Katalog podatności CVE

SOEM w wersji 2.0.0 i wcześniejszych zawiera wiele luk w przetwarzaniu ramek, gdzie złośliwe urządzenie może spowodować odczyt danych poza przydzielonymi buforami przez master. Oprogramowanie używa wartości długości i przesunięcia z komunikatów urządzenia bez walidacji względem rozmiarów buforów. Może to powodować dostęp do nieprawidłowych obszarów pamięci, potencjalnie ujawniając wrażliwe informacje lub powodując awarie.

SOEM w wersji 2.0.0 i wcześniejszych zawiera lukę w transferach wielosegmentowych, gdzie złośliwe urządzenie może przepełnić bufory pamięci. Oprogramowanie sprawdza całkowity rozmiar tylko raz na początku, ale nie śledzi skumulowanego rozmiaru w miarę napływania kolejnych segmentów. Atakujący może zadeklarować mały początkowy rozmiar, aby przejść walidację, a następnie wysłać dodatkowe segmenty przekraczające przydzielony bufor, co pozwala na zapis kontrolowanych danych poza granicami bufora i potencjalnie wykonanie kodu.

SOEM w wersji 2.0.0 i wcześniejszych zawiera luki, w których złośliwe urządzenie w sieci może wysyłać specjalnie spreparowane komunikaty powodujące zapis danych poza przydzielonymi granicami pamięci przez master. Oprogramowanie wykonuje operacje arytmetyczne na wartościach długości komunikatów bez odpowiedniej walidacji, pozwalając ujemnym lub ekstremalnie dużym wartościom ominąć kontrole bezpieczeństwa. Może to uszkodzić pamięć i potencjalnie pozwolić atakującemu na wykonanie dowolnego kodu na systemie master.

MISP mispguard to proxy filtrujące bezpieczeństwo, które sprawdza i blokuje odpowiedzi kanałów MISP na podstawie skonfigurowanych reguł. Metoda process_feed_response w src/mispguard.py odpowiadała za ocenę odpowiedzi kanałów przed dotarciem do instancji MISP. Oryginalna logika jawnie obsługiwała tylko przypadek, gdy kod statusu HTTP nie był równy 200, przepuszczając odpowiedź bez filtrowania, zakładając, że odpowiedzi inne niż 200 nie zawierają danych zdarzeń do przetworzenia. Jednak kody statusu HTTP 2xx inne niż 200 (takie jak 201 Created, 203 Non-Authoritative Information i 206 Partial Content) również były przepuszczane bez filtrowania. Ponieważ MISP może nadal przetwarzać treść z tych odpowiedzi, złośliwy lub przejęty host kanału może zwrócić kod 203 lub 206 z dowolną treścią, skutecznie omijając wszystkie reguły filtrowania mispguard. Pozwalało to na przetwarzanie nieprzefiltrowanych lub złośliwych danych kanału w instancji MISP, podważając mechanizmy bezpieczeństwa, które mispguard ma egzekwować. Podatność wymaga, aby atakujący kontrolował lub przejął punkt końcowy kanału skonfigurowany w instancji MISP. Nie jest wymagane uwierzytelnianie ani interakcja użytkownika poza mechanizmem odpytywania kanałów już w miejscu.

W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w funkcji plugin_init pliku /tmp/upload_files w komponencie obsługi ustawień PPPoE WAN. Manipulacja argumentem pppd_options prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wtyczka FunnelKit Automations (wp-marketing-automations) firmy Aman zawiera podatność Cross-Site Request Forgery (CSRF). Luka dotyczy wersji od nieznanej do 3.8.5.2 włącznie.

W bibliotece Ash (projekt ash-project) występuje obejście autoryzacji przez klucz kontrolowany przez użytkownika. W ramach multitenancy atrybutowej akcje create z upsert? true mogły aktualizować rekordy innego tenanta i zwracać ich atrybuty, a domyślne pola upsert przenosiły rekord do tenanta wywołującego. Problem dotyczy wersji od 1.22.0 przed 3.37.2.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6ComFile!CCheck::ItemCheck. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6EditData!CDataRomErrorCheck::CheckSymbolMacroParam. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6EditData!CDataRomErrorCheck::MacroCommandCheck. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6MemInIF!set_temp_type_default. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na odczycie poza granicami bufora w funkcji VS6ComFile!load_gr_item. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na zapisie poza granicami bufora. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na przepełnieniu bufora na stosie. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W aplikacji halo-dev halo do wersji 2.27.0-beta.1 wykryto podatność w funkcji resolveViewNameOrDefault klasy DefaultViewNameResolver odpowiedzialnej za rozwiązywanie nazw widoków. Manipulacja argumentem template pozwala na path traversal, czyli nieautoryzowany dostęp do plików poza zamierzonym katalogiem. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

System wsparcia inspekcji przesyłek elektronicznych udostępniany przez japońskie Ministerstwo Ziemi, Infrastruktury, Transportu i Turystyki zawiera podatność związaną z niewłaściwymi uprawnieniami dostępu do plików. Pliki w folderze instalacyjnym aplikacji mogą zostać zmodyfikowane, co umożliwia wykonanie dowolnego kodu.

W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w komponencie Secure Boot. Nieprawidłowa weryfikacja podpisu kryptograficznego pozwala na jego obejście. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W aplikacji HashenUdara edoc-doctor-appointment-system wykryto podatność w pliku admin/add-new.php, polegającą na manipulacji argumentem 'spec' prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany. Produkt korzysta z modelu rolling release, więc nie są dostępne szczegóły wersji.

W GiantappMan LiveWallPaper 2.6.8.0 na Windows wykryto podatność w komponencie SignalR Hub, w pliku /LiveWallpaper/UploadFile, polegającą na braku uwierzytelniania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Dostępna jest poprawka o nazwie b62f878899adbfc2968e3345442f3a3df91b774d.

W aplikacji HeyCyan App 1.0.103 na Androida wykryto podatność w komponencie FileProvider, polegającą na nieprawidłowej kontroli dostępu. Atak może zostać zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.