Katalog podatności CVE

Wartości ustawienia zaawansowanego mail.allowed_attachment_hostnames były używane w wyrażeniu regularnym bez odpowiedniego escapowania. Dla niektórych prawidłowych nazw hostów mogło to pozwolić na dopasowanie niezamierzonych nazw hostów i serwowanie zdalnych załączników. Podatność naprawiono w Thunderbird 155 i 153.2.

Złośliwy serwer IMAP może wywołać użycie po zwolnieniu (use-after-free) i ujawnienie pamięci sterty, wysyłając spreparowaną odpowiedź ID. Zawartość sterty może zostać zapisana do pliku prefs.js. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.

Złośliwie skonstruowany nagłówek wiadomości może prowadzić do odczytu jednego bajtu poza końcem bufora. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.

js-yaml to parser i dumper YAML w JavaScript. Od wersji 3.0.0 do 3.15.2, 4.3.2 i 5.4.1, maxTotalMergeKeys w lib/js-yaml/loader.js i lib/loader.js nie liczy pustych źródeł map podczas przetwarzania klucza scalania <<. Atakujący może aliasować dużą sekwencję pustych map do wielu celów scalania, powodując przetwarzanie O(N * K), podczas gdy totalMergeKeys pozostaje niezmienione i skonfigurowany limit zasobów nigdy nie jest osiągany. Stosunkowo mały dokument YAML może powodować długotrwałe zużycie CPU w aplikacjach przetwarzających niezaufany YAML, a przetwarzanie scalania jest domyślnie włączone w tych liniach wydań. W wersjach v3 i v4 scalanie jest domyślnie włączone, więc wynik dotkliwości jest wyższy. Problem naprawiono w wersjach 3.15.2, 4.3.2 i 5.4.1.

Laravel Excel od wersji 3.1.8 do 3.1.70 ma podatność w src/Files/Disk.php, gdzie metoda Disk::copy() rozwiązuje kontrolowany przez wywołującego parametr $destination (przekazywany przez Excel::store(), $export->store() lub storeExcel()) względem katalogu roboczego procesu za pomocą realpath() zamiast skonfigurowanego dysku systemu plików. Jeśli ścieżka wskazuje istniejący zapisywalny plik, Disk::copy() otwiera go trybem rb+ i używa stream_copy_to_stream(), omijając ograniczenia Flysystem, co pozwala atakującemu kontrolującemu ścieżkę eksportu na nadpisanie dowolnych istniejących plików zawartością eksportu. Zachowanie rb+ powoduje nadpisanie bez skracania i pozostawia końcowe bajty, a nadpisanie pliku PHP może prowadzić do zdalnego wykonania kodu.

Podatność typu Server-Side Request Forgery (SSRF) w GitHub Enterprise Server umożliwiała zdalne wykonanie kodu na instancji. Niewystarczająca izolacja sieci pozwalała złośliwemu kodowi hooka pre-receive na podszywanie się pod wewnętrzny serwis i przekierowanie zaufanych wewnętrznych żądań do uprzywilejowanego serwisu, co prowadziło do podniesienia uprawnień i wykonania kodu. Wykorzystanie wymagało włączenia sieci dla hooków pre-receive oraz uprawnień administratora witryny lub zapisu do repozytorium z takim hookiem. Podatność dotyczyła wszystkich wersji przed 3.22 i została naprawiona w wersjach 3.17.20, 3.18.14, 3.19.11, 3.20.7 i 3.21.5.

Podatność typu time-of-check time-of-use (TOCTOU) w GitHub Enterprise Server umożliwia zdalne wykonanie kodu. Wykorzystanie wymaga uwierzytelnionego użytkownika z prawem zapisu do repozytorium oraz precyzyjnego zsynchronizowania żądań przesyłania plików. Podatność dotyczy wszystkich wersji przed 3.22 i została naprawiona w wersjach 3.17.20, 3.18.14, 3.19.11, 3.20.7 i 3.21.5.

W GitHub Enterprise Server wykryto podatność typu server-side request forgery (SSRF). Nieuwierzytelniony atakujący mógł zmusić Manage API do wysyłania spreparowanych żądań wychodzących do hosta kontrolowanego przez atakującego, a token HMAC uwierzytelniał jedynie znacznik czasu, nie ścieżkę ani treść żądania. Token przechwycony przez atakującego mógł zostać powtórzony wobec uprzywilejowanych punktów końcowych agenta zarządzającego.

SVGO (SVG Optimizer), biblioteka Node.js i aplikacja CLI do optymalizacji plików SVG, od wersji 1.0.0 do 2.8.4, 3.3.5 i 4.1.0, ma podatność w opcjonalnym pluginie removeScripts (nazwanym removeScriptElement w wersjach 2 i 3), który niekompletnie filtruje wykonywalne linki w plugins/removeScripts.js i lib/svgo/tools.js. Plugin nie rozpoznaje elementów kotwicy SVG z prefiksem przestrzeni nazw, takich jak svg:a z href lub *:href, i nie usuwa znaków tabulacji, nowej linii ani powrotu karetki przed sprawdzeniem schematu URL. Przeglądarki usuwają te znaki przed parsowaniem schematu, co pozwala wykonywalnemu linkowi przejść kontrolę pluginu. Gdy aplikacja przetwarza dane SVG kontrolowane przez atakującego i serwuje wynik w aktywnym kontekście przeglądarki, ofiara, która aktywuje przetrwający link, może wykonać skrypt w kontekście SVG, ujawnić dane, zmodyfikować treść lub wykonać działania jako ofiara.

Scrapy, framework do web crawlingu i scrapingu w Pythonie, przed wersją 2.17.0 ma podatność w scrapy/core/downloader/handlers/s3.py, gdzie S3DownloadHandler konwertuje żądanie z schematem S3 na zwykłe żądanie HTTP do odpowiedniego punktu końcowego S3, chyba że request.meta["is_secure"] jest jawnie włączone, a następnie podpisuje i wysyła to żądanie z skonfigurowanymi poświadczeniami AWS. Atakujący sieciowy, który może obserwować ruch między Scrapy a S3, może odczytać ścieżkę bucket i klucz, nagłówek Authorization AWS, X-Amz-Security-Token przy użyciu tymczasowych poświadczeń, zawartość obiektów S3 i nagłówki odpowiedzi S3. Aktywny atakujący man-in-the-middle może również modyfikować treść odpowiedzi S3, kod statusu i nagłówki przed przetworzeniem przez Scrapy, powodując zatrucie danych scrapowanych, zatrucie eksportów, zatrucie pamięci podręcznej HTTP, gdy buforowanie jest włączone, lub wpływ na późniejsze cele crawl poprzez sfałszowane przekierowania lub linki kontrolowane przez atakującego.

Composer, menedżer zależności dla PHP, ma podatność w wersjach od 1.0 do 2.2.30 i 2.10.3. Złośliwy pakiet z niestandardowego repozytorium lub niezaufany plik composer.lock może ustawić source.type na perforce i source.url na wartość P4PORT zaczynającą się od rsh: lub jsh:. Gdy klient Perforce p4 jest zainstalowany, a Composer instaluje pakiet ze źródła, p4 wykonuje lokalne polecenie z uprawnieniami użytkownika lub konta CI.

W interfejsie wiersza poleceń AOS-CX istnieje podatność na format string, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Udane wykorzystanie pozwala na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci AOS-CX istnieje podatność na trwały atak XSS, która pozwala uwierzytelnionemu zdalnemu atakującemu przeprowadzić atak na administratora interfejsu. Udane wykorzystanie umożliwia wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.

W interfejsie zarządzania opartym na sieci przełączników AOS-CX brakuje ochrony przed Cross-Site Request Forgery (CSRF) w niektórych sesjach. Może to pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnych danych wejściowych w interfejsie, jeśli przekona uwierzytelnionego użytkownika do interakcji ze specjalnie spreparowanym URL.

W systemie operacyjnym przełączników AOS-CX zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udane wykorzystanie może naruszyć integralność systemu i ujawnić wrażliwe informacje.

W komponencie Credential Manager istnieje podatność, która może pozwolić na nieautoryzowany dostęp administracyjny. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność na urządzeniu w stanie fabrycznym lub po ZTP, zanim administrator skonfiguruje poświadczenia, podając przewidywalne domyślne hasło fabryczne. Udane wykorzystanie może dać pełną kontrolę administracyjną nad urządzeniem podczas początkowego procesu konfiguracji.

W punkcie końcowym API przełączników AOS-CX zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania.

W interfejsie wiersza poleceń AOS-CX istnieje podatność na obejście weryfikacji podpisu. Udane wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi z uprawnieniami administracyjnymi na wykonanie dowolnego kodu w systemie operacyjnym, gdy spełnione są pewne warunki wstępne poza kontrolą atakującego.

Podatności w punkcie końcowym API AOS-CX mogą pozwolić zdalnemu atakującemu z niskimi uprawnieniami na dostęp do wrażliwych informacji. Udane wykorzystanie pozwala atakującemu na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych wspieranych przez AOS-CX.