Katalog podatności CVE

W przeglądarce Epiphany występuje warunek wyścigu, który pozwala złośliwej stronie ominąć stronę ostrzeżenia o certyfikacie TLS/SSL. Handler komunikatu skryptu 'tlsErrorPage' jest rejestrowany tuż przed załadowaniem strony błędu, co pozostawia krótkie okno, w którym poprzednio załadowana niezaufana strona może wywołać postMessage i zatwierdzić wyjątek certyfikatu bez interakcji użytkownika.

Wtyczka Kirki dla WordPressa w wersjach przed 6.2.5 zawiera podatność pozwalającą ominąć reCAPTCHA. Nieuwierzytelniony atakujący może przesyłać formularze frontendowe bez ważnej weryfikacji, pomijając pole g-recaptcha-token w żądaniach POST, ponieważ metoda verify() zwraca wcześnie dla pustych wartości tokenu.

Wtyczka Kirki dla WordPressa przed wersją 6.4.1 zawiera podatność polegającą na złamanej kontroli dostępu na poziomie obiektu w jej REST API stron. Użytkownik z uprawnieniami edycji Kirki (domyślnie przyznawanymi roli Editor) może modyfikować tytuł, slug i status publikacji dowolnego nieusuniętego wpisu dowolnego typu, w tym niestandardowych typów wpisów i produktów WooCommerce, których nie jest właścicielem.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera (SSRF).

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność nieprawidłowego blokowania zasobów. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Campfire to aplikacja czatu internetowego. W wersji 1.4.4 i wcześniejszych, gdy wiadomość Campfire zawiera link, serwer pobiera go w celu zbudowania podglądu OpenGraph. RestrictedHTTP::PrivateNetworkGuard opierał się na predykatach Ruby IPAddr#private?, IPAddr#loopback? i IPAddr#link_local? oraz sprawdzeniach IPv4-mapped i IPv4-compatible, które nie obejmują kilku zakresów specjalnego przeznaczenia. Uwierzytelniony użytkownik może opublikować link do nazwy hosta rozwiązującej się na CGNAT 100.64.0.0/10, NAT64 64:ff9b::/96 lub 64:ff9b:1::/48, albo 6to4 2002::/16, aby obejść zabezpieczenie i spowodować żądania po stronie serwera do wewnętrznych zasobów sieciowych. Zakresy NAT64 i 6to4 mogą osadzać wewnętrzny cel IPv4. Wpływ na poufność ogranicza się do zwróconych metadanych OpenGraph, a większość wewnętrznych punktów końcowych nie zwraca żadnych. Nie ma wpływu na integralność ani dostępność. Wstępna poprawka została wydana w wersji 1.4.5.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność na nieprawidłową walidację danych wejściowych. Użytkownik z niskimi uprawnieniami mający dostęp do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

DateTime::Lite w wersjach przed 0.8.1 dla Perla umożliwia wyczerpanie CPU poprzez pętlę dzienną podczas dodawania sekund. Funkcja _normalize_leap_seconds przechodzi przez granice dni po jednym dniu na raz, więc add(seconds => $n) na obiekcie ze strefą czasową niebędącą floating wykonuje około |$n|/86400 iteracji, a nic nie ogranicza $n; zarówno implementacja XS, jak i fallback w czystym Perl mają tę pętlę.

Podatność na nieprawidłową kontrolę dostępu w ESET Endpoint Encryption i ESET Full Disk Encryption pozwala atakującemu z uprawnieniami zwykłego użytkownika na dostęp do interfejsu urządzenia należącego do uprzywilejowanego sterownika jądra i wysyłanie specjalnie spreparowanych żądań.

Zgłoszenie CVE zostało odrzucone, ponieważ dalsze badania wykazały, że problem nie jest podatnością.

CallBackery w wersjach przed 0.62.0 dla Perla przechowuje hasła użytkowników jako niesolone skróty HMAC-SHA1. Hasła są hashowane funkcją hmac_sha1_sum() z Mojo::Util bez klucza, bez soli i bez współczynnika pracy, więc identyczne hasła dają identyczne skróty, a odgadywanie jest szybkie.

Business::GoCardless w wersjach przed 1.01 dla Perla kończy przepływy przekierowania bez sprawdzania tokenu sesji, pozwalając na utworzenie płatności wobec mandatu innego klienta przy użyciu ujawnionego identyfikatora przepływu. confirm_resource nie pobiera tokenu sesji od wywołującego i zawsze akceptuje przepływ, a od wersji 1.00 przepływ z mandatem jest zwracany jako potwierdzony bez ponownego kończenia.

Business::GoCardless w wersjach przed 1.01 dla Perla akceptuje sfałszowane webhooki, gdy skonfigurowany sekret webhooka jest undef lub pusty. signature_valid używa każdego sekretu jako klucza HMAC, a Digest::SHA traktuje undef i pusty ciąg jako pusty klucz.

Business::GoCardless w wersjach przed 1.01 dla Perla pozwala na wyczerpanie pamięci przez spłaszczanie ładunków starszych webhooków przed sprawdzeniem ich podpisu. Ładunek z kluczem najwyższego poziomu "payload" jest spłaszczany do par klucz-wartość, gdzie długi klucz z długą tablicą kosztuje pamięć proporcjonalną do iloczynu ich długości.

CallBackery w wersjach przed 0.62.0 dla Perla wysyła użytkownikom ich własny skrót hasła oraz notatkę administracyjną przez getUserConfig. getUserConfig() zwraca cały wiersz cbuser, a getTableData() i getAllFieldValues() zwracają notatkę użytkownikom bez uprawnień administratora.

CallBackery w wersjach przed 0.62.0 dla Perla akceptuje nieoczekiwane wartości w polach formularzy sprawdzanych przez createRxValidator. Funkcja buduje /^${rx}$/ bez grupowania wzorca, więc alternatywa taka jak yes|no akceptuje wartości zaczynające się od yes lub kończące na no, a $ akceptuje wartość z końcowym znakiem nowej linii.

CallBackery w wersjach przed 0.62.0 dla Perla pozwala na wstrzyknięcie do logów przez znaki nowej linii w nazwie logowania. login() zapisuje nazwę logowania do logu aplikacji bez ucieczki znaków kontrolnych, a metoda RPC logowania nie wymaga uwierzytelnienia.

CallBackery w wersjach przed 0.62.0 dla Perla pozwala na atak odmowy usługi przez interpolację ścieżki żądania jako wyrażenia regularnego w CGI, FastCGI i PSGI. Hook before_dispatch usuwa PATH_INFO z końca URI podstawieniem, które interpoluje PATH_INFO bez cytowania, więc klient wybiera zarówno wzorzec, jak i dopasowywany ciąg.

CallBackery w wersjach przed 0.62.0 dla Perla pozwala na wykonanie poleceń systemowych przez polecenia powłoki sqlite3 w przywracanej kopii konfiguracji. restoreConfigBlob() przekazuje zrzut bazy do powłoki sqlite3, która wykonuje linie zaczynające się od kropki jako własne polecenia, więc .shell lub .system uruchamia polecenie systemowe, a .load ładuje kod natywny.