autoryzacji.

W Apache Roller 6.1.5 występuje podatność Cross-Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu nakłonić zalogowanego użytkownika do wykonania akcji zmieniających stan w jego imieniu. Filtry walidacji CSRF akceptują żądanie, które nie przesyła wymaganego tokenu salt, walidując zamiast tego wartość wygenerowaną przez sam serwer.

W Apache Roller 6.1.5 występuje obejście uwierzytelniania przez powtórzenie przechwyconych danych (capture-replay). Atakujący, który przechwyci prawidłowy nagłówek uwierzytelniania WSSE digest, może go powtórzyć i uzyskać uprawnienia AtomPub ofiary, ponieważ uwierzytelnianie nie wymusza unikalności nonce ani świeżości znacznika czasu.

W Apache Roller 6.1.5 występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Użytkownik z prawem edycji wpisów na blogu może spowodować, że serwer przetworzy odpowiedź trackback pod wpływem atakującego za pomocą parsera XML, który nie wyłącza rozwiązywania zewnętrznych encji, co prowadzi do ujawnienia plików dostępnych dla procesu Roller.

Podatność Server-Side Request Forgery (SSRF) w Apache Roller 6.1.5 pozwala uwierzytelnionemu użytkownikowi z prawem edycji wpisów na blogu na wywoływanie wychodzących żądań HTTP do celów wybranych przez atakującego poprzez mechanizmy Trackback i enclosure. Kontrolka Trackback jest ukryta w standardowym interfejsie, ale jej akcja pozostaje bezpośrednio dostępna, a domyślna pusta lista dozwolonych Trackbacków zezwala na wszystkie cele. Żądania mogą docierać do adresów loopback i sieci prywatnych.

Podatność Authorization Bypass Through User-Controlled Key w Apache Roller 6.1.5 pozwala uwierzytelnionemu użytkownikowi z prawami autorskimi na jednym blogu na odczyt, modyfikację lub usunięcie zasobów należących do innego blogu poprzez wyszukiwanie po identyfikatorach bez ograniczenia zakresu. Dotyczy to instalacji wieloużytkownikowych, w których użytkownicy powinni być odizolowani między blogami. Administrator własnego blogu może także nadpisać szablon Velocity innego blogu, którego treść jest ewaluowana podczas renderowania ofiary.

Wykryto podatność bezpieczeństwa w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku updateresultdetails.php. Manipulacja argumentem editid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Dotyczy nieznanej funkcji w pliku makeresult.php. Manipulacja argumentem makeid powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony.

Wykryto podatność w aaPanel BaoTa do wersji 11.8.0. Dotyczy funkcji panelTask.bt_task._unzip w pliku /www/server/panel/class/panelTask.py w komponencie Unzip Handler. Manipulacja argumentem Password może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w aaPanel BaoTa do wersji 11.8.0. Problem dotyczy funkcji InputSql w pliku class/database.py w komponencie Database Backup Handler. Manipulacja argumentem Password prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

Wykryto podatność w October CMS do wersji 4.3.4. Dotyczy funkcji validateExternalImageHost w pliku System/Classes/ResizeImages.php w komponencie SSRF Protection. Manipulacja prowadzi do podatności Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Rozszerzenie Joomla regularlabs.com Modules Anywhere w wersjach 1.5.0 - 9.0.5 dla Joomla jest podatne na LFI / SSRF. Modules Anywhere Pro pozwala dodatkowym atrybutom na tagu modułu zastępować dowolne parametry wybranego modułu. Nadpisania są stosowane bez sprawdzania, kto jest autorem treści zawierającej tag. Efekt bezpieczeństwa zależy od tego, jak wybrany moduł wykorzystuje zastępowany parametr; moduł Feed Joomla otwiera parametr rssurl po stronie serwera i akceptuje lokalne adresy file: oraz adresy sieciowe.