Katalog podatności CVE

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt plików w katalogu chronionym przez mod_auth, poprzez wysłanie żądania z inną wielkością liter, gdy system plików nie rozróżnia wielkości liter. Sprawdzenie ścieżki nie uwzględnia opcji caseless, co pozwala ominąć uwierzytelnienie.

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie prawidłowych nagłówków z dużą wartością Content-Length, a następnie wstrzymanie transmisji przed zakończeniem ciała. Serwer anuluje limit czasu po parsowaniu nagłówków i nie ustawia nowego, co prowadzi do zawieszenia procesu roboczego.

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez otwarcie i utrzymanie dużej liczby połączeń. Opcja max_clients nie jest domyślnie ustawiana, co pozwala na nieograniczoną liczbę jednoczesnych połączeń, prowadząc do wyczerpania zasobów.

Podatność w serwerze HTTP (inets httpd) w Erlang/OTP pozwala niezautoryzowanemu zdalnemu atakującemu na wywołanie odmowy usługi (DoS) poprzez wysłanie żądania z ciałem typu chunked, w którym linia rozmiaru chunku nie jest liczbą szesnastkową. Pracownik obsługujący połączenie nie jest zwalniany, a brak timeoutu powoduje, że powtarzanie takich żądań zajmuje wszystkie dostępne pracowniki, blokując obsługę legalnych klientów. Podatność dotyczy domyślnej konfiguracji i nie wymaga uwierzytelnienia.

Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt plików w katalogu chronionym przez mod_auth poprzez dodanie dodatkowego ukośnika na początku ścieżki. Normalizacja URI nie usuwa podwójnych ukośników, co powoduje, że sprawdzenie ścieżki nie rozpoznaje chronionego katalogu.

Serwer HTTP inets w Erlang/OTP nie implementuje obsługi kontynuacji nagłówków (obs-fold), co może prowadzić do podatności na przemycanie żądań HTTP (request smuggling). Każdy CRLF po którym następuje nie-CRLF rozpoczyna nowy nagłówek, co może być wykorzystane przez atakującego.

Dell PowerStore zawiera podatność polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.

Klient HTTP httpc w Erlang/OTP nie egzekwuje limitu całkowitego rozmiaru nagłówków odpowiedzi otrzymywanych od serwera. Opcja max_header_size domyślnie ma wartość nolimit, co pozwala złośliwemu serwerowi na wysłanie ogromnej liczby nagłówków, prowadząc do niekontrolowanego przydziału pamięci i potencjalnego awarii BEAM VM.

Podatność na Cross-Site Request Forgery (CSRF) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.

Podatność polegająca na braku uwierzytelnienia dla krytycznych funkcji w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na ominięcie uwierzytelnienia i dostęp do funkcji administracyjnych bez logowania.

Podatność typu SQL Injection w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Dotyczy wersji od V.4 do przed V.16.

Podatność na odmowę usługi w platformach Logix wynika z nieprawidłowej walidacji długości danych wejściowych podczas przetwarzania wiadomości CIP. Może to spowodować poważny nieodwracalny błąd (MNRF), wymagający ponownego uruchomienia zasilania w celu odzyskania sprawności.

Podatność w narzędziu Redundancy Module Configuration Tool (RMConfigTool.exe) polega na wyszukiwaniu wymaganej biblioteki DLL w katalogach ścieżki systemowej, z których część może być zapisywalna przez zwykłych użytkowników z powodu nieprawidłowych domyślnych uprawnień. Lokalny atakujący może umieścić złośliwą bibliotekę DLL, która zostanie załadowana podczas uruchomienia narzędzia przez administratora, wykonując kod z uprawnieniami Administratora/SYSTEM.

Podatność w narzędziu Redundancy Module Configuration Tool (RM3ConfigTool.exe) polega na wyszukiwaniu wymaganej biblioteki DLL w katalogach ścieżki systemowej, z których część może być zapisywalna przez zwykłych użytkowników z powodu nieprawidłowych domyślnych uprawnień. Lokalny atakujący może umieścić złośliwą bibliotekę DLL, która zostanie załadowana podczas uruchomienia narzędzia przez administratora, wykonując kod z uprawnieniami Administratora/SYSTEM.

Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP z nadmiernie dużym żądaniem wbudowanej wiadomości może spowodować awarię usługi RSLinx Classic, wymagającą ponownego uruchomienia usługi w celu odzyskania sprawności.

Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP może spowodować awarię usługi RSLinx Classic z powodu niewystarczającej walidacji długości danych, wymagającą ponownego uruchomienia usługi w celu odzyskania sprawności.

Podatność na odmowę usługi w RSLinx Classic. Specjalnie spreparowany pakiet CIP skierowany do usługi Forward Close może spowodować awarię usługi RSLinx Classic, wymagającą jej ponownego uruchomienia.

Podatność w funkcjonalności proxy JSR-160 w Jolokia, gdzie niewystarczająca walidacja adresów URL JMX kontrolowanych przez klienta pozwala ominąć listę blokującą (denylist) wprowadzoną dla CVE-2018-1000130. Atakujący może użyć alternatywnych form adresów URL JMX, takich jak schemat ldaps://, co może prowadzić do SSRF, przekazania poświadczeń JMX do zdalnego punktu końcowego oraz potencjalnie do zdalnego wykonania kodu.

Podatność w Hugging Face Transformers (wersje 4.57.0 do 5.16.1) pozwala na zapis zdalnych plików Python na lokalnym dysku bez zgody użytkownika podczas korzystania z GenerativePreTrainedModel.load_custom_generate(). Funkcja pobiera i buforuje zdalny plik modułu przed wykonaniem wymaganej kontroli zgody trust_remote_code, odwracając model bezpieczeństwa stosowany w innych ścieżkach ładowania kodu. W rezultacie kod Python kontrolowany przez atakującego z custom_generate/generate.py jest kopiowany do katalogu ~/.cache/huggingface/modules użytkownika, nawet jeśli użytkownik odrzuci monit o zaufanie.

Podatność w Dell PowerStore polegająca na awarii mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.