Katalog podatności CVE

W urządzeniu GeoVision GV-LPC2211 V1.13 nie ograniczono liczby powtarzanych elementów Username w żądaniach ONVIF DeleteUsers. Uwierzytelniony administrator może przepełnić tablicę na stosie i doprowadzić do awarii procesu roboczego ONVIF.

W urządzeniu GeoVision GV-LPC2211 V1.13 zbyt długie hasło z żądania ONVIF SetUser jest kopiowane do pola o stałym rozmiarze na stosie. Uwierzytelniony administrator może w ten sposób doprowadzić do awarii procesu roboczego ONVIF.

W urządzeniu GeoVision GV-LPC2211 V1.13 zbyt długie wartości nazwy użytkownika lub hasła z żądania ONVIF CreateUsers są kopiowane do pól o stałym rozmiarze na stosie. Uwierzytelniony administrator może w ten sposób doprowadzić do awarii procesu roboczego ONVIF.

W urządzeniu GeoVision GV-LPC2211 V1.13 użytkownik z uprawnieniami Guest może wejść w tryb aktualizacji oprogramowania SSVR i zakłócić działanie usług na żywo, zanim jakikolwiek obraz oprogramowania zostanie zweryfikowany.

W urządzeniu GeoVision GV-LPC2211 V1.13 użytkownik z uprawnieniami Guest może przez SSVR odczytać trwałą konfigurację urządzenia zawierającą poświadczenia administracyjne i użytkowników w postaci jawnej.

Urządzenie GeoVision GV-LPC2211 V1.13 zawiera podatność przepełnienia bufora stosu w mechanizmie składania fragmentów SSVR. Uwierzytelniony użytkownik może doprowadzić do awarii usługi SSVR.

W narzędziu crun po wykonaniu pivot_root ponowne otwarcie /dev/null dla stdio może podążyć za dowiązaniem symbolicznym i podłączyć plik hosta do stdio kontenera, a następnie zmienić właściciela tego pliku. Dotyczy wersji crun 1.29.1 i wcześniejszych. Konfiguracje domyślne montujące świeży /dev nie są narażone. Brak dostępnej wersji naprawionej.

W narzędziu crun, gdy konfiguracja kontenera nie zapewnia dedykowanego montowania /dev, konfiguracja terminala może przekierować /dev/console na ścieżkę kontrolowaną przez atakującego, w tym przez mechanizm awaryjnego montowania bind dla read-only-rootfs. Dotyczy wersji crun 1.29.1 i wcześniejszych. Konfiguracje domyślne montujące świeży /dev nie są narażone. Brak dostępnej wersji naprawionej.

W Bosch Sensortec COINES_SDK w wersjach od 2.0 do 2.11 funkcja coines_read_stream_sensor_data() nie weryfikuje granic bufora docelowego dostarczonego przez wywołującego. Mechanizm przetwarzania strumienia kopiuje całość danych z bufora pierścieniowego do coines_stream_rsp_buf, a następnie wykonuje memcpy bez sprawdzenia rozmiaru alokacji. Złośliwa lub przejęta płytka sprzętowa podłączona przez USB lub BLE może przesłać dużą liczbę próbek i wywołać przepełnienie bufora na hoście, co prowadzi do odmowy usługi lub potencjalnego wykonania dowolnego kodu.

W Bosch BME690 SensorAPI (sterownik C) w wersji v1.0.3 i wcześniejszych wykryto podatność odczytu poza granicami bufora w logice parsowania danych w read_all_field_data (bme69x.c). Sterownik wstępnie pobiera rejestry konfiguracji grzejnika do 30-bajtowego bufora stosu, a podczas parsowania gas_index jest wyodrębniany za pomocą maski 4-bitowej bez weryfikacji zakresu (0..9). Atakujący lub przejęte urządzenie peryferyjne na magistrali I2C/SPI może zwrócić ładunek z indeksem gazu 10 lub wyższym, powodując dostęp poza granicami tablicy i odczyt do 6 bajtów poza buforem stosu. Wyciekły bajt jest zapisywany do publicznego pola gas_wait, co może prowadzić do zniekształcenia pomiarów lub wycieku sąsiedniej pamięci stosu.

W przepływie Device Authorization Grant w Keycloak występuje luka polegająca na tym, że proces wymiany tokenu nie sprawdza, czy konto użytkownika jest zablokowane przez ochronę przed atakami brute-force. Jeśli atakujący posiada aktywną sesję dla zablokowanego konta, może dokończyć logowanie urządzenia i otrzymać nowe tokeny bezpieczeństwa.

W komponencie skupper-router produktu Red Hat Service Interconnect występuje luka podczas przetwarzania specjalnie spreparowanej wiadomości sieciowej przez parser pól AMQP. Z powodu braku ograniczeń rekurencji podczas parsowania router może wyczerpać pamięć stosu i ulec awarii.

W produkcie SHIRASAGI występuje luka polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Może to pozwolić nieautoryzowanemu atakującemu na pobieranie plików z funkcji udostępniania plików w groupware.

W produkcie SHIRASAGI występuje luka typu cross-site scripting (XSS). Może ona pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika odwiedzającego stronę korzystającą z podatnego produktu.

Wtyczka Notiqoo dla WordPressa w wersjach przed 1.4.14 nie sprawdza uprawnień w kilku akcjach AJAX i buduje nazwę opcji do zapisu na podstawie danych od użytkownika. Użytkownicy z rolą tak niską jak współautor mogą modyfikować dowolne opcje WordPressa, co pozwala dezaktywować wtyczkę Notiqoo w wersjach przed 1.4.14 i zablokować wszystkim administratorom dostęp do witryny.

Luka polegająca na podniesieniu uprawnień w Palo Alto Networks Cortex XDR Broker VM umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach, posiadającemu dostęp typu man-in-the-middle (MitM), wykonanie kodu z uprawnieniami roota na Broker VM.

Wtyczka Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder dla WordPress jest podatna na odbicie typu cross-site scripting (Reflected XSS) poprzez parametr bulk_action we wszystkich wersjach do 1.15.46 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku.

Luka polegająca na wstrzyknięciu poleceń w oprogramowaniu Palo Alto Networks PAN-OS umożliwia uwierzytelnionemu administratorowi obejście ograniczeń systemowych i uruchomienie dowolnych poleceń jako użytkownik root. Aby wykorzystać tę lukę, użytkownik musi mieć dostęp do CLI PAN-OS, a urządzenie musi być skonfigurowane z modułem Luna Hardware Security Module (HSM).

Wiele luk lokalnego podniesienia uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM w systemie Windows oraz root w systemach macOS i Linux. Umożliwia to użytkownikowi niebędącemu administratorem wykonanie dowolnych poleceń z uprawnieniami administracyjnymi.

Luka w egzekwowaniu zasad EndPoint Data Loss Prevention (DLP) w agencie Palo Alto Networks Prisma Access umożliwia lokalnemu użytkownikowi obejście skonfigurowanych kontroli DLP i eksfiltrację poufnych danych.