Katalog podatności CVE

Podatność w Checkmk (wersje <2.5.0p2, <2.4.0p29, <2.3.0p47 oraz wszystkie 2.2.0) dotyczy nieprawidłowej autoryzacji w zamrożonych agregacjach BI. Uwierzytelniony użytkownik z ograniczoną widocznością hostów i usług może poznać nazwy i istnienie hostów oraz usług, do których nie ma autoryzacji.

Wiele drukarek i skanerów SEIKO EPSON zawiera odwołane certyfikaty główne. Atak typu man-in-the-middle może pozwolić atakującemu na uzyskanie danych komunikacyjnych przesyłanych przez produkt. Szczegóły dotyczące dotkniętych produktów i wersji znajdują się w informacjach producenta.

Wtyczka GutenKit dla WordPressa przed wersją 2.5.0 nie posiada wystarczającej kontroli uprawnień na niektórych punktach końcowych REST API, co pozwala użytkownikom z rolą Contributor i wyżej na pobieranie metadanych odbiorców list mailingowych z połączonego konta marketingowego.

Parser plików BUSMASTER w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może nieprawidłowo zakończyć działanie, co pozwala na odmowę usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w dissectorze protokołu RDP, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w silniku analizy pakietów, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików Tektronix K12xx, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików ERF, która pozwala na odmowę usługi.

W wersjach FireAMP poniżej 2.1.15 użytkownik z rolą umożliwiającą edycję, tworzenie lub uruchamianie playbooków w Splunk SOAR może uruchomić akcję add listitem w playbooku w trybie Safe Mode, mimo że akcja jest oznaczona jako tylko do odczytu. Może to pozwolić na nieautoryzowane zmiany na listach plików. Podatność wynika z błędnej klasyfikacji akcji add listitem jako tylko do odczytu w manifeście akcji konektora FireAMP.

W wersjach Splunk SOAR poniżej 8.6.0 użytkownik z rolą OnPrem Broker może zapisywać pliki poza zamierzonym katalogiem dziennika Automation Broker. Podatność wynika z akceptowania spreparowanych nazw plików podczas przesyłania dzienników Automation Broker przed zapisem plików dziennika.

W wersjach Splunk SOAR poniżej 8.6.0 użytkownik z uprawnieniem playbooks:view może przeglądać metadane repozytorium playbooków, do których nie ma autoryzacji. Podatność wynika z braku sprawdzania uprawnień repozytorium przez Playbook History przed zwróceniem metadanych rewizji playbooka.

W wersjach Splunk SOAR poniżej 8.6.0 użytkownik z rolą Administrator może użyć endpointu /rest/support/connectivity/.../check_connectivity, aby zainicjować połączenia wychodzące do dowolnych miejsc docelowych i sprawdzić, czy wewnętrzne hosty i porty są osiągalne. Podatność SSRF wynika z niewystarczającej walidacji miejsca docelowego przez API sprawdzania łączności.

W wersjach Splunk Enterprise poniżej 10.4.2, 10.2.6, 10.0.9 i 9.4.14 użytkownik z uprawnieniem list_search_head_clustering może wysłać żądanie odczytu do endpointów kontroli członków Search Head Cluster i zmienić stan klastra, co może prowadzić do odmowy usługi. Podatność wynika z braku wymogu żądania zmieniającego stan HTTP przed zastosowaniem autoryzacji tylko do odczytu.

Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Threat Response.

Coturn to darmowa implementacja serwera TURN i STUN. Przed wersją 4.15.0 atakujący w ścieżce sieciowej może dodać atrybuty po MESSAGE-INTEGRITY do uwierzytelnionego żądania STUN przez zwykły UDP lub TCP, dostosować długość nagłówka STUN i przeliczyć niekluczowany FINGERPRINT, podczas gdy oryginalny HMAC pozostaje ważny, ponieważ obejmuje tylko prefiks wiadomości. Parsowanie po stronie serwera w src/server/ns_turn_server.c kontynuuje po MESSAGE-INTEGRITY przez handle_turn_allocate(), handle_turn_create_permission(), handle_turn_refresh() i handle_turn_command(), co pozwala na nadpisanie czasu życia alokacji, wstrzyknięcie uprawnienia lub ominięcie kontroli pochodzenia przez atrybuty LIFETIME, XOR-PEER-ADDRESS lub ORIGIN. Wdrożenia TLS i DTLS zapobiegają tej modyfikacji w tranzycie. Problem naprawiono w wersji 4.15.0.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na nadpisanie sąsiedniej pamięci z powodu niedomiaru liczby całkowitej podczas sprawdzania granic.

Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Findings.

BuildKit to zestaw narzędzi do konwersji kodu źródłowego na artefakty budowania. Przed wersją 0.31.1 BuildKit czytał kontrolowane przez atakującego pliki /etc/passwd i /etc/group bez górnego limitu podczas rozwiązywania nazwy użytkownika na identyfikator użytkownika lub grupy w executor/oci/user.go i solver/llbsolver/ops/user_linux.go. Złośliwy obraz bazowy lub build może dostarczyć nadmiernie duże pliki, które wyczerpują pamięć podczas rozwiązywania użytkownika i powodują zakończenie procesu buildkitd z powodu braku pamięci.