Katalog podatności CVE

Podatność w insights-runtime-extractor pozwala nieuprzywilejowanemu tenantowi na przejęcie kontroli nad węzłem. Proces skanujący nie obniża wystarczająco uprawnień (tylko seteuid, bez zmiany ruid/suid i bez usunięcia capabilities), a następnie wykonuje binarkę kontrolowaną przez workload z uprawnieniami roota w przestrzeni nazw hosta. Atakujący może wykorzystać to do uzyskania pełnego dostępu do węzła przez socket CRI-O.

Podatność w JTL-Shop dotyczy middleware uwierzytelniania w panelu administracyjnym, który przetwarza przełącznik trybu bezpiecznego pluginów na ścieżce wylogowania przed sprawdzeniem uwierzytelnienia. Nieuwierzytelniony atakujący może przełączać tryb bezpieczny pluginów, dezaktywując wszystkie wtyczki i powodując denial of service w całym sklepie.

Publiczny endpoint zgody w JTL-Shop przyjmuje dowolne nazwy zgód od nieuwierzytelnionych odwiedzających bez walidacji względem skonfigurowanych elementów zgody. Nazwy te są zapisywane w statystykach zgód i renderowane bez kodowania wyjściowego w backendzie administracyjnym, co pozwala na wstrzyknięcie kodu skryptowego wykonywanego w przeglądarce administratora.

Podatność polegająca na wstrzyknięciu kodu w Email Template Customizer for WooCommerce od VillaTheme. Dotyczy wersji do 1.3.4 włącznie.

Wtyczka Visma Pay dla WooCommerce przed wersją 1.2.2 nie weryfikuje autentyczności żądań zwrotnych z bramki płatności, polegając na sekretnym kluczu, który jest pusty w sklepie, który nie wprowadził swoich danych uwierzytelniających. Umożliwia to nieuwierzytelnionym atakującym oznaczenie dowolnych zamówień jako opłaconych oraz ujawnienie imienia, adresu e-mail i adresu pocztowego klienta dowolnego zamówienia.

Podatność w NSD dotyczy tokenów tekstu w RDATA (np. rekordów TXT) o długości poniżej 32 bajtów, które nie są sprawdzane pod kątem pozostania w zarezerwowanym obszarze, co pozwala na zapisy poza stosem o dowolnym rozmiarze, w tym nadpisanie wskaźnika funkcji wywołania zwrotnego.

Podatność w NSD dotyczy rekordu HIP, który wypełnia RDATA blisko limitu i zawiera dodatkowe pole dname (serwer rendezvous HIP), co może nadpisać stos danymi kontrolowanymi przez atakującego (do 191 bajtów).

Podatność w NSD dotyczy rekordów SVCB lub HTTPS, które wypełniają RDATA do granicy, a dodatkowy parametr ECH może nadpisać stos, a po przekroczeniu limitu dekoder base64 może zapisać nieograniczoną ilość danych kontrolowanych przez atakującego.

Podatność w NSD dotyczy danych base64 podzielonych na fragmenty o długości 3 znaków lub mniej, gdzie tokeny są niepoprawnie obliczane jako 0 bajtów, co umożliwia atakującym nadpisanie stosu danymi kontrolowanymi przez atakującego (do 64K).

Wtyczka WPCode dla WordPressa przed wersją 2.4.0 nie weryfikuje poprawnie, czy żądanie dotyczy ekranu logowania przed wejściem w tryb bezpieczny fragmentów kodu. Umożliwia to nieuwierzytelnionym odwiedzającym wyłączenie wszystkich automatycznie wstawianych fragmentów kodu dla ich własnych żądań.

W bibliotece parsera kodeka H.266 GStreamer (libgstcodecparsers) występuje podatność polegająca na zapisie poza granicami w funkcji parsowania DCI, gdzie błędnie akceptowana jest wartość pola zarezerwowanego, co powoduje zapis poza granice wewnętrznej struktury. Atakujący może wykorzystać to, dostarczając specjalnie spreparowany strumień bitowy H.266 do aplikacji trzeciej strony korzystającej z tej biblioteki, co może spowodować awarię lub uszkodzenie pamięci. Żaden standardowy element potoku GStreamer nie wywołuje obecnie tej ścieżki kodu.

W BusyBox w obsłudze wyodrębniania archiwów dpkg-deb wykryto błąd. Handler archiwów ar opróżnia odroczone dowiązania symboliczne po każdym elemencie archiwum, w przeciwieństwie do handlerów tar, cpio i unzip, które robią to raz po ostatnim elemencie. Specjalnie spreparowane archiwum .deb z dwoma elementami data.tar może spowodować zapis pliku poza docelowym katalogiem wyodrębniania.

W funkcji odwrotnego proxy BusyBox httpd wykryto błąd. Gdy proxy przekazuje żądania pasujące do prefiksu URL do serwera backendu, tylko pierwsze żądanie HTTP w połączeniu TCP ma przepisywaną ścieżkę. Drugie żądanie w potoku jest przekazywane dosłownie do backendu, omijając skonfigurowane ograniczenia ścieżek.

W gst-plugins-base wykryto przepełnienie bufora na stercie. Można je wywołać przetwarzając bufory wideo, których metadane GstVideoMeta deklarują stride i offsety płaszczyzn przekraczające rzeczywisty rozmiar alokacji. Metadane nie są weryfikowane pod kątem zakresu podczas deserializacji, a kod mapowania klatek nie sprawdza, czy zadeklarowana geometria mieści się w buforze.

HPE NonStop MODULAR NSJ zawiera podatność polegającą na przewidywalnym ziarnie w generatorze liczb losowych (PRNG).

Oprogramowanie HPE NonStop Middleware zawiera podatność związaną z obsługą kluczy tajnych oraz deserializacją danych. Szczegóły techniczne nie zostały podane w opisie.

Podatność bezpieczeństwa w HPE NonStop Java JToolkit może pozwolić na wstrzyknięcie poleceń oraz przepełnienie bufora.

Podatność bezpieczeństwa w HPE NonStop Hpjmeter może powodować przepełnienie bufora stosu i sterty.

W clevis PKCS#11 pin znaleziono wadę: skrypt clevis-decrypt-pkcs11 przekazuje PIN tokena PKCS#11 jako argument wiersza poleceń do pkcs11-tool, co czyni go widocznym dla każdego lokalnego użytkownika poprzez listę procesów lub system plików /proc.

Wada w clevis PKCS#11 pin: skrypt clevis-luks-pkcs11-askpin zapisuje PIN tokenu PKCS#11 w postaci zwykłego tekstu do pliku bez odpowiednich uprawnień. Przy domyślnej masce uprawnień plik jest czytelny dla wszystkich użytkowników. Ponadto plik z PIN-em nie jest niezawodnie usuwany, jeśli skrypt zakończy się wcześniej, pozostawiając PIN dostępny bezterminowo.