Katalog podatności CVE

W funkcji gf_filter_packet_destroy (plik /filter_core/filter_pck.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.

W jądrze Linux rozwiązano podatność w module Bluetooth ISO. Zawartość raportu okresowej reklamy (Periodic Advertisement Report) jest kopiowana do BASE tylko wtedy, gdy UUID usługi odpowiada Basic Audio Announcement Service UUID.

W systemie Insurance-Management-System wykryto podatność w nieznanym kodzie pliku `/Agent/includes/UpdatePolicyHolder-inc.php` w komponencie formularza aktualizacji ubezpieczającego. Manipulacja argumentem `Policy_no` prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

WarehousePG (WHPG) w wersjach 6.27.1–6.27.6 oraz 7.2.1–7.6.0 jest podatny na brak autoryzacji (CWE-862) w funkcji gp_add_coordinator_standby() (w WHPG 6 nazwanej gp_add_master_standby(), w WHPG 7 zachowanej jako alias). W przeciwieństwie do innych funkcji dodawania i usuwania segmentów nie wymaga ona uprawnień superużytkownika. Użytkownik o niskich uprawnieniach z połączeniem w trybie utility może dodać fałszywy wpis standby coordinator do gp_segment_configuration w klastrze bez skonfigurowanego standby, blokując administratorom dodanie prawdziwego standby do czasu usunięcia wpisu przez superużytkownika. Dane użytkowników nie są ujawniane ani modyfikowane.

WarehousePG (WHPG) w wersjach 6.27.1–6.27.6 oraz 7.2.1–7.6.0 zawiera podatność braku autoryzacji (CWE-862) w funkcjach rozszerzania klastra gp_expand_lock_catalog() i gp_expand_bump_version(). Każda uwierzytelniona rola bazy danych może je wywołać bez sprawdzania uprawnień, co pozwala zablokować zmiany katalogu w całym klastrze lub wielokrotnie rozłączać sesje posiadające tabele tymczasowe.

WarehousePG (WHPG) od 7.2.1 do 7.6.0 zawiera podatność braku autoryzacji (CWE-862) w funkcji wbudowanej gp_log_backend_memory_contexts(). Każda uwierzytelniona rola bazy danych może uruchomić tę funkcję bez GRANT, omijając ograniczenie superużytkownika, które PostgreSQL nakłada na bazową funkcję pg_log_backend_memory_contexts(). Nisko uprzywilejowany użytkownik może wymusić na backendach dowolnej innej sesji, w tym sesji superużytkownika, zapisanie szczegółów kontekstu pamięci do logów serwera segmentu, które mogą zawierać tekst zapytań z planów pamięci podręcznej innych użytkowników.

W funkcji gf_odf_ac4_cfg_dsi_v1 (plik /odf/descriptors.c) projektu GPAC/MP4Box przed wersją v26.07.0 występuje odczyt poza granicami bufora. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

Podatność typu NULL pointer dereference w funkcji dasher_insert_timeline_entry (plik /filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5. Atakujący może wywołać odmowę usługi (DoS), dostarczając spreparowany plik MP4.

Podatność typu NULL pointer dereference w funkcji StatSFVec2f (plik /scene_manager/scene_stats.c) w GPAC Project/MP4Box przed wersją 2.5. Atakujący może wywołać odmowę usługi (DoS), dostarczając spreparowany plik MPEG-4.

System nie unieważnia istniejących tokenów dostępu powiązanych z użytkownikami podorganizacji podczas wrażliwych operacji zarządzania kontem, takich jak reset hasła, zmiana roli lub wyłączenie podorganizacji. W rezultacie wcześniej wydane tokeny pozostają aktywne mimo zmiany lub odebrania kontekstu dostępu użytkownika.

Produkt WSO2 skonfigurowany do korzystania z zewnętrznego magazynu użytkowników nie odpowiednio ukrywa istnienia lub ważności nazw użytkowników podczas prób uwierzytelniania. To pozwala atakującemu na wielokrotne odpytywanie mechanizmu uwierzytelniania z różnymi zgadywanymi nazwami użytkowników, umożliwiając enumerację ważnych nazw użytkowników w zewnętrznym magazynie.

Produkt nie wymusza ograniczeń walidacji na danych wejściowych dostarczanych przez użytkownika w parametrach URL, co pozwala na przekazanie poufnych danych do przepływów, w których nie powinny być przetwarzane. Choć produkt nie wykorzystuje tych danych, ich akceptacja może prowadzić do ich zalogowania w logach dostępu, potencjalnie ujawniając informacje poufne.

Z powodu niekompletnej implementacji reCaptcha nie jest stosowana w niektórych przepływach uwierzytelniania, nawet gdy opcja reCaptcha jest włączona. To przeoczenie pozwala atakującym obejść zamierzony mechanizm ochronny.

Punkt końcowy uwierzytelniania przyjmuje dane wejściowe od użytkownika bez wystarczającego kodowania, co pozwala na wstrzyknięcie złośliwych ładunków JavaScript. Podatność można wywołać, przesyłając spreparowane dane do punktu końcowego uwierzytelniania.

Parametr callback URL w WSO2 API Manager nie waliduje poprawnie danych wejściowych dostarczonych przez użytkownika, co pozwala na kontrolowanie go przez złośliwych aktorów. Wykorzystanie tej podatności może prowadzić do przekierowania użytkowników na strony kontrolowane przez atakującego, co w połączeniu z inżynierią społeczną może skutkować atakami phishingowymi.

Rekurencyjny serwer BIND, który otrzyma zapytanie z żądaniem rekurencji (RD=1), a następnie zapytanie nierekurencyjne (RD=0), może zakończyć działanie z błędem asercji, powodując odmowę usługi. Aby wystąpiła podatność, serwer BIND musi zezwalać na zapytania rekurencyjne i mieć skonfigurowane co najmniej dwie strefy RPZ: jedną z domyślnym ustawieniem "recursive-only yes", a drugą z "recursive-only no". Problem dotyczy BIND 9 w wersjach 9.16.0 do 9.18.50, 9.20.0 do 9.20.29, 9.21.0 do 9.21.26, 9.11.3-S1 do 9.18.50-S1 oraz 9.20.9-S1 do 9.20.29-S1.

Resolver BIND skonfigurowany zarówno ze strefą "redirect", jak i "qname-minimization strict" może przerwać działanie z błędem asercji podczas przetwarzania przekierowania. Problem dotyczy BIND 9 w wersjach 9.16.0 do 9.18.50, 9.20.0 do 9.20.29, 9.21.0 do 9.21.26, 9.16.8-S1 do 9.18.50-S1 oraz 9.20.9-S1 do 9.20.29-S1.

Odtworzenie podpisanych wiadomości UDP GSS-TSIG może spowodować uszkodzenie pamięci w "named". Atakujący, który przechwyci wcześniej podpisaną wiadomość UDP, może ją odtworzyć, gdy klucz TSIG jest nadal ważny, a także wysyłać spreparowane zapytania do strefy pod swoją kontrolą, co może potencjalnie doprowadzić do zdalnego wykonania kodu.