Katalog podatności CVE

AnyCable przed wersją 1.6.15 zawiera podatność w podsystemie telemetrii, który używa publicznego tokena uwierzytelniającego i generuje stabilny odcisk palca (fingerprint) na podstawie danych wrażliwych, takich jak sekrety i argumenty wiersza poleceń. Chociaż nie wykazano bezpośredniego wycieku surowych danych uwierzytelniających, stabilny fingerprint może być wykorzystany do identyfikacji instancji. Problem został naprawiony w wersji 1.6.15.

AnyCable przed wersją 1.6.15 zawiera podatność w API REST kompatybilnym z Pusherem, gdzie wartość body_md5 dostarczona przez wywołującego jest uwzględniana w HMAC, ale nie jest weryfikowana z faktyczną treścią żądania. Atakujący, który zdobędzie prawidłowo podpisane żądanie POST, może podmienić treść, a brak kontroli świeżości auth_timestamp pozwala na wielokrotne odtwarzanie przechwyconego podpisu. Może to prowadzić do fałszowania zdarzeń serwerowych, modyfikacji stanu aplikacji lub dostarczania kontrolowanych wiadomości do klientów WebSocket. Problem został naprawiony w wersji 1.6.15.

Capsule od wersji 0.13.0 do 0.13.7 zawiera podatność w webhooku walidacji Tenant, gdzie parametry new i old są odwrócone, co powoduje walidację poprzedniego wyrażenia AllowedHostnames.Regex zamiast nowego. Administrator klastra może zapisać nieprawidłowe wyrażenie, co później blokuje operacje Ingress dla dzierżawcy. Problem został naprawiony w wersji 0.13.7.

Capsule od wersji 0.13.0 do 0.13.7 zawiera podatność w walidacji aktualizacji Tenant, gdzie wyrażenie ForbiddenLabels.Regex jest kompilowane zarówno dla kontroli etykiet, jak i adnotacji, zamiast walidować ForbiddenAnnotations.Regex. Administrator może zapisać nieprawidłowe wyrażenie, co później powoduje panikę regexp.MustCompile podczas walidacji metadanych i blokuje operacje namespace. Problem został naprawiony w wersji 0.13.7.

Azkaban do wersji 4.0.0 pomija sprawdzanie uprawnień projektu w akcji fetchSchedule w ScheduleServlet, co pozwala uwierzytelnionym użytkownikom odczytywać konfigurację harmonogramów dowolnego projektu. Atakujący może podać dowolne identyfikatory projektu i przepływu, aby uzyskać szczegóły harmonogramu, takie jak czasy wykonania, wyrażenia cron, parametry przepływu i listy e-mail do powiadomień.

Mealie przed wersją 3.21.0 nie waliduje własności użytkownika w endpointach ocen i ulubionych, co pozwala uwierzytelnionym atakującym odczytywać oceny i ulubione przepisów dowolnego użytkownika, podając dowolne identyfikatory użytkowników w ścieżce URL. Atakujący mogą uzyskać dostęp do prywatnych identyfikatorów przepisów, wartości ocen i flag ulubionych innych użytkowników.

WinFsp do wersji 2.2.26215 zawiera podatność polegającą na wyłuskaniu wskaźnika null w sterowniku jądra w obsłudze Fast I/O device control, która nie waliduje kontekstu woluminu przed użyciem. Nieuprzywilejowany użytkownik lokalny może wywołać odmowę usługi, otwierając urządzenie kontrolne WinFsp i wysyłając żądania FSP_IOCTL_TRANSACT, co powoduje awarię systemu.

gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność w funkcji zmiany hasła (password.php::simpan) oraz profilu (profil.php::simpan), gdzie manipulacja argumentem kode_user/username prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.

gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 zawiera podatność na cross-site request forgery (CSRF) w nieznanym kodzie. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.

Bransys ELD jest dostarczany z zaszytymi na stałe poświadczeniami MQTT. Poświadczenia te przyznają dostęp do odczytu danych w czasie rzeczywistym dla wszystkich aktywnych urządzeń u podzbioru przewoźników podłączonych do podatnego brokera MQTT.

libheif to dekoder i enkoder formatów HEIF oraz AVIF. W wersjach od 1.19.0 do 1.23.3 gałąź no-icef funkcji unc_decoder::get_compressed_image_data_uncompressed() zachowuje sprawdzenie zakresu oparte na dodawaniu, które może się przekręcić, gdy spreparowana siatka nieskompresowanych kafelków wygeneruje duże wartości range_start_offset i range_size. Przepełnienie powoduje, że porównanie granic przechodzi, a heif_image_handle_decode_image_tile() wywołuje memcpy() z nieprawidłowym wskaźnikiem źródłowym i bardzo dużą długością. Problem naprawiono w wersji 1.23.3.

libheif to dekoder i enkoder formatów HEIF oraz AVIF. W wersjach od 1.19.0 do 1.23.3 spreparowany element obrazu zawierający właściwość clap oraz szerokość lub wysokość ispe większą niż INT32_MAX + 1 może doprowadzić do obliczeń przycinania przez heif_image_handle_get_image_tiling(). Funkcja Box_clap::left_rounded() lub Box_clap::top_rounded() przekazuje wymiar obrazu minus jeden do Fraction::Fraction(), którego konstruktor uint32_t używa asercji jako walidacji danych wejściowych, powodując przerwanie kompilacji z włączonymi asercjami. Wersje produkcyjne mogą obliczyć nieprawidłową geometrię przycinania, a API kafelkowania zwraca wymiary odrzucane przez normalne limity bezpieczeństwa dekodowania. Problem naprawiono w wersji 1.23.3.

libheif to dekoder i enkoder formatów HEIF oraz AVIF. Przed wersją 1.23.2 publiczna funkcja heif_region_item_add_region_inline_mask_data() w libheif/api/libheif/heif_regions.cc przyjmuje mask_data_len bez weryfikacji, czy jest równa liczbie bajtów wymaganej przez width i height. Późniejsze wywołanie heif_region_get_mask_image() wylicza długość odczytu z geometrii regionu, więc zbyt mały bufor powoduje odczyt poza alokacją sterty i skopiowanie sąsiednich bajtów do zwróconego obrazu maski monochromatycznej. Może to ujawnić dane ze sterty lub zawiesić aplikację, która tworzy metadane regionu przez API zapisu; ścieżka parsowania plików nie jest podatna, ponieważ waliduje kanoniczny rozmiar maski. Problem naprawiono w wersji 1.23.2.

Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 używa haszowania haseł opartego na MD5, algorytmie kryptograficznym o znanych słabościach. Atakujący, który uzyska plik konfiguracyjny urządzenia, może odzyskać hasło dostępu do trybu uprzywilejowanego.

Przepełnienie bufora na stosie w serwerze WWW przełącznika przemysłowego PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519. Niewystarczająca kontrola granic podczas kopiowania danych do bufora stosu pozwala zdalnemu administratorowi spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na systemie operacyjnym.

Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera aktywną funkcjonalność debugowania w oprogramowaniu wbudowanym. Atakujący z uprzywilejowanym dostępem do urządzenia może włączyć tryb debugowania, aby wykonać dowolny kod w systemie operacyjnym i uzyskać dostęp na poziomie roota.

Kamery IP CM2507 automatycznie wykonują z góry określony skrypt z nośnika wymiennego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem do urządzenia może dostarczyć złośliwy skrypt i wykonać dowolny kod w kontekście bezpieczeństwa podatnego urządzenia.

Bransys ELD jest dostarczany z zaszytymi na stałe poświadczeniami MQTT. Poświadczenia te przyznają dostęp do odczytu danych w czasie rzeczywistym dla wszystkich aktywnych urządzeń u podzbioru przewoźników podłączonych do podatnego brokera MQTT.

W pppd wykryto błąd przepełnienia bufora w obsłudze odpowiedzi PEAP. Zdalny atakujący może wysłać specjalnie spreparowany pakiet PEAP Request, powodując uszkodzenie globalnych danych statycznych procesu pppd.

W OpenImageIO przed wersją 3.1.16.0 spreparowany plik TIFF skompresowany ZIP, przetwarzany z włączonym wielowątkowym TIFF, może spowodować, że TIFFInput::read_native_scanlines() zwróci wynik przez ścieżkę błędu, podczas gdy asynchroniczne zadania dekompresji pasków pozostają w kolejce. Ponieważ task_set jest zadeklarowany przed ok i compressed_scratch, przechwycone obiekty są niszczone przed destruktorem task_set, co pozwala zadaniom roboczym używać nieaktualnej pamięci stosu i sterty.