Katalog podatności CVE

SIPGO przed wersją 1.4.3 zawiera podatność w funkcji WSConnection.Read, która nie ustawia MaxFrameSize, co pozwala nieuwierzytelnionemu klientowi WS lub WSS na wysłanie nagłówka ramki z bardzo dużą deklarowaną długością, powodując nadmierną alokację pamięci lub panikę makeslice, co prowadzi do awarii lub wyczerpania pamięci serwera.

Podatność w komponencie administracyjnym Analytics and Location Engine (ALE) umożliwia atak typu man-in-the-middle (MitM). Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota na urządzeniu.

Podatności w interfejsie webowym Analytics and Location Engine pozwalają uwierzytelnionym zdalnym użytkownikom na uruchamianie dowolnych poleceń na hoście. Udana eksploatacja może umożliwić wykonanie dowolnych poleceń jako root, prowadząc do pełnego przejęcia systemu.

Podatność występuje w funkcji przywracania konserwacji Analytics and Location Engine (ALE). Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu plików z uprawnieniami roota, co może skutkować pełnym przejęciem systemu.

Podatność w Analytics and Location Engine (ALE) może umożliwić nieautoryzowany dostęp, ujawnienie informacji lub odmowę usługi. Nieuwierzytelniony zdalny atakujący może wykorzystać system, wysyłając specjalnie spreparowane dane wejściowe lub przechwytując komunikację sieciową.

Podatność w komponencie Analytics and Location Engine (ALE) polega na nieprawidłowym przetwarzaniu przychodzących połączeń gniazd. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, dostarczając specjalnie spreparowane dane wejściowe podczas nawiązywania połączenia.

Podatność w interfejsie zarządzania Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, wysyłając specjalnie spreparowane żądania do określonych wewnętrznych punktów końcowych.

Kaneo w wersjach od 2.3.12 do 2.12.2 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym członkom przestrzeni roboczej z rolami viewer lub member na usuwanie i modyfikowanie zadań poza przydzielonymi uprawnieniami poprzez wykorzystanie punktu końcowego masowych zadań, który pomija sprawdzanie uprawnień przestrzeni roboczej. Atakujący mogą wysyłać żądania do punktu końcowego PATCH /api/task/bulk, który weryfikuje jedynie członkostwo w przestrzeni roboczej bez wywoływania kontroli uprawnień opartej na rolach, aby trwale usunąć wszystkie zadania lub zmodyfikować ich status, priorytet, osobę przypisaną, termin i etykiety.

request-filtering-agent to implementacja http(s).Agent, która blokuje żądania do prywatnych/zastrzeżonych adresów IP. Przed wersją 3.2.1 klasy RequestFilteringHttpAgent i RequestFilteringHttpsAgent synchronicznie zgłaszały wyjątek z createConnection przy odrzucaniu dosłownego prywatnego adresu IP, takiego jak 169.254.169.254 lub 127.0.0.1. Ponieważ Node.js http.request i http.get oczekują asynchronicznego dostarczania błędów połączenia, wyjątek omijał req.on('error') i stawał się nieprzechwyconym wyjątkiem, który mógł zakończyć proces aplikacji. Nazwy hostów rozwiązywane asynchronicznie nie były dotknięte tą asymetrią dostarczania błędów. Problem naprawiono w wersji 3.2.1.

MPXJ to biblioteka open source do odczytu i zapisu planów projektów z różnych formatów plików i baz danych. Od wersji 5.5.5 do 16.4.1 MerlinReader tworzy DocumentBuilder z domyślnymi ustawieniami podczas parsowania XML z kolumny ZTIMEINTERVALS bazy danych SQLite projektu Merlin, pozostawiając włączone deklaracje doctype i encje zewnętrzne. Spreparowana baza danych może spowodować odczyt dowolnego lokalnego pliku przez parser, choć późniejsze przetwarzanie sparsowanego XML przez MPXJ sprawia, że ujawnienie zawartości pliku jest mało prawdopodobne. Problem naprawiono w wersji 16.4.1.

psd-tools to pakiet Pythona do pracy z plikami Adobe Photoshop PSD. Przed wersją 1.17.4 metody PSDImage.composite() i PSDImage.numpy() alokowały bufory wyjściowe na podstawie geometrii nagłówka PSD kontrolowanej przez atakującego, w tym szerokości, wysokości, kanałów, głębi i prostokątów warstw, przed walidacją tych wartości względem dostępnych danych pliku. Mały spreparowany plik PSD mógł zatem spowodować alokację pamięci rzędu wielu gigabajtów, a PSDImage.composite() mogło zwrócić czarny obraz zamiast zgłosić wyjątek. Usługi przetwarzające niezaufane pliki PSD mogą zostać zakończone przez obsługę braku pamięci. Problem naprawiono w wersji 1.17.4.

SIPGO to biblioteka do tworzenia usług SIP w języku GO. Przed wersją 1.4.1 funkcja ParserStream.parseSingle w sip/parser_stream.go przydziela bufor treści SIP na podstawie nagłówka Content-Length kontrolowanego przez klienta, zanim zostanie wymuszone ograniczenie ParseMaxMessageLength. Nieuwierzytelniony peer może wysłać wiadomość strumieniową przez TCP, TLS, WS lub WSS z zawyżoną zadeklarowaną długością, powodując nadmierną alokację pamięci i odmowę usługi przed odczytaniem treści. Problem został naprawiony w wersji 1.4.1.

SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność typu zapis poza zakresem (Out-of-bounds Write) w niektórych bramkach UniFi, aby przeprowadzić atak typu Denial of Service (DoS) na urządzenie.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność typu niekontrolowana rekurencja (Uncontrolled Recursion) w niektórych bramkach UniFi, aby przeprowadzić atak typu Denial of Service (DoS) na urządzenie.

Crypt::SelfCertificate w wersjach od 1.01 do 1.05 dla Perla zawiera złośliwe oprogramowanie, które wykonuje kod Pythona z zaciemnionego adresu URL. Funkcja generate_certificate uruchamia skrypt Pythona zapisany jako plik certyfikatu. Skrypt próbuje pobrać kod z zakodowanego base64 adresu URL i wykonać go bezpośrednio. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

Spree to open source'owe rozwiązanie e-commerce zbudowane na Ruby on Rails. Od wersji 5.4.0 do 5.4.4 oraz 5.5.4, endpoint PATCH /api/v3/store/carts/:id/associate w Spree::Api::V3::Store::CartsController#associate używa find_cart_for_association do lokalizacji koszyka po prefixed_id, ale nie wymaga tokenu koszyka ani nie weryfikuje posiadania wybranego koszyka gościa. Uwierzytelniony klient może wyprowadzić odwracalne identyfikatory koszyków, przypisać kwalifikujący się koszyk gościa do konta atakującego i otrzymać dane adresowe rozliczeniowe i dostawy z koszyka. Eksploatacja wymaga koszyka gościa z danymi adresowymi w sklepie, który nie wymaga logowania do realizacji zamówienia, a ponowne przypisanie może również zakłócić trwający koszyk gościa. Problem został naprawiony w wersjach 5.4.4 i 5.5.4.

MCMS w wersjach od 6.1.1 do 6.2.1 jest podatny na trwały atak Cross-Site Scripting (XSS). Pole zawartości artykułu `contentDetails` jest wyłączone z globalnego filtra XSS.

Premiere Pro jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień, potencjalnie skutkując nieautoryzowanym zapisem. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Substance3D - Modeler jest dotknięty podatnością typu zapis poza zakresem (out-of-bounds write), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.