Katalog podatności CVE

Czysto-erlangowy fallback AES-GCM w jose_jwa_aes wyprowadza liczbę weryfikowanych bitów znacznika uwierzytelniania z samego znacznika dostarczonego przez atakującego. W klauzuli {aes_gcm, Bits} funkcji block_decrypt/4 przychodzący znacznik jest sprawdzany tylko przez is_binary/1, bez kontroli długości. Weryfikacja w gcm_block_decrypt/6 oblicza TBits = bit_size(T) i porównuje tylko te bity rzeczywistego 128-bitowego znacznika. Atakujący kontrolujący token JWE może skrócić znacznik uwierzytelniania do zaledwie 8 bitów, więc sprawdzane jest tylko 8 bitów, co zmniejsza odporność na fałszowanie z 2^-128 do 2^-8.

Asterisk to otwartoźródłowa centrala PBX i zestaw narzędzi telekomunikacyjnych. Przed wersjami Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11, 22.8-cert3 sterownik realtime LDAP res_config_ldap może umożliwiać wstrzyknięcie filtra LDAP poprzez nazwę użytkownika SIP, pozwalając nieuwierzytelnionemu atakującemu na wykonywanie dowolnych zapytań LDAP za pomocą starannie spreparowanych pakietów SIP i ujawnianie informacji. Moduł res_config_ldap musi być załadowany i skonfigurowany do dostępu do serwera LDAP, co nie jest ustawieniem domyślnym.

Asterisk to otwartoźródłowa centrala PBX i zestaw narzędzi telekomunikacyjnych. Przed wersjami Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 oraz Certified Asterisk 20.7-cert11, 22.8-cert3 niewystarczające sprawdzanie granic w parserze elementów informacyjnych Q.931 w chan_ooh323 umożliwia odczyt poza granicami bufora, co może pozwolić nieuwierzytelnionemu atakującemu na awarię Asteriska za pomocą starannie spreparowanych pakietów setup. Sterownik kanału chan_ooh323 musi być jawnie skompilowany i zainstalowany, co nie jest ustawieniem domyślnym, a jego port musi być publicznie osiągalny.

W bibliotece a2a-java do wersji 1.2.0.Final wykryto podatność w funkcji getMessage komponentu JSON-RPC Error Handler. Manipulacja danymi powoduje ujawnienie informacji poprzez komunikaty błędów. Atak można przeprowadzić zdalnie, a poprawka dostępna jest w wersji 1.3.0.Final.

W bibliotece a2a-go do wersji 2.4.0 wykryto podatność w funkcji CreateExecutor pliku a2asrv/agentexec.go komponentu Push Notification Handler. Manipulacja powoduje ujawnienie informacji poprzez komunikaty błędów. Atak można przeprowadzić zdalnie, a poprawka dostępna jest w wersji 2.5.0.

W bibliotece a2a-dotnet do wersji 1.0.0-preview2 wykryto podatność w funkcji A2AJsonRpcProcessor.ProcessRequestAsync pliku src/A2A.AspNetCore/A2AJsonRpcProcessor.cs komponentu Parser. Manipulacja prowadzi do ujawnienia informacji poprzez komunikaty błędów. Atak można przeprowadzić zdalnie, a poprawka dostępna jest w wersji 1.0.0-preview3.

W bibliotece Tornado przed wersją 6.6.0 dekodowanie kodowania chunked HTTP/1.1 przetwarza dane bez oddawania sterowania pętli zdarzeń. Zdalny nieuwierzytelniony atakujący może wysłać miliony jednobajtowych fragmentów, aby zmonopolizować pętlę zdarzeń i zablokować wszystkie inne połączenia obsługiwane przez proces. Problem dotyczy także SimpleAsyncHTTPClient przy odczycie odpowiedzi od złośliwego serwera.

Złośliwa strona internetowa mogła wstawić dowolny tekst do monitu połączenia FaceTime wyświetlanego przez iOS, co potencjalnie pozwalało na wyświetlenie wiadomości phishingowej w interfejsie systemowym. Podatność została naprawiona w Firefox for iOS 156.1.

Złośliwa strona internetowa mogła otworzyć link tel w oknie wyświetlającym inną witrynę, powodując wyświetlenie monitu połączenia telefonicznego tak, jakby żądanie pochodziło od tej witryny. Podatność została naprawiona w Firefox for iOS 156.1.

W a2aproject a2a-dotnet do wersji 1.0.0-preview3 wykryto słabość w funkcji TaskProjection.ApplyStatus komponentu TaskProjection. Manipulacja może prowadzić do sytuacji wyścigu (race condition), a atak może być przeprowadzony zdalnie. Poprawka w postaci pull requesta oczekuje na akceptację.

W BKWLD Decoy do wersji 5.11.1 wykryto lukę w nieznanej funkcji pliku Policy.php komponentu Authorization Policy. Manipulacja argumentem role prowadzi do niewłaściwego zarządzania uprawnieniami, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony, a dostawca nie odpowiedział na zgłoszenie.

W ggml-org llama.cpp do wersji 0.7.0 wykryto lukę w nieznanej funkcjonalności pliku src/llama-sampler.cpp komponentu Mirostat Sampler. Manipulacja prowadzi do osiągalnego asercji (reachable assertion), a atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie przez pull request, ale jeszcze nie zareagował.

libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami w dekoderze CBSP WRITE-REPLACE w pliku src/gsm/cbsp.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.

nforwardauth w wersjach przed 1.5.1 przyjmuje niezwalidowany parametr zapytania `r` w punkcie końcowym `/login` i używa go jako celu przekierowania po uwierzytelnieniu. Nieuwierzytelniony atakujący może utworzyć prawidłowy link logowania nforwardauth, który po pomyślnym uwierzytelnieniu przekieruje ofiarę do witryny kontrolowanej przez atakującego, co ułatwia phishing i inne ataki socjotechniczne.

Routinator wyczerpuje dostępne połączenia na serwerze HTTP, gdy wiele połączeń zostaje otwartych i nigdy nie zamkniętych, co powoduje niedostępność serwera HTTP. Atakujący może wywołać ten stan złośliwie, otwierając dużą liczbę połączeń do serwera HTTP.

Routinator wyczerpuje pamięć, gdy wyjście JSON jest żądane wielokrotnie współbieżnie, co atakujący może wywołać złośliwie, otwierając dużą liczbę połączeń do serwera HTTP. Dodatkowo Routinator ulega przepełnieniu stosu i kończy działanie, gdy element ładunku z nadmiarem metadanych jest odrzucany jednocześnie.

Gdy funkcja vSolution Matrix jest włączona, dotknięte urządzenia mogą udostępniać bieżącą zawartość ekranu przez nieuwierzytelniony strumień RTSP/RTP hostom w tym samym segmencie sieci. Strumień nie jest szyfrowany, co może pozwolić nieuwierzytelnionemu hostowi na podgląd lub przechwycenie treści prezentacji.

W Esri Portal for ArcGIS w wersjach 12.1 i wcześniejszych występuje podatność na odbity cross-site scripting, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na utworzenie spreparowanego linku, którego kliknięcie może wykonać dowolny kod JavaScript w przeglądarce ofiary. Poprawka jest dostępna dla wersji 12.1, 12.0, 11.5, 11.3 i 11.1.

W Esri ArcGIS Server 11.1 i wcześniejszych na Windows i Linux występuje podatność typu stored cross-site scripting, która w niektórych konfiguracjach pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zapisanie plików zawierających złośliwy kod mogący wykonać się w kontekście przeglądarki ofiary. Poprawka jest dostępna dla wersji 12.1, 12.0, 11.5, 11.3 i 11.1.

Esri ArcGIS Server w wersjach od 11.3 do 12.0 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na aktualizację metadanych usługi. Poprawka jest dostępna dla wersji 12.0, 11.5 i 11.3.