Katalog podatności CVE

Niebezpieczne przechowywanie wrażliwych informacji w module Intel TDX dla niektórych platform Intel (Ring 0) może umożliwić ujawnienie informacji. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać dostęp do danych przez lokalny dostęp, bez interakcji użytkownika.

Podatność na Cross Site Scripting (XSS) w portalach internetowych AtHoc IWS w wersjach wcześniejszych niż 7.21 HF-734 może umożliwić atakującemu wykonanie akcji w kontekście sesji ofiary.

Niekontrolowane ścieżki wyszukiwania w ścieżce instalacji Vitis Unified na lokalnych maszynach Windows mogą umożliwić wstrzyknięcie bibliotek DLL do tych ścieżek, co może prowadzić do wykonania dowolnego kodu.

Pominięcie informacji istotnych dla bezpieczeństwa w Intel Software Guard Extensions Data Center Attestation Primitives (Ring 0) może umożliwić odmowę usługi. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może zmienić dane przez lokalny dostęp, bez interakcji użytkownika.

Nieprawidłowe obsługiwanie wartości w niektórych procesorach Intel w pierścieniu 0 (jądro, hiperwizor, system operacyjny) może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i złożonym atakiem może podnieść swoje uprawnienia, wykorzystując dostęp lokalny i specjalną wiedzę wewnętrzną, bez interakcji użytkownika. Podatność może wpłynąć na poufność i integralność systemu, ale nie na dostępność.

Niewystarczająca granularność kontroli dostępu w niektórych procesorach Intel Xeon 6 Scalable z technologią Intel TDX może umożliwić ujawnienie informacji. Uwierzytelniony atakujący z dostępem lokalnym i złożonym atakiem może uzyskać dostęp do danych, bez interakcji użytkownika. Podatność nie wpływa na poufność, integralność ani dostępność systemu, ale może prowadzić do późniejszego wysokiego wpływu na poufność.

Nieprawidłowe obsługiwanie nakładania się chronionych zakresów pamięci w niektórych procesorach Intel Xeon 6 podczas korzystania z Intel TDX w SMM może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.

Niewystarczająca weryfikacja autentyczności danych w Intel Trust Domain Extensions (Intel TDX) w pierścieniu 0 (hiperwizor) może umożliwić ujawnienie informacji. Atakujący z uprzywilejowanym dostępem użytkownika i złożonym atakiem może uzyskać dostęp do danych, bez interakcji użytkownika. Podatność wpływa na poufność (wysoki) i integralność (niski), ale nie na dostępność.

Niekontrolowane ścieżki wyszukiwania w Vitis Embedded Single File Download (SFD) dla lokalnej instalacji Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami wykonanie dowolnego kodu. Podatność wynika z nieprawidłowego zarządzania ścieżkami, co może prowadzić do uruchomienia złośliwego oprogramowania.

Niewystarczająca walidacja danych wejściowych w routerach NETGEAR R7000 umożliwia uwierzytelnionym administratorom w sieci lokalnej dokonywanie nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera. Podatność może prowadzić do naruszenia integralności konfiguracji urządzenia.

W Vimie przed wersją 9.2.0841 funkcja prop_add_one() w src/textprop.c używa wartości proplen z get_text_props() do zwiększenia licznika właściwości uint16_t powyżej 0xffff, zawijając licznik do zera i kopiując istniejące rekordy właściwości tekstu do alokacji sterty o rozmiarze nieodpowiednim dla żadnego z nich. Problem naprawiono w wersji 9.2.0841.

Vim, edytor tekstu z linii poleceń, przed wersją 9.2.0842 zawiera podatność w backendzie serwera socket w src/socketserver.c, który akceptuje nieograniczoną liczbę połączeń klientów, co powoduje przepełnienie struktur fd_set w src/channel.c i tablic struct pollfd w src/os_unix.c. Lokalny proces mogący połączyć się z socketem serwera może uszkodzić pamięć stosu lub zakończyć działanie serwera Vim. Problem naprawiono w wersji 9.2.0842.

ToolJet, platforma do budowania narzędzi wewnętrznych, przed wersją 3.20.207 zawiera podatność w API bazy danych ToolJet, która autoryzuje operacje na podstawie wartości :organizationId w URL bez weryfikacji, czy wywołujący należy do tej organizacji. Uwierzytelniony użytkownik może ustawić nagłówek tj-workspace-id na własny workspace i celować w inny workspace, co umożliwia ujawnienie nazw tabel, schematów i wierszy oraz tworzenie, modyfikowanie, masowe wypełnianie lub usuwanie tabel między tenantami. Problem naprawiono w wersji 3.20.207-lts.

Podatność typu side-channel w implementacji odszyfrowywania RSA OAEP w TPM 2.0. Lokalny atakujący z uprawnieniami może wykorzystać różnice czasowe, aby odzyskać informacje umożliwiające odszyfrowanie danych zaszyfrowanych do kluczy RSA zarządzanych przez TPM, w tym klucza Endorsement Key (EK). W pewnych warunkach może to również umożliwić fałszowanie poświadczeń TPM 2.0.

CamaleonCMS w wersji 2.9.2 i wcześniejszych zawiera podatność braku autoryzacji w kontrolerze użytkowników administracyjnych, która umożliwia każdemu uwierzytelnionemu użytkownikowi dostęp do danych profilu dowolnego innego użytkownika poprzez podanie dowolnego identyfikatora użytkownika. Atakujący może wysłać żądanie GET do punktu końcowego profilu administracyjnego z sekwencyjnym identyfikatorem użytkownika, aby ujawnić informacje o profilu dowolnego użytkownika, w tym administratorów.

Brak kontroli granic w funkcji adnotatora w klientach Zoom umożliwia odczyt poza zakresem, co może pozwolić uczestnikowi spotkania na przeprowadzenie ataku typu denial of service na innego uczestnika poprzez dostęp sieciowy.

W komponencie oauth-server znaleziono podatność na otwarte przekierowanie. Parametr 'then' w handlerze zatwierdzania uprawnień nie jest odpowiednio walidowany, co pozwala zdalnemu atakującemu na stworzenie złośliwego URL-a, który po zatwierdzeniu lub odrzuceniu przez uwierzytelnionego użytkownika przekierowuje go na stronę kontrolowaną przez atakującego. Może to umożliwić ataki phishingowe i wyłudzenie wrażliwych informacji.

Każdy uwierzytelniony użytkownik Velociraptor, nawet posiadający tylko rolę 'reader', może jednym żądaniem zakończyć działanie całego procesu serwera, wywołując SetPassword z nazwą użytkownika, która nie istnieje.

W komponencie ChunkReader serwera HTTP Undertow, używanego przez WildFly i JBoss EAP do obsługi kodowania transferu fragmentarycznego, znaleziono podatność. Parser używa jednej zmiennej wewnętrznej do przechowywania zarówno pozostałego rozmiaru fragmentu, jak i flag stanu. Wysyłając specjalnie spreparowane żądanie z bardzo dużym rozmiarem fragmentu, atakujący może spowodować nakładanie się tych wartości, co prowadzi do przedwczesnego zakończenia żądania i umożliwia przemycenie drugiego żądania, potencjalnie omijając kontrolę bezpieczeństwa.

Podatność na wstrzykiwanie poleceń w wymienionych modelach NETGEAR pozwala atakującemu z sieci lokalnej, mającemu możliwość przechwytywania i modyfikowania ruchu (attacker-in-the-middle), na naruszenie poufności i integralności urządzenia. Problem dotyczy tylko niektórych wariantów regionalnych (SKU).