Katalog podatności CVE

Mały dokument WS-Policy wykorzystujący powtarzające się odwołania do polityk może wymusić na Neethi wykładnicze wielokrotne rozwijanie tych samych odwołań podczas normalizacji, zużywając ogromne ilości CPU i pamięci (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.

Specjalnie spreparowany dokument WS-Policy może umieścić nieograniczoną ilość treści wewnątrz asercji polityki, którą Neethi kopiuje do pamięci bez uwzględnienia jej w limitach rozmiaru, wyczerpując stertę (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.

Specjalnie spreparowany dokument WS-Policy z głęboko zagnieżdżonymi elementami polityki może obejść limit głębokości zagnieżdżenia w Neethi i wyczerpać stos wątku, powodując awarię parsera (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.

Podatność w Temporal Server umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami zapisu w pojedynczej przestrzeni nazw (namespace) wykonanie dowolnego polecenia na hoście, na którym działa Worker Service. Polecenie jest wykonywane natychmiast, a proces Worker Service posiada dostęp do danych uwierzytelniających i kluczy TLS całego klastra, co eskaluje wpływ do całego klastra. Luka dotyczy wersji od 1.31.0 do 1.31.2 (przed 1.31.3) i jest obecna w domyślnych binariach i obrazach kontenerowych.

Temporal Server w wersjach 1.30.0 i nowszych decydował o tym, czy callback zakończenia Workflow jest wewnętrzny, na podstawie nagłówka HTTP dostarczonego przez wywołującego. Uwierzytelniony użytkownik z uprawnieniami zapisu w jednej przestrzeni nazw mógł dołączyć callback, którego nagłówek 'source' powodował przekierowanie żądania do wewnętrznego frontendu i wykonanie dowolnego żądania POST na administracyjnym API jako administrator systemu. W wersjach 1.25.0–1.29.7 występuje węższa wersja tej samej wady, wymagająca zgodności nagłówka z identyfikatorem klastra.

Biblioteka github.com/temporalio/ringpop-go egzekwuje skonfigurowane limity LabelOptions, gdy aplikacja zmienia etykiety lokalnego węzła, ale w podatnych wersjach nie stosuje tych limitów do map etykiet otrzymywanych w zmianach członkostwa SWIM. Zdalny peer z dostępem do nasłuchu TChannel może wielokrotnie przesyłać zmiany dla różnych adresów członków z kluczami, wartościami lub liczbami etykiet przekraczającymi limity odbiorcy, powodując nadmierne zużycie pamięci i przepustowości gossipu.

Biblioteka github.com/temporalio/tchannel-go nie odrzucała fragmentów wywołań TChannel zawierających metadane sumy kontrolnej, ale bez fragmentów argumentów z prefiksem długości. Czytnik fragmentów pozostawiał pusty wycinek fragmentów i bezwarunkowo wybierał pierwszy element. Zdalny peer może dostarczyć taki zniekształcony fragment wywołania, w tym jako bezpośrednie początkowe żądanie wywołania po zakończeniu standardowego uzgadniania inicjalizacji, powodując nieodzyskany panic Go poza zakresem wycinka na gorutynie dyspozytorskiej utworzonej przez bibliotekę i zakończenie procesu hostującego.

Biblioteka github.com/temporalio/tchannel-go nie walidowała jednobajtowego pola typu sumy kontrolnej w przychodzących ramkach wywołań TChannel. Zdalny peer z dostępem do nasłuchu może zakończyć standardowe uzgadnianie inicjalizacji i wysłać żądanie wywołania z nieobsługiwanym typem sumy kontrolnej. Parser używa tej wartości jako indeksu do czteroelementowej puli sum kontrolnych, powodując nieodzyskany panic Go na gorutynie odczytu połączenia i zakończenie procesu hostującego.

Biblioteka temporalio/sqlparser akceptuje zapytania SQL z głęboko zagnieżdżonymi wyrażeniami unarnymi i zwraca równie głębokie drzewo AST bez limitu zagnieżdżenia. Operacje String i Walk rekurencyjnie przechodzą to drzewo, co może doprowadzić do przepełnienia stosu Go i zakończenia procesu. Temporal Server przekazuje dane wejściowe od użytkownika przez ten parser w ścieżkach archiwizacji, widoczności i zapytań workerów.

Temporal Server nie ograniczał pracy wykonywanej podczas wyszukiwania następnego czasu akcji harmonogramu. Uwierzytelniony użytkownik z uprawnieniami zapisu w namespace mógł utworzyć harmonogram łączący drobnoziarnisty interwał z kalendarzem wykluczeń odrzucającym każdy kandydat, co powodowało nadmierne zużycie CPU w komponentach Frontend i Schedule worker.

Biblioteka temporalio/sqlparser może wywołać panic, gdy Parse, ParseStrictDDL lub ParseNext przetwarza komentarz wersji MySQL o pustej zawartości lub składającej się z jednej do pięciu cyfr. Funkcja ExtractMysqlComment nie sprawdza wyniku -1 zwracanego przez strings.IndexFunc przed użyciem go jako granicy wycinka, co prowadzi do paniki Go i zakończenia procesu.

Podatność w funkcji przywracania z checkpointu w CRI-O pozwala użytkownikowi mogącemu utworzyć pod z złośliwego obrazu kontenera obejść docelowy kontekst bezpieczeństwa Kubernetes. Przywrócony proces może zachować poświadczenia, uprawnienia Linux, stan no_new_privs i seccomp z checkpointu zamiast stosować konfigurację docelową.

Podatność w CRI-O związana z funkcją checkpoint i restore kontenerów. Gdy CRI-O jest skonfigurowane do przywracania kontenerów z archiwów checkpoint, niewystarczająca walidacja metadanych przywracania może pozwolić użytkownikowi z odpowiednimi uprawnieniami na wykonanie niezamierzonych operacji na systemie plików hosta.

Klasa CompressionFilter w Apache MINA używa ZLib do kompresji i dekompresji danych, ale nie kontroluje rozmiu wynikowego bufora podczas dekompresji. Złośliwie skompresowane dane o bardzo wysokim współczynniku kompresji mogą doprowadzić do wyczerpania pamięci aplikacji. Poprawka wprowadza limity maksymalnego rozmiaru zdekompresowanych danych oraz współczynnika kompresji.

Podatność w BioStar BIOS Update Utility 1.9.7.3 w funkcji sub_110BC pliku BSMEM64_W10.sys (komponent IOCTL Handler). Manipulacja argumentami PhysicalAddress/Size prowadzi do warunku write-what-where. Wymaga lokalnego dostępu, a exploit został publicznie ujawniony.

Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji makeCriteria w pliku orm_lib/src/Criteria.cc (komponent ORM). Manipulacja argumentem filter prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Aplikacja Canva Mobile App dla HarmonyOS przed wersją 1.15.1 nie ograniczała nagłówków zwracanych do zewnętrznego originu działającego w uprzywilejowanym WebView. Podmiot kontrolujący WebView mógł uzyskać dostęp do sesji użytkownika.

Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji Mapper::orderBy w pliku Mapper.h (komponent ORM Mapper). Manipulacja argumentem sort prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w BioStar Temperature Monitor Utility w wersji 1.2.1806.2200. Problem dotyczy funkcji sub_1105C w pliku BS_HWMIO64_W10.sys w komponencie IOCTL Handler, gdzie manipulacja argumentem PhysicalAddress prowadzi do warunku write-what-where. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Feiyu Star B-MB5E202-210322-r11656 firmy Chengdu Feiyuxing Technology. Problem dotyczy pliku /send_order.cgi?parameter=loginout w komponencie Cookie Handler, gdzie manipulacja argumentem session_id prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.