Katalog podatności CVE

W Open5GS do wersji 2.7.1 wykryto podatność w komponencie freeDiameter. Nieznana funkcjonalność powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie.

W Open5GS do wersji 2.7.6 wykryto podatność w funkcji diam_log_func pliku lib/diameter/common/init.c komponentu CER Handler. Manipulacja prowadzi do osiągalnego asercji. Atak może być wykonany zdalnie. Exploit jest publiczny. Aktualizacja do wersji 2.7.7 rozwiązuje problem.

W komponencie multicloud-operators-channel wykryto podatność, która pozwala użytkownikowi z określonymi uprawnieniami manipulować sposobem obsługi wrażliwych informacji (Secrets) w różnych przestrzeniach nazw. Atakujący może modyfikować te sekrety w nieautoryzowanych obszarach, co może prowadzić do nieautoryzowanego dostępu lub podniesienia uprawnień.

W Open5GS do wersji 2.7.1 wykryto podatność w funkcji pcrf_rx_aar_cb pliku src/pcrf/pcrf-rx-path.c komponentu Diameter Rx Handler. Manipulacja argumentami num_of_media_component/num_of_sub prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 2.7.2 rozwiązuje problem.

W Open5GS do wersji 2.7.1 wykryto podatność w funkcji mme_s6a_subscription_data_from_avp pliku src/mme/mme-fd-path.c komponentu Diameter S6a Interface. Manipulacja argumentem msisdn_len prowadzi do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Aktualizacja do wersji 2.7.2 rozwiązuje problem.

Podatność w instalatorze Notepad++ dla Windows 11 x64 i ARM64 przed wersją 8.9.7 umożliwia wykonanie poleceń PowerShell w kontekście instalatora poprzez wstrzyknięcie składni podwyrażeń w ścieżce instalacji, gdy wybrano komponent menu kontekstowego.

Podatność w Kestra przed wersją 2.0.0-rc6 polega na tym, że endpointy zarządzania Micronaut na porcie 8081 są dostępne bez uwierzytelnienia, nawet gdy Basic Auth chroni /api/v1/** na porcie 8080. Umożliwia to nieuwierzytelniony odczyt zmiennych środowiskowych i zmianę poziomów logowania.

Podatność w chmurowych endpointach uwierzytelniania Mira polega na braku ograniczeń tempa żądań na konto, throttlingu IP oraz blokady konta po wielokrotnych nieudanych próbach logowania. Umożliwia to atakującemu uzyskanie dostępu do kont użytkowników metodą brute-force.

Oprogramowanie sprzętowe urządzenia Mira hormone monitor akceptuje zapis 0x01 od dowolnego centralnego urządzenia BLE bez uwierzytelnienia, co powoduje ponowne uruchomienie urządzenia w trybie bootloadera. Atakujący może wywołać stan odmowy usługi lub zakłócić śledzenie owulacji i monitorowanie płodności.

Chmura API Mira akceptuje wersję oprogramowania sprzętowego zgłoszoną przez aplikację towarzyszącą jako autorytatywną dla danego urządzenia, bez niezależnego potwierdzenia wersji z samego urządzenia. Uwierzytelniony atakujący może przesłać dowolne ciągi wersji oprogramowania dla swojego urządzenia, co pozwala na unikanie analiz podatności po stronie producenta, tłumienie monitów o aktualizacje bezpieczeństwa i fałszowanie wskaźników wdrożenia poprawek.

Komponent sterownika MongoDB może zapisywać poufne informacje konfiguracyjne, w tym poświadczenia używane do łączności sieciowej, do dzienników aplikacji w postaci jawnego tekstu podczas rutynowej inicjalizacji klienta. Dzieje się to automatycznie w ramach normalnej operacji i nie wymaga specjalnych uprawnień. Osoba mająca dostęp do dzienników aplikacji lub magazynu agregacji dzienników może odzyskać poświadczenia i użyć ich do uwierzytelnienia w powiązanej infrastrukturze sieciowej. Problem dotyczy tylko poufności.

Gdy aplikacja Mira Android otwiera treści WebView w aplikacji (np. przekierowania sklepowe), token sesji użytkownika jest dołączany do adresu URL jako parametr zapytania, a trwały identyfikator użytkownika jest zawarty w nagłówku User-Agent WebView. Oba są następnie przesyłane do zewnętrznych właściwości internetowych, dzienników referrer i dowolnego JavaScript działającego w kontekście WebView.

Uwierzytelniona podatność na wstrzykiwanie poleceń została zidentyfikowana w GMS Command-Line Interface (CLI) 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonywanie poleceń systemowych z uprawnieniami roota.

Malcolm to zestaw narzędzi do analizy ruchu sieciowego. Przed wersją 26.07.0, `safe-extract.py` chroni ekstrakcję plików flagami bezpieczeństwa libarchive, ale tworzy wpisy katalogów za pomocą surowego `os.makedirs(os.path.join(dest, entry.pathname))`, które nie ma ochrony przed traversal. Złośliwe archiwum zawierające wpis katalogu z sekwencją `../` lub ścieżką bezwzględną powoduje, że kontener przetwarzania filebeat tworzy katalogi poza zamierzonym katalogiem ekstrakcji. Wersja 26.07.0 naprawia problem.

Malcolm to zestaw narzędzi do analizy ruchu sieciowego. Przed wersją 26.07.0, `safe-extract.py` wyodrębnia przesłane archiwa bez limitu liczby wpisów, głębokości katalogów, całkowitej liczby wpisów lub rozmiaru wyjścia. Małe złośliwe archiwum zawierające dużą liczbę wpisów katalogów lub plików powoduje, że kontener przetwarzania filebeat tworzy nieograniczoną liczbę obiektów systemu plików, wyczerpując inody lub metadane systemu plików i powodując odmowę usługi dla potoku przetwarzania i wszelkich usług współdzielących ten sam montaż. Wersja 26.07.0 naprawia problem.

TypeBot to narzędzie do tworzenia chatbotów. Przed wersją 3.16.0, procedura obsługi akcji OpenAI "Create Transcription" pobiera adres URL audio dostarczony przez użytkownika za pomocą `fetch()` bez stosowania ochrony SSRF, która istnieje w innych miejscach w kodzie. Atakujący może skierować serwer do wykonywania żądań HTTP na dowolne wewnętrzne adresy i localhost. Pobrana treść jest przekazywana do API OpenAI Whisper, a wynik transkrypcji jest zwracany atakującemu. Wersja 3.16.0 naprawia problem.

CivetWeb (commit 4a4f0c95) zawiera podatność na przepełnienie bufora sterty i stosu w funkcji read_websocket(), która pozwala nieuwierzytelnionym zdalnym atakującym na uszkodzenie pamięci poprzez wysyłanie skompresowanych ramek WebSocket, gdy zdefiniowane są zarówno USE_ZLIB, jak i MG_EXPERIMENTAL_INTERFACES. Atakujący mogą wynegocjować permessage-deflate podczas uzgadniania WebSocket i wysłać spreparowaną ramkę z ustawionym bitem RSV1, powodując zapis 4-bajtowego znacznika synchronizacji zlib poza przydzielony bufor, co prowadzi do uszkodzenia metadanych sterty, odmowy usługi lub potencjalnego wykonania kodu.

Snipe-IT przed wersją 8.6.0 zawiera obejście autoryzacji (niebezpieczne bezpośrednie odwołanie do obiektu) w punkcie końcowym anulowania żądania wypożyczenia zasobu. Wartości cancel_by_admin i requestingUser są odczytywane z segmentów ścieżki URL kontrolowanych przez użytkownika i używane bez kontroli autoryzacji po stronie serwera, więc każdy uwierzytelniony użytkownik z niskimi uprawnieniami może podać niepustą wartość cancel_by_admin, aby ominąć kontrolę własności żądania i anulować oczekujące żądanie wypożyczenia innego użytkownika. Ponieważ identyfikatory zasobów i użytkowników są sekwencyjnymi liczbami całkowitymi, atakujący może je wyliczyć, aby anulować wszystkie oczekujące żądania wypożyczenia, zakłócając przepływ pracy z żądaniami zasobów. Problem został naprawiony w Snipe-IT 8.6.0.

W OpenSSH przed wersją 10.5 w ssh występuje podatność use-after-free dla danych realloc, która może wystąpić, gdy pewna para operacji przekazywania zdalnego jest wykonywana jednocześnie.

kkFileView przed wersją 5.0.1 ma nieuwierzytelniony endpoint POST /listFiles, który przekazuje kontrolowany przez użytkownika parametr path do Files.newDirectoryStream bez ograniczenia do katalogu demo, umożliwiając enumerację katalogów poza zamierzonym rootem.