Katalog podatności CVE

W sblim-cmpi-base znaleziono podatność polegającą na niebezpiecznym tworzeniu plików tymczasowych w skryptach rejestracji dostawcy, co pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na przeprowadzenie ataku przez dowiązanie symboliczne. Tworząc dowiązanie symboliczne w katalogu z prawem zapisu dla wszystkich, atakujący może przekierować uprzywilejowane zapisy do dowolnego pliku podczas wykonywania skryptu w kontekście uprzywilejowanym. Może to prowadzić do nadpisania plików należących do roota, potencjalnie zakłócając działanie usług systemowych lub systemu. Eksploatacja jest warunkowa i zależy od uruchomienia skryptu z podniesionymi uprawnieniami oraz może być złagodzona przez ochronę dowiązań symbolicznych w katalogach ze sticky bit.

W produkcie sblim-sfcb wykryto podatność polegającą na wyścigu podczas migracji uprzywilejowanych instancji. Lokalny atakujący z niskimi uprawnieniami może manipulować plikiem tymczasowym w katalogu /tmp, wielokrotnie tworząc dowiązanie symboliczne, co pozwala przekierować uprzywilejowane dane wyjściowe do dowolnego pliku. Może to prowadzić do uszkodzenia plików z uprawnieniami lub do odmowy usługi (DoS).

W produkcie sblim-sfcb wykryto podatność na niebezpieczną deserializację w komunikacji IPC menedżera dostawców. Lokalny atakujący może wysłać specjalnie spreparowaną wiadomość, powodując dostęp do pamięci poza dozwolonym zakresem, co prowadzi do zakończenia procesu menedżera dostawców i odmowy usługi. Może to również potencjalnie skutkować ograniczonym, niezamierzonym ujawnieniem informacji.

W PostgreSQL brak autoryzacji w niektórych poleceniach DDL pozwala twórcy obiektu na przeprowadzenie ataku DoS na operacje ALTER i DROP typu, poprzez utworzenie zależności od tego typu. Dotyczy to wersji przed 18.6, 17.11, 16.15, 15.19 i 14.24.

W PostgreSQL funkcja SQL ascii() zawiera błąd odczytu poza bufor, który pozwala użytkownikowi ujawnić do 3 bajtów poza końcem określonej alokacji, poprzez spreparowaną wartość tekstową. Dotyczy to wersji przed 18.6, 17.11, 16.15, 15.19 i 14.24.

W PostgreSQL wsparcie GSSAPI nie egzekwuje integralności wiadomości, co pozwala użytkownikowi na negocjację GSSAPI wbrew regułom pg_hba.conf, poprzez początkową bezpośrednią komunikację TLS. Mimo że pg_hba.conf wydaje się wymagać GSSAPI, połączenie może wymieniać dane wyłącznie z szyfrowaniem TLS. Jeśli ustawienia TLS są bardziej permisywne niż GSS, połączenie może działać z mniejszą ochroną. Dotyczy to wersji głównych 17-18, przed 18.6 i 17.11.

W PostgreSQL funkcja picksplit indeksu pg_trgm odczytuje dane poza końcem bufora sterty. Może to pozwolić osobie zarządzającej tabelą na wywnioskowanie ograniczonych wartości pamięci, poprzez sygnał stratny w wyborach podziału indeksu. Dotyczy to wersji przed 18.6, 17.11, 16.15, 15.19 i 14.24.

W PostgreSQL w mechanizmie uwierzytelniania SCRAM występuje obserwowalna różnica w odpowiedziach, która pozwala nieuwierzytelnionemu użytkownikowi sprawdzić istnienie konta poprzez obserwację liczby iteracji SCRAM. Dotyczy to wersji głównych 16-18, przed wydaniami 18.6, 17.11 i 16.15.

W PostgreSQL niepełne śledzenie zmian członkostwa w rolach, atrybutów ról i własności baz danych pozwala zapytaniu na dalsze używanie buforowanych polityk bezpieczeństwa na poziomie wierszy (RLS) po zmianach, które wymagają innej polityki, poprzez ponowne użycie planu. Nieaktualne polityki pozostają aż do unieważnienia pamięci podręcznej lub zakończenia sesji. Dotyczy to wersji przed 18.6, 17.11, 16.15, 15.19 i 14.24.

W PostgreSQL rozszerzenie pgcrypto przechowuje tekst jawny w przypadku wyłączonych szyfrów, co pozwala użytkownikowi odzyskać tekst jawny poprzez bezpośrednią obserwację wadliwego szyfrogramu. Konfiguracja OpenSSL determinuje wyłączone szyfry. Jeśli aplikacja przyjmuje zaszyfrowane dane jako wejście, deszyfrowanie może się powieść nawet z błędnym kluczem, tracąc ochronę MDC. Dotyczy to wersji przed 18.6, 17.11, 16.15, 15.19 i 14.24.

Produkt HCL AION jest dotknięty podatnością, w której współdzielone przechowywanie używane przez komponenty produktu jest zaprojektowane bez wystarczającego rozdzielenia dostępu. Procesy korzystające z tego przechowywania mogą uzyskać dostęp do plików lub je modyfikować poza zamierzonym zakresem, co może potencjalnie prowadzić do nieoczekiwanego zachowania lub wpływu na bezpieczeństwo w określonych warunkach.

Serendipity w wersjach od 2.3.5 do 2.6.0 zawiera podatność na odbity XSS w trasie czystego URL wyszukiwania (/search/<term>). W funkcji serveSearch() w include/functions_routing.inc.php proces sanityzacji wykonuje urldecode() po kodowaniu HTML, więc pojedynczy zakodowany w URL payload HTML przechodzi przez strip_tags() i htmlspecialchars(), a następnie jest dekodowany z powrotem do aktywnego HTML na stronie. Specjalnie spreparowany link wyszukiwania może wykonać dowolny JavaScript w przeglądarce ofiary. Naprawiono w wersji 2.6.1.

JupyterLab (pakiet pip 'jupyterlab') w wersjach >=4.1.0,<=4.5.9 oraz >=4.6.0,<=4.6.1 zawiera obejście egzekwowania zasad blokad menedżera wtyczek. Dwie luki po stronie serwera pozwalają uwierzytelnionemu użytkownikowi ominąć zasady blokad administratora poprzez bezpośrednie żądania do punktu końcowego /lab/api/plugins, umożliwiając włączanie lub wyłączanie zablokowanych wtyczek — w tym wtyczek podrzędnych rozszerzeń wielowtyczkowych oraz wtyczek zablokowanych mechanizmem 'lock all'. Może to wpłynąć na integralność danych i ominąć zabezpieczenia lub ograniczenia (np. limity pobierania/wysyłania) wdrożone przez zablokowane wtyczki. Naprawiono w wersjach 4.6.2 i 4.5.10.

GitPython przed wersją 3.1.56 zawiera podatność na wstrzyknięcie argumentów w metodzie Commit.count(), która przekazuje argumenty słownikowe do 'git rev-list' bez zabezpieczenia check_unsafe_options obecnego w pokrewnej metodzie iter_items. Atakujący, który może kontrolować opcje przekazywane do Commit.count (np. przez aplikację przekazującą słownik opcji dostarczony przez użytkownika), może podać output=<path>, powodując, że 'git rev-list --output=<path>' otworzy i skróci docelowy plik do zera bajtów przed parsowaniem rewizji. Umożliwia to zniszczenie/wyzerowanie dowolnego pliku na poziomie uprawnień procesu (bez kontroli zawartości, skrócenie do 0 bajtów).

GitPython przed wersją 3.1.57 zawiera niekompletną listę zabronionych opcji w zabezpieczeniu unsafe_git_archive_options, która pomija opcje --add-file i --add-virtual-file. Atakujący mogą podać te opcje do metody Repo.archive(), aby odczytać dowolne pliki z systemu plików i dołączyć je do zwracanego archiwum.

Punkty końcowe usuwania powiadomień w OpenRemote nie egzekwują granic domen (realm), co pozwala każdemu administratorowi domeny na usuwanie powiadomień należących do innych domen. Atakujący z rolą write:admin w jednej domenie mogą wysyłać żądania DELETE, aby usuwać powiadomienia z domeny głównej lub innych dzierżawców bez kontroli autoryzacji.

File Browser w wersjach od 2.50.0 do 2.63.21 nie weryfikuje wygaśnięcia JWT, gdy skonfigurowane jest uwierzytelnianie proxy z niestandardową stroną wylogowania. Atakujący z wcześniej ważnym tokenem mogą uzyskiwać dostęp do chronionych tras i punktów końcowych administracyjnych bezterminowo oraz wymieniać wygasłe tokeny na nowe za pośrednictwem punktu odnowienia.

SiYuan przed wersją v3.7.4 zawiera podatność na ujawnienie informacji w filtrze lokalnego magazynu, który zwraca całą mapę magazynu administratora z tylko trzema kluczami zasanizowanymi. Nieuwierzytelnieni atakujący lub czytelnicy publikacji mogą pobrać historię zamkniętych kart, słowa kluczowe wyszukiwania, identyfikatory prywatnych dokumentów oraz rozwinięte ścieżki folderów, wywołując punkt końcowy getLocalStorage.

SiYuan przed wersją v3.7.4 zawiera podatność na ujawnienie informacji w punkcie końcowym getBookmarkLabels, który zwraca wszystkie etykiety zakładek w przestrzeni roboczej bez filtrowania pod kątem dostępu publikacji. Anonimowi czytelnicy oraz czytelnicy w trybie publikacji mogą uzyskać pełny słownik etykiet zakładek w całej przestrzeni roboczej, ujawniając tematykę i informacje organizacyjne z niedostępnych dokumentów.

SiYuan przed wersją v3.7.4 zawiera podatność na ujawnienie informacji w punkcie końcowym /api/storage/getOutlineStorage, który nie przeprowadza żadnych kontroli autoryzacji. Atakujący mogą pobrać stan konspektu, w tym identyfikatory nagłówków, dla dowolnego dokumentu, podając jego identyfikator, nawet dla dokumentów zabronionych dla żądającego.