Katalog podatności CVE

W interfejsie wiersza poleceń AOS-CX istnieją podatności na odmowę usługi. Ich wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi na zakłócenie normalnego działania podatnego systemu.

Cypht przed wersją 2.12.2 zawiera podatność na cross-site scripting w module kontaktów, która pozwala zdalnym atakującym na wykonanie dowolnego skryptu poprzez osadzenie złośliwych danych w nagłówku FROM wiadomości e-mail. Logika sanityzacji usuwa tylko pierwsze wystąpienie każdego znaku nawiasu ostrego, pozostawiając kolejne, co atakujący wykorzystują, dostarczając spreparowaną wiadomość, której nagłówek FROM wykonuje skrypt w przeglądarce ofiary po otwarciu wiadomości i skorzystaniu z funkcji Dodaj lokalne kontakty.

Mail to biblioteka internetowa dla Ruby do obsługi poczty e-mail. Przed wersją 2.9.1 funkcje Mail::Utilities.q_value_decode i Mail::Utilities.b_value_decode używały pojedynczego dopasowania String#match i zbyt zachłannego przechwytywania zestawu znaków do dekodowania tylko pierwszego zakodowanego słowa RFC 2047, nieprawidłowo obsługując otaczający lub kolejny tekst. Spreparowane nieprawidłowe zakodowane słowo w nazwie wyświetlanej adresu lub części lokalnej może przekroczyć ograniczniki ? i spowodować, że zdekodowane wartości nagłówków From, To lub Reply-To będą różnić się od surowych wartości sprawdzanych przez człowieka lub dalszy parser, umożliwiając podszywanie się pod nadawcę lub odbiorcę, phishing lub obejście kontroli autoryzacji. Problem naprawiono w wersji 2.9.1.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.16.0 atakujący może stworzyć plik PDF o cyklicznej strukturze drzewa, co powoduje, że funkcja TreeObject.insert_child w pypdf/generic/_data_structures.py podąża za linkami /Next w nieskończoność podczas zapisu, prowadząc do nieskończonej pętli. Problem naprawiono w wersji 6.16.0.

Biblioteka phpseclib przed wersjami 3.0.57 i 4.0.1 wykonuje w czystym PHP mnożenie skalarne X25519 z redukcjami modularnymi zależnymi od danych w add() i subtract(). Podczas drabiny Montgomery'ego zachowanie redukcji zależy od prefiksu sekretnego skalara, co tworzy obserwowalne różnice czasowe i liczby wywołań libgmp, mogące ujawnić ponownie używany 251-bitowy klucz prywatny.

Brak autoryzacji (CWE-862) w Kibana może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Kontrola autoryzacji nie została zastosowana do wewnętrznej funkcji integracji APM w Kibana, co pozwala każdemu uwierzytelnionemu użytkownikowi Kibany na odczytanie poświadczeń serwera APM, które powinny być ograniczone do użytkowników z uprawnieniami administracyjnymi APM lub Fleet.

Brak autoryzacji (CWE-862) w niestandardowej usłudze wnioskowania Elasticsearch może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Użytkownik posiadający jedynie uprawnienia do wykonywania wnioskowania może spowodować skierowanie wychodzącego ruchu wnioskowania do wybranego przez siebie miejsca docelowego oraz może doprowadzić do ujawnienia poświadczeń skonfigurowanych przez administratora.

Nieprawidłowa autoryzacja (CWE-863) w Kibana może prowadzić do nieautoryzowanego ujawnienia, modyfikacji i usunięcia danych poprzez dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (CAPEC-1). Gdy dwóch uwierzytelnionych użytkowników pochodzących z różnych domen uwierzytelniania ma tę samą nazwę użytkownika, jeden z nich może odczytywać, modyfikować i usuwać prywatne wpisy bazy wiedzy Asystenta AI Elastic drugiego użytkownika.

Niespójna interpretacja żądań HTTP (HTTP Request Smuggling) (CWE-444) w Elasticsearch może prowadzić do ujawnienia informacji poprzez przemycanie żądań HTTP (CAPEC-33). W określonych konfiguracjach proxy, atakujący sieciowy może uzyskać poufne odpowiedzi przeznaczone dla innych uwierzytelnionych użytkowników.

Brak autoryzacji (CWE-862) w Kibana może prowadzić do ujawnienia informacji poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu (CAPEC-180). Uwierzytelniony użytkownik posiadający minimalne uprawnienia Elasticsearch może ominąć autoryzację funkcji Kibana i kontrolę dostępu do przestrzeni, co prowadzi do nieautoryzowanego ujawnienia metadanych wdrożenia Fleet z domyślnej przestrzeni Kibana.

Brak autoryzacji w funkcji Entity Store w Kibanie umożliwia nieautoryzowane tworzenie poświadczeń. Uwierzytelniony użytkownik z niskimi uprawnieniami może wywołać operację administracyjną tworzącą klucze API Elasticsearch, omijając wymagane podniesione uprawnienia.

Podatność w API HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na sfałszowanie adresu źródłowego swoich żądań. Może to prowadzić do rejestrowania nieprawidłowych informacji o źródle żądań.

Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami przeglądanie niektórych plików systemowych. Atakujący może uzyskać dostęp do danych wykraczających poza jego uprawnienia.

Lokalna podatność eskalacji uprawnień w HPE Networking Fabric Composer pozwala uwierzytelnionemu uprzywilejowanemu użytkownikowi na podniesienie swoich uprawnień do wyższej roli. Atakujący może zmienić stan niektórych ustawień systemu.

Podatność w API HPE Networking Fabric Composer umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do wrażliwych informacji w postaci jawnego tekstu. Atakujący może odzyskać dane, które miały pozostać chronione.

Podatność w systemie operacyjnym HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem na przeglądanie wrażliwych informacji. Może to posłużyć do dalszej eskalacji uprawnień.

Nieuwierzytelniona podatność typu path traversal w API HPE Networking Fabric Composer umożliwia atakującemu z sąsiedztwa manipulowanie plikami generowanymi przez użytkowników. Może to prowadzić do nieautoryzowanych zmian w krytycznych konfiguracjach systemu, jeśli spełnione są pewne warunki.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeglądanie niektórych plików systemowych. Atakujący może odczytać pliki w dotkniętym katalogu.

Podatności w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu użytkownikowi z niskimi uprawnieniami dostęp do informacji wykraczających poza jego poziom uprawnień. Atakujący może uzyskać ograniczone informacje i/lub dokonać ograniczonych zmian.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przekierowanie użytkowników na dowolny adres URL. Może to prowadzić do ataków phishingowych lub złośliwego oprogramowania.