Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji clearTracerouteLog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów traceroute poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delWiFiScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

W podsystemie IPv6 stosu Zephyr (subsys/net/ip/ipv6_nbr.c) funkcja net_ipv6_send_ns() przydziela pakiet sieciowy dla Neighbor Solicitation. Gdy jest wywoływana z pakietem danych oczekującym na nierozwiązanego sąsiada i kolejka oczekujących jest już niepusta, funkcja dodaje pakiet danych i wraca wcześniej, bez wysłania NS przez net_send_data() ani zwolnienia go przez net_pkt_unref(). Nowo przydzielony pakiet NS i jego bufory TX są trzymane tylko przez zmienną lokalną i wyciekają trwale, nigdy nie wracając do CONFIG_NET_PKT_TX_COUNT / CONFIG_NET_BUF_TX_COUNT.

W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_object_get w pliku src/amf.c podczas parsowania obiektów AMF. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_string_new w pliku src/amf.c podczas przetwarzania ciągów AMF. Manipulacja argumentem length prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W dibo-software diboot 3.8.0 wykryto podatność w nieznanej części pliku /api/iam/tenant/resource w komponencie Tenant Resource Assignment Handler. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

oasdiff to narzędzie CLI i pakiet Go do porównywania i wykrywania zmian przełamujących w specyfikacjach OpenAPI. Od wersji 1.13.2 do 1.18.0 oasdiff nie egzekwował opcji --allow-external-refs=false (w bibliotece: openapi3.Loader.IsExternalRefsAllowed = false) podczas ładowania specyfikacji z rewizji git (forma rev:path, np. main:openapi.yaml). Zewnętrzne referencje $refs były rozwiązywane nawet przy jawnym wyłączeniu, więc zabezpieczenie nie działało.

Podatność w Zephyr RTOS powoduje wyciek buforów sieciowych (net_pkt) w przypadku włączenia mostkowania Ethernet (CONFIG_NET_ETHERNET_BRIDGE). Ramki z nierozpoznanym EtherType, dostarczane również do lokalnego stosu, są oznaczane jako NET_OK, co jest interpretowane jako ich zużycie, ale w rzeczywistości nie są zwalniane. Atakujący w segmencie L2 może wysłać zalew ramek broadcast/multicast z dowolnym EtherType, co prowadzi do wyczerpania puli buforów i trwałej odmowy usługi (DoS) do czasu restartu urządzenia.

W formaterze JSON LwM2M w funkcji get_string() występuje podatność na zapis poza granicami bufora (CWE-787). Warunek sprawdzający długość łańcucha używa porównania 'string_length > buflen', co pozwala na zapis dokładnie wypełniającego bufor łańcucha, a następnie zapisanie bajtu NUL (0x00) jeden bajt poza końcem bufora. Atakujący serwer LwM2M może wykorzystać to do jednobajtowego nadpisania pamięci, co może prowadzić do uszkodzenia danych lub awarii systemu.

W sterowniku jądra AMD (KMD) zwolnienie nieprawidłowego wskaźnika może pozwolić uprzywilejowanemu atakującemu na stworzenie warunku podwójnego zwolnienia (double free), co potencjalnie prowadzi do wykonania dowolnego kodu.

W dibo-software diboot 3.8.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/ w komponencie Tenant Administrator Management API. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W dibo-software diboot 3.8.0 wykryto podatność w nieznanej funkcjonalności pliku /api/ai-session/ w komponencie AI Session Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w rozszerzeniu TubeBuddy for YouTube (wersje do 5.8.4) dla przeglądarki Chrome. Dotyczy ona funkcji TBGlobal.GetToken w pliku tubebuddymaster1.js, gdzie manipulacja argumentami t/c/r prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w rozszerzeniu Toggl Track (wersja 4.11.16). Dotyczy ona nieznanej funkcji w komponencie postMessage Handler, gdzie manipulacja prowadzi do błędu walidacji pochodzenia (origin validation error). Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

MCPHub przed wersją 0.12.13 zawiera podatność w obsłudze plików MCPB. Podczas ekstrakcji pliku ZIP, pole 'name' w manifeście jest bezpośrednio łączone ze ścieżką pliku bez sanityzacji, co pozwala na zapis plików w dowolnej lokalizacji (path traversal). Funkcja cleanupOldMcpbServer również używa niesanityzowanej nazwy, co może umożliwić usunięcie dowolnych katalogów. Problem został naprawiony w wersji 0.12.13.

Nieprawidłowa kontrola dostępu w funkcji SystemSettings routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pobranie informacji o punktach końcowych importu i eksportu administracyjnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Wersje URI przed 5.36 dla Perla kodują nie-NFC nazwy hostów do niestandardowych etykiet punycode z powodu braku normalizacji w nameprep. nameprep zamienia każdą etykietę hosta na małe litery, ale nie wykonuje normalizacji Unicode. IDNA wymaga normalizacji etykiety do Formy C przed zakodowaniem (RFC 5891), więc etykieta, która nie jest już w NFC, jest kodowana do innej etykiety A niż jej znormalizowana forma. Etykieta zbudowana z prekomponowanej sekwencji dewanagari U+0958 U+093E koduje się do xn--72b5c bez normalizacji, ale do xn--11b2fg po normalizacji NFC, a xn--72b5c nie odwzorowuje się z powrotem na oryginalną etykietę. Każdy wywołujący, który czyta host() z URI zbudowanego z niezaufanych danych i używa go do decyzji bezpieczeństwa (lista dozwolonych/odrzuconych, filtr SSRF, deduplikacja, klucz pamięci podręcznej) widzi niestandardową etykietę, podczas gdy klient pobierający ten sam URL rozwiązuje formę NFC, więc kontrola i pobieranie mogą się różnić co do hosta.

W rozszerzeniu vidIQ Vision for YouTube (wersja 3.199.0) dla Chrome wykryto podatność na ujawnienie informacji. Problem dotyczy funkcji window.addEventListener w komponencie postMessage Handler, gdzie manipulacja argumentem vidiqEvent prowadzi do wycieku danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Sterownik WiFi SiWx917 firmy Silicon Labs w funkcji siwx91x_send() zwalnia pakiet sieciowy, którego nie jest właścicielem. W ścieżce Zephyr TX pakiet net_pkt należy do stosu L2/sieciowego, a sterownik tylko go pożycza. Przed poprawką sterownik wywoływał net_pkt_unref(pkt) na pakiecie należącym do wywołującego, co powodowało przedwczesne zwolnienie pakietu do wspólnej puli.

Wtyczka Kubio AI Website Builder (przed wersją 2.9.1) zawiera podatność na nieprawidłową walidację danych wejściowych. Problem może pozwolić atakującemu na wprowadzenie nieoczekiwanych danych, co może prowadzić do niepożądanych skutków.