Katalog podatności CVE

W leomoon-studios wiki-go do wersji 1.9.1 funkcje SaveHandler/SourceHandler w pliku internal/handlers/editor.go (komponent API) są podatne na path traversal poprzez manipulację danymi wejściowymi. Atak można przeprowadzić zdalnie, a publiczny exploit może być wykorzystywany w atakach.

W leomoon-studios wiki-go do wersji 1.9.1 funkcja RenameFileHandler w pliku internal/handlers/files.go (komponent Files Rename API) jest podatna na path traversal poprzez manipulację argumentami currentPath/newName. Atak można zainicjować zdalnie, a publiczny exploit może być wykorzystywany w atakach.

W leomoon-studios wiki-go do wersji 1.9.1 zidentyfikowano podatność w nieznanej funkcji pliku internal/handlers/metadata_api.go komponentu fetch-metadata Endpoint. Manipulacja prowadzi do server-side request forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W HarnessRouter do wersji 0.31.12 wykryto lukę w nieznanej funkcji pliku gateway/app.py w komponencie Targets Test Endpoint. Manipulacja argumentem base_url może prowadzić do ataku Server-Side Request Forgery, wykonywanego zdalnie.

Django REST framework w wersjach od 3.6.4 do 3.18.2 używa wartości charset z nagłówka Content-Type dostarczonego przez klienta w codecs.getreader, akceptując kodeki transformujące bajty, takie jak bz2_codec. Pozwala to nieuwierzytelnionemu klientowi na przesłanie skompresowanego ciała JSON, które zostanie rozpakowane po sprawdzeniu DATA_UPLOAD_MAX_MEMORY_SIZE, zużywając znaczną pamięć na proces roboczy.

Jupyter Server to backend dla aplikacji webowych Jupyter. Od wersji 2.0.0 do 2.6.0 włączenie GatewayClient.url zastępowało normalny KernelWebsocketHandler przez WebSocketChannelsHandler, który uwierzytelniał użytkownika, ale nie wywoływał authorizer.is_authorized(...) dla akcji execute na zasobie kernels. Ograniczony uwierzytelniony użytkownik mógł zatem otworzyć kanał jądra upstream i uzyskać wykonanie kodu jądra pomimo skonfigurowanego Autoryzatora odmawiającego tej akcji, narażając dane i poświadczenia dostępne dla jądra oraz umożliwiając modyfikację lub zakłócenie środowiska jądra. Domyślna konfiguracja bramy jest naprawiona w wersji 2.6.0. W wersji 2.6.0 i późniejszych ten sam obejście autoryzacji pozostaje możliwy, gdy wdrożenie ręcznie rejestruje przestarzały moduł jupyter_server.gateway.handlers, ponieważ jego handler nadal pomija skonfigurowaną decyzję autoryzacji wykonania jądra.

Brak weryfikacji źródła kanału komunikacji w funkcji default_bucket() w Amazon SageMaker Python SDK w wersjach V3 przed 3.10.0 i V2 przed 2.257.3 może pozwolić zdalnym aktorom na wykonanie kodu w docelowym środowisku wykonawczym SageMaker i uzyskanie poświadczeń IAM poprzez wcześniejsze utworzenie przewidywalnie nazwanego zasobnika S3, którego SDK używa bez weryfikacji własności.

Apache Traffic Server może ulec awarii z powodu dereferencji wskaźnika null, gdy żądanie POST klienta jest zrywane przez half-close podczas ponownego parsowania odpowiedzi źródła chunked z reentrantnego wywołania zwrotnego write-ready. Jest to wyścig zależny od czasu wprowadzony przez backporty kontroli przepływu CVE-2021-32564. Problem dotyczy wersji 9.2.15, 10.1.4 i 10.2.0.

Apache Traffic Server może wstrzymać przekazywany transfer chunked z usuniętymi trailerami (proxy.config.http.drop_chunked_trailers) aż do przekroczenia limitu czasu połączenia, ponieważ czeka na bajty trailera, które już zostały usunięte. Usuwanie trailerów jest domyślnie włączone w wersji 10.x; w wersjach 8.1.11 i 9.2.x jest domyślnie wyłączone i dotyczy ich tylko po włączeniu. Problem dotyczy wersji 8.1.11, od 9.2.5 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0.

Apache Traffic Server może wznowić sesję TLS między wirtualnymi hostami SNI bez ponownej weryfikacji certyfikatu klienta wymaganego przez politykę verify_client STRICT wznowionego hosta. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0.

Domyślna polityka współdzielenia sesji wychodzących Apache Traffic Server może ponownie użyć sesji TLS uwierzytelnionej jednym certyfikatem klienta dla transakcji skonfigurowanej do przedstawienia innego certyfikatu. Podatność dotyczy wersji od 9.0.0 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0.

Wtyczka origin_server_auth w Apache Traffic Server pozwala klientowi wymusić podpisywanie nagłówków żądań AWS wybranych przez atakującego, przy użyciu poświadczeń samego proxy. Podatność dotyczy wersji 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 oraz 10.2.0.

Eksperymentalna wtyczka tsmemcache w Apache Traffic Server pozwala nieuwierzytelnionemu użytkownikowi sieci na odczyt, zapis i usuwanie współdzielonego cache proxy. Podatność dotyczy wersji 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 oraz 10.2.0.

Apache Traffic Server w wersjach 9.2.15, 10.1.4 i 10.2.0 zapisuje jedną nieograniczoną linię logu diagnostycznego dla każdego usuwanego wewnętrznego nagłówka @, więc żądanie zawierające wiele takich nagłówków powoduje zapis znacznie większej ilości danych logu niż zawiera samo żądanie.

Apache Traffic Server pozwala na przemyt żądań (request smuggling) poprzez żądania HEAD zawierające nagłówki Content-Length lub Transfer-Encoding. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0.

Apache Traffic Server może zostać wykorzystany do wyczerpania puli roboczej źródła HTTP/1.1 za pomocą zniekształconej ramki DATA HTTP/2 z dopełnieniem. Problem dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0. Zaleca się aktualizację do wersji 9.2.16, 10.1.5 lub 10.2.1, które naprawiają problem.

Apache Traffic Server pozwala na wyczerpanie puli wątków roboczych serwera źródłowego HTTP/1.1 poprzez przesłanie skróconej wartości Content-Length w żądaniu HTTP/2. Podatność dotyczy wersji 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 oraz 10.2.0.

Podatność w emulowanym celu MCTP-over-I2C+GPIO (mctp_i2c_gpio_target.c) polega na tym, że po odebraniu I2C STOP nie są czyszczone numer wybranego rejestru (b->reg_addr) ani flaga fazy danych (b->rxtx). Kontroler magistrali może dwoma zwykłymi transakcjami doprowadzić do wywołania mctp_bus_rx() z buforem NULL lub do dereferencji b->tx_pkt->end po jego wyczyszczeniu, co powoduje wyjątek w obsłudze przerwania i reset lub zatrzymanie urządzenia.

Sterownik eSPI Nuvoton NPCX w funkcji espi_taf_parse() przetwarza żądania TAF bez walidacji 12-bitowego pola długości z nagłówka. Dla żądań zapisu i RPMC OP1 kopiuje do 255 słów do 16-słowego bufora w strukturze statycznej, powodując zapis poza granicami struktury (ok. 956 bajtów w .bss) oraz odczyt sąsiednich rejestrów eSPI. Ta sama niezweryfikowana długość trafia do flash_write(), co pozwala hostowi odczytać do 4 KB sąsiedniej pamięci SRAM kontrolera.

Podatność typu race condition w jądrze Zephyr dotyczy funkcji z_waitq_head(), która w systemach SMP odczytuje początek kolejki oczekujących wątków bez trzymania spinlocka _sched_spinlock. W wyniku wyścigu między obsługą wygaśnięcia timera a przerywaniem wątku może dojść do zapisów poza zakresem i use-after-free w kontekście supervisora oraz uszkodzenia stanu schedulera.