Katalog podatności CVE

Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych nie escapuje tekstu wyświetlanego w podpowiedziach pozycji menu przepełnienia paska nawigacyjnego. Powoduje to podatność na przechowywany cross-site scripting (XSS) możliwą do wykorzystania przez atakujących z uprawnieniem Overall/Read.

Jenkins w wersji 2.587 i starszych oraz LTS 2.580.1 i starszych pozwala agentom na przesyłanie do kontrolera wyjątków implementujących interfejs Stapler HttpResponse. Powoduje to podatność na cross-site scripting (XSS) możliwą do wykorzystania przez atakujących kontrolujących procesy agentów.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych oblicza na agencie URL linku wyświetlanego w przeglądarce obszaru roboczego dla każdego pliku i katalogu. Prowadzi to do podatności cross-site scripting (XSS), którą mogą wykorzystać atakujący kontrolujący procesy agenta.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych podąża za dowiązaniami symbolicznymi podczas kopiowania katalogu elementu, który jest zmieniany nazwą. Pozwala to atakującym z uprawnieniami Item/Create i Item/Configure odczytać dowolne pliki w systemie plików kontrolera Jenkinsa.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych nie ogranicza typów elementów w kolekcjach po deserializacji. Pozwala to atakującym z dostępem do endpointów API POST config.xml przesyłać spreparowane pliki config.xml, co może prowadzić m.in. do przechowywanego cross-site scripting (XSS).

Podatność wstrzyknięcia w serwerze WWW Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wstrzyknięcie dowolnych nagłówków HTTP poprzez niesanityzowane parametry treści żądania.

Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w RoutingManager w Juniper Networks Session Smart Conductor pozwala lokalnemu użytkownikowi na dostęp do wrażliwych poświadczeń routingu poprzez procesy zapisujące do katalogu /tmp.

Podatność wstrzyknięcia w usłudze ember w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z lokalnym dostępem na odmontowanie dowolnych systemów plików lub spowodowanie odmowy usługi poprzez tworzenie specjalnie nazwanych katalogów i restart usługi.

Podatność odczytu poza granicami w implementacji VRRP w Juniper Networks Session Smart Router pozwala atakującemu z sąsiedztwa warstwy L2 na odczyt zawartości pamięci lub spowodowanie awarii systemu poprzez specjalnie spreparowaną reklamę VRRPv3.

Podatność zapisu poza granicami w przetwarzaniu nagłówka TCP w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie danych ładunku TCP i potencjalne spowodowanie desynchronizacji sesji poprzez tranzytowy pakiet TCP z nadmierną długością opcji SACK.

Podatność typu Out-of-bounds Write w ścieżce proxy/optymalizacji TCP SSR w Juniper Networks Session Smart Router pozwala atakującemu na uszkodzenie przekazywanych danych pakietów. Może to doprowadzić do awarii płaszczyzny danych poprzez przesłanie tranzytowego pakietu TCP z spreparowaną długością opcji TCP.

Podatność typu Out-of-Bounds Read w komponencie HttpParser w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na wywołanie odmowy usługi. Wykorzystanie następuje poprzez specjalnie spreparowane żądanie HTTP.

W platformie Xibo przed wersją 4.4.3 brakuje autoryzacji w endpoincie POST /displaygroup/criteria/{displayGroupId}, co pozwala uwierzytelnionemu użytkownikowi wysyłać aktualizacje kryteriów do dowolnego displaya przez XMR. Kryteria te wpływają na harmonogram i mogą zmieniać odtwarzanie treści. Problem naprawiono w wersji 4.4.3.

W platformie Xibo przed wersją 4.4.3 brakuje kontroli dostępu w endpoincie GET /layout/status/{id}, co pozwala uwierzytelnionemu użytkownikowi z dowolnymi uprawnieniami przeglądać status i metadane dowolnego layoutu, w tym tych, do których nie ma prawa wglądu. Problem naprawiono w wersji 4.4.3.

W platformie Xibo przed wersją 4.4.3 brakuje autoryzacji na poziomie obiektu w endpoincie /notification/export/{id}, co pozwala uwierzytelnionemu użytkownikowi pobierać załączniki z dowolnych powiadomień, w tym utworzonych przez administratorów, poprzez iterowanie po kolejnych identyfikatorach. Wymaga to dostępu do Notification Centre, który standardowo mają także nie-administratorzy. Problem naprawiono w wersji 4.4.3.

W module Athena biblioteki AWS SDK for pandas (awswrangler) przed wersją 3.16.1 nie weryfikowano własności domyślnej lokalizacji wyników zapytań, co może pozwolić zdalnym aktorom na odczyt wyników zapytań Athena i manipulację zwracanymi zestawami wyników poprzez wcześniej utworzony bucket S3. Problem naprawiono w wersji 3.16.1.

GFI KerioConnect przed wersją 10.0.9 Patch 2 zawiera podatność cross-site scripting w komponencie Webmail, która pozwala zdalnemu atakującemu podszyć się pod cele linków lub wstrzyknąć HTML do wiadomości renderowanej w uwierzytelnionej sesji Webmail ofiary poprzez wysłanie spreparowanego e-maila, którego tekst znajduje się już wewnątrz linku. Atakujący wykorzystuje ponowne przetwarzanie już podlinkowanego tekstu przez auto-formater linków, używając znaków cudzysłowu do wyjścia z atrybutu href i wstrzyknięcia kontrolowanego znacznika w celu wykonania skryptu w sesji ofiary.

Sterownik OpenVPN ovpn-dco-win w wersjach od 0.6.5 do 2.8.13 pozwala nieuprzywilejowanym lokalnym użytkownikom na wywołanie odmowy usługi (awarii systemu) poprzez warunek wyścigu w ścieżce połączenia TCP.

W bibliotece SAIL w wersjach przed 1.0.2 wbudowany dekoder WebP może ulec awarii podczas inicjalizacji loadera przy przetwarzaniu zniekształconego animowanego pliku WebP z niespójnymi metadanymi kontenera lub ramki ANMF. Wartość zero szerokości obrazu jest używana jako dzielnik przy obliczaniu bytes_per_pixel, co powoduje błąd arytmetyczny i zakończenie procesu.

Podatność w platformie Xibo (wersje przed 4.4.3) polega na braku kontroli dostępu do endpointu GET /dataset/export/csv/{id}. Uwierzytelniony użytkownik może eksportować dane z dowolnego zestawu danych, w tym utworzonych przez administratorów, poprzez iterowanie po sekwencyjnych identyfikatorach. Wymaga to uprawnienia do edycji i usuwania wszystkich zestawów danych, które standardowo nie jest przyznawane użytkownikom niebędącym administratorami.