Katalog podatności CVE

Sterownik IEEE 802.15.4 dla STM32WBA obliczał długość pakietu jako różnicę długości ramki i rozmiaru FCS bez sprawdzenia, czy zgłoszona długość jest wystarczająca. Przy długości 0 lub 1 dochodziło do niedomiaru (uint8_t), co dawało wartość 254 lub 255, a jedyne zabezpieczenie (__ASSERT_NO_MSG) było wyłączone w konfiguracji produkcyjnej. W efekcie sterownik odczytywał około 128 bajtów poza buforem odbiorczym i przekazywał te dane do stosu sieciowego.

Sterownik CC1200 dla IEEE 802.15.4 pobiera długość pakietu PHY z pierwszego bajtu RX FIFO w funkcji get_packet_length() i waliduje ją w verify_rxfifo_validity(), gdzie sprawdzany jest tylko dolny limit (pkt_len < 3), bez górnego ograniczenia. Ponieważ radio pracuje w trybie zmiennej długości pakietu (PKT_LEN = 0xFF), bajt długości 0-255 trafia bez ograniczenia do net_pkt_rx_alloc_with_buffer() i odczytu SPI. Nieuwierzytelniony atakujący w zasięgu radiowym może wysłać ramkę z bajtem długości powyżej 127, co prowadzi do zapisu poza końcem fragmentu bufora sieciowego.

Sterownik NXP KW41Z dla IEEE 802.15.4 (funkcja kw41z_rx() w drivers/ieee802154/ieee802154_kw41z.c) obliczał rozmiar ładunku jako pkt_len = len - KW41Z_FCS_LENGTH w zmiennej typu uint8_t. Ponieważ długość ramki pochodzi z niezabezpieczonego pola RX_FRAME_LENGTH rejestru ZLL IRQSTS i odrzucana była tylko wartość zero, długość równa jeden powodowała niedomiar do pkt_len == 255. Prowadziło to do zapisu 255 bajtów do 128-bajtowego bloku net_buf, przepełniając go o maksymalnie 127 bajtów w sąsiednią pamięć puli buforów sieciowych oraz odczytu poza tablicę rejestru PKT_BUFFER_RX.

Parser MQTT 5 w RabbitMQ akceptuje właściwość Request-Problem-Information na pakietach PUBLISH, mimo że jest ona ważna tylko dla CONNECT. Uwierzytelniony wydawca z uprawnieniem zapisu do tematu może spowodować, że broker zapisze i przekieruje tę nieprawidłową właściwość do subskrybenta, co prowadzi do wyjątku function_clause i zamknięcia połączenia MQTT lub Web MQTT ofiary. Problem naprawiono w wersjach 3.13.19, 4.0.24, 4.1.15, 4.2.10 i 4.3.5.

Zestaw SDK MCP Python (pakiet mcp na PyPI) w wersjach od 1.8.0 do 1.30.0 i 2.2.0 nie usuwa niezawodnie wpisów sesji w serwerach Streamable HTTP z zachowaniem stanu, w tym FastMCP, MCPServer, Server.streamable_http_app() i StreamableHTTPSessionManager. Klient mogący połączyć się z punktem końcowym może wysyłać zwykłe krótkie żądania, które w nieskończoność zwiększają zużycie pamięci serwera aż do restartu. Transporty bezstanowy HTTP, stdio i SSE nie są podatne.

Podatność przepełnienia bufora stosu w komponencie srxpfe systemu Junos OS i Junos OS Evolved na urządzeniach SRX. Atakujący z sąsiedniej warstwy L2 może wykonać dowolny kod jako root poprzez ruch sieci high-availability.

Podatność typu przepełnienie bufora stosu w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu zewnętrznemu sąsiadowi BGP na wykonanie dowolnych poleceń z uprawnieniami roota poprzez monitorowanie tras BMP.

Błąd obcięcia numerycznego w procesie rpd systemu Junos OS i Junos OS Evolved. Nieuwierzytelniony atakujący z sieci może wywołać odmowę usługi poprzez reklamę trasy BGP Prefix-SID, która jest następnie ponownie reklamowana.

Podatność na przepełnienie bufora stosu w procesie srxpfe systemu Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowany pakiet odebrany na skonfigurowanym tunelu GRE.

Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu peeringowi BGP na wywołanie odmowy usługi oraz potencjalne wykonanie poleceń z uprawnieniami roota poprzez spreparowane aktualizacje tras BGP, gdy włączony jest protokół monitorowania BGP (BMP).

Podatność w funkcji ethernet_recv() w subsys/net/l2/ethernet/ethernet.c w stosie sieciowym Zephyr. Gdy ethertype to 0x8100, a na interfejsie włączony jest VLAN, bufor odbieranej ramki jest reinterpretowany jako 18-bajtowa struktura net_eth_vlan_hdr bez ponownego sprawdzenia długości, co powoduje odczyt poza buforem i podniesienie hdr_len do 18. Pojedyncza nieuwierzytelniona ramka o długości 14-17 bajtów z ethertype 0x8100 wyzwala błąd.

Podatność w ADP Desktop SDK polegająca na przesyłaniu poufnych informacji w postaci jawnej (bez szyfrowania). Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do usług Autodesk.

Podatność na brak uwierzytelnienia w oprogramowaniu Lantronix XPress-DR i XPress-DR-I (rodzina CoBos) do wersji 8.1.0.0 pozwala zdalnym atakującym na odczyt i trwałe nadpisywanie konfiguracji urządzenia poprzez wysyłanie spreparowanych ramek do nieuwierzytelnionego protokołu konfiguracyjnego UDP na porcie 30718. Atakujący mogą wysłać zapytanie typu 0xF8 w celu odczytu bieżących danych konfiguracyjnych oraz ramkę typu 0xFD z dokładnie 0x78 bajtami treści, aby zmienić adres IP urządzenia i rekordy przekazywania kanału szeregowego, co powoduje zapis zmian w EEPROM i utrzymanie ich po ponownym uruchomieniu. Seria XPress-DR osiągnęła koniec życia/wsparcia w lutym 2025.

W bibliotece bandit (mtrudel) nieuwierzytelniony zdalny atakujący może zawieszać procesy strumieni HTTP/2, wysyłając kropla po kropli małe ramki WINDOW_UPDATE. Każde częściowe postępowanie odnawia terminy, dzięki czemu zablokowany proces strumienia, jego stan Plug i zasoby pozostają aktywne tak długo, jak atakujący kontynuuje wysyłanie, co pozwala wyczerpać procesy i pamięć serwera. Problem dotyczy wersji od 1.4.0 przed 1.13.0.

Nieprawidłowa walidacja certyfikatów w aplikacji ssl w Erlang/OTP pozwala klientowi posiadającemu certyfikat zaufany przez jeden wirtualny host SNI na uwierzytelnienie się w drugim wirtualnym hoście SNI na tym samym gniazdzie poprzez wznowienie sesji TLS 1.2. Serwer obsługujący wiele nazw SNI z jednego gniazda utrzymuje jeden współdzielony cache sesji i nie wiąże sesji z nazwą SNI ani polityką zaufania klienta. Problem dotyczy OTP od 18.0 przed 27.3.4.19, 28.5.0.8 i 29.1.2.

Podatność przepełnienia bufora sterty w demonie VXLAN Gateway (vgd) systemu Junos OS. Złośliwy lub przejęty kontroler SDN może spowodować całkowitą niedostępność płaszczyzny kontrolnej OVSDB, a potencjalnie także zdalne wykonanie kodu.

Podatność zapisu poza zakresem w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadującemu atakującemu wysyłającemu określony zestaw społeczności BGP wywołać odmowę usługi (DoS) poprzez awarię rpd podczas dodawania społeczności graceful-shutdown sender przy próbie ogłoszenia.

Podatność wstrzyknięcia SQL w Nessus umożliwia uwierzytelnionemu użytkownikowi odczyt lub modyfikację danych przechowywanych przez Nessus.

Podatność nieskończonej pętli w demonie protokołów routingu (rpd) systemu Junos OS i Junos OS Evolved. Zdalny atakujący z sieci może wywołać odmowę usługi poprzez EVPN multihoming z wyborem designated-forwarder opartym na preferencji.

Podatność niewłaściwej walidacji ilości w danych wejściowych w demonie protokołów routingu (rpd) systemu Junos OS i Junos Evolved. Skonfigurowany peer sygnalizacji EVPN może wywołać awarię rpd poprzez zniekształconą strukturę SRv6 w aktualizacji trasy EVPN, powodując odmowę usługi dla sąsiedztw routingu.