Katalog podatności CVE

IBM Db2 Genius Hub 1.0 może pozwolić zdalnemu uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku wektora inicjalizacyjnego w algorytmie kryptograficznym.

IBM Db2 Genius Hub 1.0 może pozwolić lokalnemu atakującemu na uzyskanie poufnych informacji z powodu niewłaściwej weryfikacji podpisu kryptograficznego. Luka wymaga dostępu lokalnego do systemu.

Błędne obcięcie długości bufora w sprawdzaniu autoryzacji bufora MPU w FreeRTOS-Kernel V11.3.0 i V11.3.1 na porcie MPU Arm Cortex-R82 (Armv8-R AArch64) może w pewnych warunkach pozwolić nieuprzywilejowanemu zadaniu w kompilacjach z włączonym MPU na odczyt lub zapis uprzywilejowanej pamięci jądra poza zweryfikowanym oknem bufora, poprzez wywołanie systemowe bufora strumienia.

Nieprawidłowa autoryzacja w porcie MPU Arm Cortex-R82 (Armv8-R AArch64) w FreeRTOS-Kernel V11.3.0 i V11.3.1 może pozwolić nieuprzywilejowanemu zadaniu w kompilacjach z włączonym MPU na odczyt i zapis uprzywilejowanej pamięci jądra poza przydzielonymi mu regionami, poprzez argument bufora przekazany do wywołania systemowego MPU.

Błąd walidacji origin w Microsoft Authentication Library (MSAL) dla Node.js pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Luka dotyczy procesu weryfikacji pochodzenia żądań w bibliotece MSAL.

Resolver DNS w Amazon FreeRTOS-Plus-TCP przed wersją V4.4.2 nieprawidłowo weryfikuje źródło odpowiedzi DNS. Zdalny atakujący może wstawić wybrany adres do pamięci podręcznej DNS urządzenia za pomocą sfałszowanej odpowiedzi DNS.

Nieprawidłowa weryfikacja źródła kanału komunikacji w obsłudze Router Advertisement IPv6 w Amazon FreeRTOS-Plus-TCP przed V4.4.2 może pozwolić zdalnej stronie trzeciej wpłynąć na domyślną bramę IPv6, prefiks on-link i konfigurację adresu endpointu poprzez spreparowany Router Advertisement.

W MariaDB w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 instrukcja GRANT PROXY traktuje klauzulę IDENTIFIED z pustym hasłem tak, jakby uwierzytelnianie nie zostało podane, sprawdzając niewłaściwe uprawnienia grantora. Nisko uprzywilejowany atakujący mogący wskazać inne konto może ustawić jego hasło.

W serwerze MariaDB prefiks #mysql50# pozwala obejść normalne kodowanie nazw tabel w systemie plików. Atakujący może użyć nazwy tabeli z prefiksem #mysql50#, aby uzyskać dostęp do plików pod ich starszą, niezakodowaną nazwą, co może powodować awarie, uszkodzenie danych, eksfiltrację danych lub zdalne wykonanie kodu. Problem dotyczy wersji od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2.

W MariaDB polecenia SHOW CREATE SERVER, SHOW CREATE USER oraz mariadb-dump nie cytują spójnie identyfikatorów i wartości podczas serializacji SQL. Niskouprzywilejowany atakujący może utworzyć obiekt ze spreparowanymi identyfikatorami lub wartościami, a następnie doprowadzić do wykonania wstrzykniętego SQL, gdy zatrute dane wyjściowe zostaną zastosowane.

W Mailu menedżerowie domen mogą włączyć spoofing dla hostowanych domen, którymi nie zarządzają. Złośliwy administrator domeny może włączyć spoofing dla innej domeny i wysyłać wiadomości uwierzytelnione przez DKIM/SPF dla domen, do których nie powinien mieć uprawnień.

W Mailu menedżer domeny może zresetować hasła lub uzyskać tokeny dla konta administracyjnego lub innego menedżera domeny o wyższych uprawnieniach. Błąd autoryzacji pozwala menedżerowi domeny przejąć konto o wyższych uprawnieniach i wykorzystać jego uprawnienia.

W MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 funkcje UDF dostępu do plików wtyczki silnika CONNECT (json_file(), bson_file(), jfile_make(), bfile_make(), jbin_file()) nie egzekwują uprawnienia FILE ani ustawienia secure_file_priv. Niskouprzywilejowany atakujący może wywołać taką funkcję ze ścieżką systemu plików i odczytać lub zapisać pliki, do których konto bazy danych nie ma uprawnień.

W serwerze MariaDB obsługa SYS_REFCURSOR jest podatna na problem, ponieważ realokacja tablicy kursorów może pozostawić nieaktualne referencje w kontekstach procedur. Atakujący z niskimi uprawnieniami może otworzyć dużą liczbę SYS_REFCURSOR, a następnie pobrać jeden z nich, wywołując use-after-free, co w połączeniu z inną podatnością może umożliwić zdalne wykonanie kodu. Problem dotyczy wersji od 12.3.1 do 12.3.3 i 13.0.2.

W serwerze MariaDB funkcja ST_AsText może zapisywać poza zaalokowanym buforem wyjściowym podczas konwersji głęboko zagnieżdżonych GeometryCollections, ponieważ rekurencyjna serializacja WKT nie uwzględnia zużytych bajtów ani nie rezerwuje wystarczającej ilości miejsca. Zdalny atakujący z niskimi uprawnieniami może przesłać specjalnie spreparowany obiekt GIS, aby uszkodzić pamięć i potencjalnie osiągnąć wykonanie kodu w połączeniu z inną podatnością. Problem dotyczy wersji od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2.

W MariaDB od wersji 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 funkcja ST_Area odczytuje dane poza przydzielonym buforem podczas przetwarzania nieprawidłowego WKB dla MultiPolygon, ponieważ parser przechodzi po nagłówku zagnieżdżonej geometrii bez weryfikacji pozostałego wejścia. Niskouprzywilejowany zdalny atakujący może dostarczyć złośliwe dane przestrzenne, aby ujawnić pamięć przydatną do obejścia ASLR.

W destructive_command_guard (dcg) zagnieżdżone lub niezamknięte podstawienia są ponownie skanowane rekurencyjnie po zwróceniu stanu niezakończonego przez wewnętrzny skan, co powoduje wykładniczy czas pracy. Zawieszony hook PreToolUse kończy się otwarciem, pozwalając destrukcyjnemu poleceniu na wykonanie.

W PeerBanHelper od wersji 5.0.0 do 9.3.15 endpoint /api/statistic/analysis/field przyjmuje spreparowany parametr zapytania field od uwierzytelnionego użytkownika i przekazuje go do countField lub sumField. Metoda mapField() przekazuje nierozpoznane nazwy pól bez sanityzacji, przez co są interpolowane do SQL przez ${field} w mapperach SQLite, MySQL i PostgreSQL. Udana eksploatacja pozwala odczytać wszystkie dane w bazie PeerBanHelper.

W Tandoor Recipes przed wersją 2.6.10 aplikacja wyszukuje BookmarkletImport po sekwencyjnym kluczu głównym w aktywnym Space bez ograniczania created_by do użytkownika wysyłającego żądanie, gdy uwierzytelniony członek współdzielonego Space prześle identyfikator oczekującego importu innego członka do POST /api/recipe-from-source/. Endpoint zwraca zapisany URL ofiary i przechwyconą zawartość strony, a następnie bezwarunkowo usuwa oczekujący import ofiary.

W Tandoor Recipes przed wersją 2.6.10 niezwalidowane ciągi sort_order i order_field są przekazywane do wywołań Django ORM order_by(), gdy uwierzytelniony użytkownik poda ścieżki przechodzenia przez klucze obce w wyszukiwaniu przepisów, RecipeBook lub zapisanych wartościach CustomFilter. Django interpretuje pola z podwójnym podkreśleniem jako przechodzenie do powiązanych tabel, a kolejność wyników ujawnia wartości z powiązanych pól User.