Katalog podatności CVE

W Ultralytics wykryto podatność wstrzyknięcia kodu w funkcji parse_model, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność deserializacji niezaufanych danych w funkcji load_dataset_cache_file, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji danych dostarczonych przez użytkownika, co może skutkować deserializacją niezaufanych danych. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia kodu w funkcji parse_model, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Python. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

W Ultralytics wykryto podatność wstrzyknięcia poleceń w funkcji torch_safe_load, która może prowadzić do zdalnego wykonania kodu. Luka wynika z braku odpowiedniej walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wywołania systemowego. Wymagana jest interakcja użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność w funkcji check_det_dataset biblioteki Ultralytics pozwala na wstrzyknięcie kodu i zdalne wykonanie kodu. Problem wynika z braku walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go do wykonania kodu Pythona. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w funkcji torch_load biblioteki Ultralytics umożliwia deserializację niezaufanych danych i zdalne wykonanie kodu. Problem wynika z braku walidacji danych dostarczonych przez użytkownika. Wymagana jest interakcja użytkownika — ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Przepełnienie bufora na stosie w usłudze Android Auto urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałej długości. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia.

W usłudze framework urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna funkcja umożliwiająca zdalne wykonanie kodu. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia. Kod jest wykonywany z uprawnieniami roota.

Przepełnienie bufora na stosie w funkcji prh_sdp_service_search_decode urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych przed skopiowaniem ich do bufora na stosie. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Przepełnienie bufora na stosie podczas parsowania danych vCard w urządzeniu Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji danych przed skopiowaniem ich do bufora o stałej długości. Wymagana jest interakcja — ofiara musi połączyć się ze złośliwym urządzeniem Bluetooth.

W usłudze Fiv urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna metoda umożliwiająca lokalną eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami. Wykorzystanie pozwala na wykonanie kodu jako root.

Błąd obsługi typów w budowaniu zapytań o relacje w bibliotece integracyjnej MongoDB powoduje, że sprawdzenie braku powiązanego rekordu jest kompilowane z identyfikatorem niewłaściwego typu. W aplikacji polegającej na tym sprawdzeniu użytkownik z podstawowymi uprawnieniami może otrzymać, zmienić lub usunąć dokumenty, które miały być ukryte. Błąd jest cichy i nie generuje żadnego komunikatu.

Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych nie egzekwuje konsekwentnie ograniczenia deserializacji obiektów typów oznaczonych jako przechowujące konfigurację w niezależnych plikach konfiguracji najwyższego poziomu jako wartości zagnieżdżonych. Pozwala to atakującym obejść sprawdzenie elementu głównego i potencjalnie wstrzyknąć obiekty zagnieżdżone.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych pozwala atakującym z uprawnieniem Overall/Read wywołać ostrzeżenia w funkcji "Manage Old Data", które administrator może zaakceptować, co umożliwia wstrzyknięcie danych kontrolowanych przez atakującego i nadpisanie informacji o koncie użytkownika, w tym haseł logowania.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych pozwala żądaniom uwierzytelnionym za pomocą HTTP Basic authentication, w tym z tokenem API, uzyskać ciasteczko "remember me". Umożliwia to atakującym, którzy pozyskali token API użytkownika, zachowanie dostępu do Jenkinsa za pomocą ciasteczka "remember me" po unieważnieniu lub wygaśnięciu tokena API.

W Jenkinsie 2.587 i starszych oraz LTS 2.580.1 i starszych endpoint HTTP do tworzenia pierwszego konta użytkownika nie sprawdza, czy kreator konfiguracji został ukończony. Powoduje to warunek wyścigu pozwalający nieuwierzytelnionym atakującym utworzyć konto administratora w trakcie zastępowania początkowego konta użytkownika.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych sprawdza dowiązania symboliczne w ścieżce rozpakowywanego pliku tylko przed utworzeniem katalogów nadrzędnych, a nie bezpośrednio przed zapisem. Dodatkowo pozwala dowiązaniom symbolicznym w artefaktach zastępować istniejące pliki lub puste katalogi, co umożliwia atakującym z uprawnieniem Item/Configure zapis plików w dowolnych lokalizacjach systemu plików kontrolera Jenkinsa.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych udostępnia endpoint HTTP, który ładuje agentów po nazwie bez walidacji tej nazwy. Pozwala to atakującym z uprawnieniem Overall/Read załadować dowolny plik config.xml z systemu plików kontrolera jako konfigurację agenta oraz nadpisać dowolny plik config.xml przy zapisie tego agenta, co może prowadzić do wykonania dowolnego kodu.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych konwertuje polecenia uruchamiania w starszych konfiguracjach agentów na launchery dostarczane przez Command Agent Launcher Plugin bez sprawdzenia, czy zostały zatwierdzone przez administratora. Pozwala to atakującym z uprawnieniem Agent/Configure wykonać dowolny kod w kontekście JVM kontrolera Jenkinsa.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych nie stosuje filtra deserializacji do klas wskazywanych przez atrybut `resolves-to` podczas deserializacji XStream. Może to umożliwić obejście filtra i deserializację niebezpiecznych klas.