Katalog podatności CVE

W systemie AOS-CX istnieje uwierzytelniona podatność typu Path Traversal. Skuteczne wykorzystanie tej podatności pozwala atakującemu na odczyt dowolnych plików z interfejsu zarządzania opartego na sieci Web systemu operacyjnego, co może prowadzić do zdalnego nieautoryzowanego dostępu do plików.

Podatności w systemie AOS-CX mogą pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na wywołanie odmowy usługi poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie tych podatności powoduje zakłócenie normalnego działania na dotkniętych urządzeniach.

W punkcie końcowym API systemu AOS-CX istnieje podatność eskalacji uprawnień. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi operatorskiemu o niskich uprawnieniach na zmianę stanu niektórych ustawień podatnego systemu.

Podatność w interfejsie zarządzania opartym na sieci Web systemu AOS-CX może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Skuteczny atak umożliwia atakującemu zbadanie informacji o wewnętrznej strukturze hosta AOS-CX, co może prowadzić do ujawnienia i ograniczonej modyfikacji wrażliwych informacji.

Podatność w punkcie końcowym API systemu AOS-CX może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji poprzez atak typu man-in-the-middle. Skuteczne wykorzystanie pozwala atakującemu na przechwycenie danych, które mogą być użyte do dalszego naruszenia poufności systemu.

W punkcie końcowym API systemu AOS-CX istnieje podatność eskalacji uprawnień. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi operatorskiemu o niskich uprawnieniach, po wymaganej akcji użytkownika, na dostęp do wrażliwych informacji z podatnego systemu.

W interfejsie wiersza poleceń AOS-CX istnieją podatności na odmowę usługi. Ich wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi na zakłócenie normalnego działania podatnego systemu.

Cypht przed wersją 2.12.2 zawiera podatność na cross-site scripting w module kontaktów, która pozwala zdalnym atakującym na wykonanie dowolnego skryptu poprzez osadzenie złośliwych danych w nagłówku FROM wiadomości e-mail. Logika sanityzacji usuwa tylko pierwsze wystąpienie każdego znaku nawiasu ostrego, pozostawiając kolejne, co atakujący wykorzystują, dostarczając spreparowaną wiadomość, której nagłówek FROM wykonuje skrypt w przeglądarce ofiary po otwarciu wiadomości i skorzystaniu z funkcji Dodaj lokalne kontakty.

Mail to biblioteka internetowa dla Ruby do obsługi poczty e-mail. Przed wersją 2.9.1 funkcje Mail::Utilities.q_value_decode i Mail::Utilities.b_value_decode używały pojedynczego dopasowania String#match i zbyt zachłannego przechwytywania zestawu znaków do dekodowania tylko pierwszego zakodowanego słowa RFC 2047, nieprawidłowo obsługując otaczający lub kolejny tekst. Spreparowane nieprawidłowe zakodowane słowo w nazwie wyświetlanej adresu lub części lokalnej może przekroczyć ograniczniki ? i spowodować, że zdekodowane wartości nagłówków From, To lub Reply-To będą różnić się od surowych wartości sprawdzanych przez człowieka lub dalszy parser, umożliwiając podszywanie się pod nadawcę lub odbiorcę, phishing lub obejście kontroli autoryzacji. Problem naprawiono w wersji 2.9.1.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.16.0 atakujący może stworzyć plik PDF o cyklicznej strukturze drzewa, co powoduje, że funkcja TreeObject.insert_child w pypdf/generic/_data_structures.py podąża za linkami /Next w nieskończoność podczas zapisu, prowadząc do nieskończonej pętli. Problem naprawiono w wersji 6.16.0.

Biblioteka phpseclib przed wersjami 3.0.57 i 4.0.1 wykonuje w czystym PHP mnożenie skalarne X25519 z redukcjami modularnymi zależnymi od danych w add() i subtract(). Podczas drabiny Montgomery'ego zachowanie redukcji zależy od prefiksu sekretnego skalara, co tworzy obserwowalne różnice czasowe i liczby wywołań libgmp, mogące ujawnić ponownie używany 251-bitowy klucz prywatny.

Brak autoryzacji (CWE-862) w Kibana może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Kontrola autoryzacji nie została zastosowana do wewnętrznej funkcji integracji APM w Kibana, co pozwala każdemu uwierzytelnionemu użytkownikowi Kibany na odczytanie poświadczeń serwera APM, które powinny być ograniczone do użytkowników z uprawnieniami administracyjnymi APM lub Fleet.

Brak autoryzacji (CWE-862) w niestandardowej usłudze wnioskowania Elasticsearch może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Użytkownik posiadający jedynie uprawnienia do wykonywania wnioskowania może spowodować skierowanie wychodzącego ruchu wnioskowania do wybranego przez siebie miejsca docelowego oraz może doprowadzić do ujawnienia poświadczeń skonfigurowanych przez administratora.

Nieprawidłowa autoryzacja (CWE-863) w Kibana może prowadzić do nieautoryzowanego ujawnienia, modyfikacji i usunięcia danych poprzez dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (CAPEC-1). Gdy dwóch uwierzytelnionych użytkowników pochodzących z różnych domen uwierzytelniania ma tę samą nazwę użytkownika, jeden z nich może odczytywać, modyfikować i usuwać prywatne wpisy bazy wiedzy Asystenta AI Elastic drugiego użytkownika.

Niespójna interpretacja żądań HTTP (HTTP Request Smuggling) (CWE-444) w Elasticsearch może prowadzić do ujawnienia informacji poprzez przemycanie żądań HTTP (CAPEC-33). W określonych konfiguracjach proxy, atakujący sieciowy może uzyskać poufne odpowiedzi przeznaczone dla innych uwierzytelnionych użytkowników.

Brak autoryzacji (CWE-862) w Kibana może prowadzić do ujawnienia informacji poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu (CAPEC-180). Uwierzytelniony użytkownik posiadający minimalne uprawnienia Elasticsearch może ominąć autoryzację funkcji Kibana i kontrolę dostępu do przestrzeni, co prowadzi do nieautoryzowanego ujawnienia metadanych wdrożenia Fleet z domyślnej przestrzeni Kibana.

Brak autoryzacji w funkcji Entity Store w Kibanie umożliwia nieautoryzowane tworzenie poświadczeń. Uwierzytelniony użytkownik z niskimi uprawnieniami może wywołać operację administracyjną tworzącą klucze API Elasticsearch, omijając wymagane podniesione uprawnienia.

Podatność w API HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na sfałszowanie adresu źródłowego swoich żądań. Może to prowadzić do rejestrowania nieprawidłowych informacji o źródle żądań.

Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami przeglądanie niektórych plików systemowych. Atakujący może uzyskać dostęp do danych wykraczających poza jego uprawnienia.

Lokalna podatność eskalacji uprawnień w HPE Networking Fabric Composer pozwala uwierzytelnionemu uprzywilejowanemu użytkownikowi na podniesienie swoich uprawnień do wyższej roli. Atakujący może zmienić stan niektórych ustawień systemu.