Katalog podatności CVE

W systemie operacyjnym AOS-CX istnieje podatność na przepełnienie bufora, która może prowadzić do nieuwierzytelnionego ujawnienia wrażliwych informacji poprzez wysyłanie specjalnie spreparowanych pakietów do systemu. Udane wykorzystanie może skutkować ograniczonym ujawnieniem lub modyfikacją informacji oraz zakłóceniem działania systemu.

Nieuwierzytelniona podatność na atak typu Denial-of-Service (DoS) w punkcie końcowym API systemu AOS-CX. Udane wykorzystanie podatności umożliwia przerwanie normalnego działania dotkniętej usługi.

Podatność uwierzytelniania w interfejsie zarządzania i API systemu AOS-CX może pozwolić na nieprawidłowe przetwarzanie uwierzytelniania. Zdalny nieuwierzytelniony atakujący może ominąć kontrolę uwierzytelniania lub wyczerpać zasoby systemowe, co prowadzi do nieautoryzowanego dostępu lub DoS interfejsu zarządzania.

Uwierzytelniona podatność na zapis dowolnych plików w systemie AOS-CX. Uwierzytelniony złośliwy użytkownik, w określonych warunkach i po wykonaniu wymaganej akcji przez innego użytkownika, może tworzyć lub modyfikować dowolne pliki oraz wykonywać dowolne polecenia jako uprzywilejowany użytkownik systemu operacyjnego.

Podatność w interfejsie wiersza poleceń systemu AOS-CX może pozwolić na nieprawidłowe przetwarzanie źle sformułowanych danych wejściowych. Udane wykorzystanie może prowadzić do wykonania dowolnych poleceń z uprawnieniami roota.

Uwierzytelnione podatności na wstrzyknięcie poleceń w interfejsie wiersza poleceń systemu AOS-CX. Udane wykorzystanie umożliwia wykonanie dowolnych poleceń jako uprzywilejowany użytkownik systemu operacyjnego.

Podatności na wstrzyknięcie poleceń w punkcie końcowym API systemu AOS-CX mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie dowolnych poleceń. Udane wykorzystanie umożliwia wykonanie dowolnych poleceń jako uprzywilejowany użytkownik systemu operacyjnego.

Uwierzytelnione podatności na przechodzenie przez katalogi (path traversal) w punktach końcowych API systemu AOS-CX. Udane wykorzystanie pozwala atakującemu zapisywać dowolne pliki w systemie operacyjnym, co może prowadzić do zdalnego wykonania kodu.

Zidentyfikowano podatności w systemie operacyjnym przełączników AOS-CX, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących kontroli uwierzytelniania. W niektórych przypadkach może to umożliwić nieautoryzowaną modyfikację zasobów i ograniczone zakłócenie działania usług.

Podatność w komponencie zarządzania może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa (adjacent) na wykonanie dowolnych poleceń. Udane wykorzystanie może prowadzić do zdalnego wykonania dowolnych poleceń w kontekście dotkniętego narzędzia.

Eksploatacja poprzez dotknięte operacje wiersza poleceń może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik systemu operacyjnego.

Nieuwierzytelniona podatność umożliwiająca zapis dowolnych plików w punkcie API systemu AOS-CX. Udane wykorzystanie pozwala atakującemu zapisywać dowolne pliki w systemie operacyjnym, co może prowadzić do zdalnego wykonania kodu.

Uwierzytelniony użytkownik z niskimi uprawnieniami może przesłać spreparowane dane przez interfejs zarządzania oparty na sieci Web, aby wykonać dowolne polecenia w systemie operacyjnym.

Podatności w module uwierzytelniania mogą nieprawidłowo przetwarzać źle sformułowane lub skrócone dane wejściowe. Zdalny uwierzytelniony atakujący może je wykorzystać, dostarczając specjalnie spreparowane dane z przejętego lub wrogiego serwera uwierzytelniającego, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu z podwyższonymi uprawnieniami.

Cypht przed wersją 2.12.2 zawiera podatność na wstrzykiwanie obiektów PHP, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemu operacyjnego poprzez dostarczenie spreparowanego grafu obiektów PHP w parametrze back_query w handlerze wylogowania. Atakujący mogą przekazać zakodowany w base64 serializowany ładunek, który jest dekodowany i przekazywany bezpośrednio do funkcji unserialize() bez listy dozwolonych, kontroli podpisu ani ograniczeń typu, co umożliwia wykorzystanie łańcucha gadżetów do zdalnego wykonania kodu jako proces serwera WWW.

Nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal) w Kibana może prowadzić do nieautoryzowanego usunięcia uprzywilejowanych zasobów. Użytkownik z niskimi uprawnieniami posiadający uprawnienia do tworzenia tagów może spowodować, że późniejsza akcja administracyjna w interfejsie zarządzania tagami zadziała na niezamierzony cel, co skutkuje usunięciem uprzywilejowanych zasobów, w tym kont administracyjnych. Wykorzystanie wymaga interakcji administratora z dotkniętym interfejsem.

Odkryto lokalną podatność na eskalację uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota, co prowadzi do całkowitego przejęcia zainfekowanego hosta.

Podatności na eskalację uprawnień istnieją w API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora na zmianę stanu niektórych ustawień podatnego systemu.

Podatność na eskalację uprawnień istnieje w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora na wykonanie akcji zmieniających stan, które nie powinny być dozwolone na jego obecnym poziomie autoryzacji.

Podatności na wstrzykiwanie poleceń w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie wstrzykiwania poleceń w podatnym systemie. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.