Katalog podatności CVE

W aplikacji Autodesk Fusion występuje podatność Exposed Dangerous Function związana z poleceniem TextCommands.LoadDll API. Złośliwie spreparowana biblioteka dynamiczna załadowana z dowolnej ścieżki może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego procesu.

GFI KerioConnect przed wersją 10.0.8 Patch 2 zawiera podatność stored XSS w komponencie Webmail. Atakujący może przesłać spreparowany załącznik SVG w wiadomości e-mail, który omija sanityzację atrybutów obsługi zdarzeń, a następnie wykonać JavaScript w uwierzytelnionej sesji ofiary. Exploit jest aktywnie wykorzystywany w celu kradzieży poświadczeń i zawartości skrzynki.

W libXi przed wersją 1.8.4 złośliwy serwer X może spowodować przepełnienie sterty poprzez wstrzyknięcie dużego komunikatu DEVICE_ENABLE. Może to prowadzić do awarii lub potencjalnego wykonania kodu.

W bibliotece libXi przed wersją 1.8.4 występuje przepełnienie bufora podczas obsługi DEVICE_RESOLUTION, które może spowodować przepełnienie sterty. Podatność jest wywoływana przez złośliwy serwer X.

Podatność pozwala atakującemu posiadającemu ważne poświadczenia administratora na obejście uwierzytelniania wieloskładnikowego poprzez globalne wyłączenie MFA przed zakończeniem weryfikacji.

Podatność pozwala użytkownikowi z rolą Administrator w Veeam Backup for Microsoft 365 na odczyt dowolnych plików na serwerze backupu z uprawnieniami LocalSystem.

Podatność w Veeam Agent for Linux umożliwia lokalną eskalację uprawnień. Dotyczy wyłącznie instalacji zarządzanych przez instancję Veeam Backup & Replication.

Creative Cloud Desktop jest podatny na niezabezpieczony element ścieżki wyszukiwania, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Złośliwie spreparowany ładunek HTML w opisie pliku biblioteki elektronicznej (.lbr), wyświetlany w Library Manager po zaimportowaniu biblioteki, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany ładunek HTML w parametrze documentName adresu URL protokołu Fusion, wywołany przez użytkownika, może wywołać podatność Reflected XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie spreparowany ładunek HTML w nazwie projektu, wyświetlany po otwarciu zmodyfikowanego projektu przez innego użytkownika, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Podatność typu link following w demonie firewalla WatchGuard Fireware OS pozwala lokalnemu atakującemu z możliwością wykonania kodu jako proces o niskich uprawnieniach na nadpisanie dowolnych plików z uprawnieniami roota oraz na manipulację danymi zestawów IP firewalla poprzez umieszczenie spreparowanego obiektu systemu plików i wywołanie aktualizacji listy. Zapisana treść jest częściowo ograniczona.

Podatność out-of-bounds read w przetwarzaniu FireCluster Sync pozwala atakującemu znajdującemu się w sieci interconnect klastra, np. przejętemu peerowi klastra lub atakującemu w ścieżce sieciowej, na wielokrotne zawieszanie procesu synchronizacji klastra poprzez wysyłanie spreparowanego ruchu sieciowego, co prowadzi do trwałego ataku typu denial of service.

Podatność typu XPath injection w procesie uwierzytelniania SSH w WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania SSH na wyodrębnienie poufnych danych konfiguracyjnych poprzez wysłanie spreparowanego żądania.

Nieprawidłowa kontrola dostępu w mechanizmie aktualizacji Patch Management w TeamViewer Full Client i Host dla Windows przed wersją 15.82 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na dostarczenie podpisanego pliku wykonywalnego poprzez sfałszowaną odpowiedź IPC i spowodowanie załadowania złośliwej biblioteki DLL z katalogu tymczasowego z prawem zapisu dla użytkownika. Skuteczne wykorzystanie prowadzi do wykonania dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM.

Nieprawidłowe uwierzytelnianie w mechanizmie komunikacji międzyprocesowej (IPC) w TeamViewer Remote Management Monitoring dla Windows przed wersją 26.10.1 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na podszycie się pod brokera IPC i spowodowanie wykonania dowolnego kodu przez usługę Monitoring z uprawnieniami NT AUTHORITY\SYSTEM, co prowadzi do lokalnej eskalacji uprawnień.

Podatność nieprawidłowej kontroli dostępu w komunikacji IPC pomiędzy TeamViewer Full Client lub Host przed wersją 15.83 a komponentem Remote Management Monitoring przed wersją 26.10.1 pozwala lokalnemu uwierzytelnionemu atakującemu o niskich uprawnieniach na wykonywanie skryptów jako SYSTEM/root.

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w połączeniu z nieprawidłową obsługą dowiązań symbolicznych w uprzywilejowanym helperze TeamViewer Full Client i Host przed wersją 15.83 dla macOS pozwala lokalnemu atakującemu o niskich uprawnieniach na obejście weryfikacji pakietu instalatora i instalację złośliwego pakietu. Skuteczne wykorzystanie może prowadzić do lokalnej eskalacji uprawnień do roota.

Podatność out-of-bounds write w dekoderze obrazu ekranu TeamViewer Full Client dla Linux i macOS przed wersją 15.83 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez dostarczenie spreparowanych danych obrazu ekranu podczas sesji zdalnego sterowania. Podatność można również wykorzystać, nakłaniając użytkownika do otwarcia spreparowanego nagrania sesji TeamViewer (.tvs). Brak sprawdzania granic w dekoderze pozwala spreparowanym danym obrazu na zapis poza buforem obrazu. Wykorzystanie wymaga interakcji użytkownika.

Podatność external control of file path w poleceniu diagnostycznym firewalla WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu atakującemu z co najmniej uprawnieniami tylko do odczytu (Device Monitor) i dostępem do CLI zarządzania na tworzenie, obcinanie lub nadpisywanie dowolnych plików oraz modyfikację parametrów jądra z uprawnieniami roota poprzez wysłanie spreparowanego polecenia. Zapisana treść jest ograniczona do wartości liczbowych.