Katalog podatności CVE

Netgate pfSense CE w wersjach od 2.5.0 do 2.9.0 zawiera podatność OS command injection w openvpn.learn-address.sh, która pozwala uwierzytelnionym klientom VPN wykonywać polecenia jako użytkownik unbound. Atakujący może osadzić metaznaki powłoki w nazwie pospolitej certyfikatu lub nazwie użytkownika, które są interpolowane bez cudzysłowów do ciągów su -c, gdy włączona jest rejestracja klienta DNS Resolver.

pfSense CE do wersji 2.9.0 zawiera lukę wstrzyknięcia poleceń systemu operacyjnego w skrypcie OpenVPN openvpn.connect_async.sh, która pozwala uwierzytelnionym użytkownikom VPN wykonywać polecenia jako root poprzez spreparowane nazwy użytkowników. Atakujący uwierzytelnieni przez RADIUS lub LDAP mogą użyć nazw użytkowników zawierających pojedyncze cudzysłowy i metaznaki powłoki, aby wydostać się z eval'owanej nazwy kotwicy pfctl przy połączeniu lub rozłączeniu.

Netgate pfSense CE 2.7.0 do 2.9.0 zawiera lukę wstrzyknięcia konfiguracji, która pozwala uwierzytelnionym użytkownikom z uprawnieniem IPsec Mobile wykonywać polecenia jako root poprzez pole login_banner. Atakujący może przesłać jednoliniowy banner zawierający '}', aby wydostać się z niecytowanej wartości atrybutu strongswan.conf i zdefiniować wpisy charon.start-scripts, które charon wykonuje jako root przy restarcie.

Netgate pfSense CE w wersji do 2.9.0 zawiera podatność php.ini injection, która pozwala uwierzytelnionym użytkownikom z uprawnieniami General Setup wstrzyknąć dyrektywy poprzez przesłanie niezwalidowanej wartości strefy czasowej. Atakujący może osadzić cudzysłów i znak nowej linii, aby dodać auto_prepend_file wskazujący na /var/db/zoneinfo, wykonując PHP jako root po regeneracji php.ini przy starcie lub restarcie php-fpm.

CVE zostało odrzucone, ponieważ nie opisuje podatności bezpieczeństwa.

pfSense CE do wersji 2.9.0 zawiera lukę wstrzyknięcia do crontab w interfaces_ppps_edit.php, która pozwala uwierzytelnionym użytkownikom wykonywać polecenia jako root poprzez wstrzyknięcie znaków nowej linii do pól ptpid lub reset hour/minute. Atakujący posiadający uprawnienie 'WebCfg - Interfaces: PPPs: Edit' mogą przesłać spreparowane wartości POST, które configure_cron() zapisuje bez escapowania do /etc/crontab, uruchamiając dowolne polecenia root według harmonogramu.

Netgate pfSense CE do wersji 2.9.0 zawiera podatność na wstrzyknięcie nowej linii w pliku services_pppoe_edit.php. Użytkownicy z uprawnieniem edycji serwera PPPoE mogą przez niezwalidowane pole username dodać wpis mpd.secret zaczynający się od '!', co powoduje wykonanie poleceń jako root przez mpd5 podczas uwierzytelniania klienta PPPoE.

Netgate pfSense CE 2.7.0 do 2.9.0 zawiera lukę wstrzyknięcia poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom z uprawnieniem Traffic Shaper Limiters wykonywać polecenia root poprzez manipulację polem numeru limitera. Atakujący może przesłać złośliwą ukrytą wartość 'number' podczas edycji limitera, a następnie go usunąć, aby delete_queue() przekazało niecytowaną wartość do dnctl przez /bin/sh jako root.

Netgate pfSense CE do wersji 2.9.0 zawiera lukę wstrzyknięcia poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom z uprawnieniem edycji Virtual IP wykonywać polecenia jako root poprzez zapisanie niezwalidowanego CARP VHID. Atakujący może podać VHID zawierający metaznaki powłoki, które wykonują się przez wywołania ifconfig w interface_ipalias_configure() lub get_carp_interface_status() podczas renderowania statusu CARP.

Netgate pfSense CE do wersji 2.9.0 zawiera lukę wstrzyknięcia poleceń systemu operacyjnego, która pozwala uwierzytelnionym użytkownikom z uprawnieniem edycji gateway wykonywać polecenia jako root poprzez wstrzyknięcie metaznaków powłoki do indeksu strefy link-local IPv6. Atakujący może ustawić Monitor IP bramy, którego niezwalidowana strefa zawiera ładunek, który start_dpinger() przekazuje bez escapowania do polecenia powłoki dpinger podczas stosowania monitoringu.

pfSense CE do wersji 2.9.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami Wireless Edit lub Interface Assignments może podać spreparowaną nazwę interfejsu nadrzędnego (np. ath0;<polecenie>), która jest wstawiana bez escapowania do polecenia powłoki ifconfig, co pozwala na wykonanie poleceń jako root.

pfSense CE w wersjach 2.7.0 do 2.9.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony użytkownik z uprawnieniem QinQ edit może zapisać niezwalidowaną nazwę interfejsu nadrzędnego, która następnie jest wstawiana do poleceń powłoki ifconfig, umożliwiając wykonanie poleceń jako root.

@casl/ability w wersjach od 6.7.5 przed 7.0.2 zawiera podatność prototype pollution w funkcji rulesToFields(). Atakujący kontrolujący warunki reguł mogą podać klucze takie jak 'toString.call', aby zmodyfikować współdzielone funkcje wbudowane w całym procesie, powodując odmowę usługi dla procesu Node.js.

Web3.py w wersjach 7.15.0 do 7.16.0 oraz 8.0.0b2 do 8.0.0 zawiera podatność SSRF, ponieważ _check_ip_blocked() nie odwija adresów IPv6 mapowanych na IPv4 w walidacji URL CCIP Read. Złośliwe kontrakty mogą zwracać adresy OffchainLookup wskazujące na loopback, sieci prywatne lub link-local, powodując wysyłanie żądań przez klientów z włączonym CCIP Read.

kedro-datasets w wersjach od 9.3.0 do 9.6.0 zawiera podatność path traversal w MatplotlibDataset.save(). Atakujący mogą zapisywać pliki poza katalogiem zbioru danych, podając bezwzględne nazwy wykresów, ponieważ validate_sub_path() usuwa wiodące ukośniki, a pathlib odrzuca ścieżkę bazową.

La Suite Docs do wersji 6.0.1 zawiera lukę obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom dodawać komentarze do wątków w dokumentach, do których nie mają dostępu. Atakujący znający UUID wątku może wysłać żądanie POST z komentarzem przez resource_id własnego dokumentu, wstawiając komentarze do wątku innego dokumentu.

LibreDesk przed wersją 2.9.0-rc.8 zawiera podatność stored XSS, która pozwala uwierzytelnionym agentom wykonać skrypt przez przesłanie plików SVG z nieprawidłowymi parametrami Content-Type. Atakujący mogą przesłać SVG typu 'image/svg+xml; x' przez /api/v1/media, aby GET /uploads/{uuid} serwował go inline bez sandboxa, uruchamiając skrypt w sesji przeglądającego agenta lub administratora.

GNU LibreDWG do wersji 0.14.8612 zawiera globalną podatność out-of-bounds read w dekoderze AcDs acds_private(). Atakujący mogą odczytać dane poza statyczną tablicą przez niesprawdzony indeks typu właściwości schematu, dostarczając spreparowany plik DWG R2004 lub R2010+ z dużą wartością typu właściwości 'schdat'.

libmikmod do wersji 3.3.15 zawiera podatność heap out-of-bounds read w loaderze IMF_Load(). Atakujący mogą odczytać dane poza zaalokowaną pamięcią, dostarczając spreparowany moduł IMF z włączoną flagą linear-period i nutami wskazującymi na próbki spoza zakresu.

libmikmod do wersji 3.3.15 zawiera globalną podatność out-of-bounds read w loaderze MultiTracker MTM_Load(), ponieważ liczba kanałów modułu nie jest ograniczana. Atakujący mogą dostarczyć spreparowany plik .mtm z liczbą kanałów powyżej 32, aby odczytać dane poza statyczną tablicą pat i uszkodzić indeksy ścieżek.