Katalog podatności CVE

rsync w wersjach od 3.4.2 do przed 3.5.0 zawiera podatność na odmowę usługi, która pozwala zdalnemu nadawcy wyczerpać zasoby systemowe, podając krótki alias --zt dla --compress-threads, co omija dopasowywanie ciągów w dyrektywie refuse options dla długich nazw opcji. Atakujący mogą podać --zt=N z dużą wartością, aby utworzyć nieograniczoną liczbę wątków roboczych Zstandard na odbiorcy, wyczerpując dostępne zasoby wątków i pamięci.

rsync w wersjach od 3.2.0 do 3.2.3 (tryb openssl) oraz rsync-ssl do 3.4.4 (tryb stunnel) zawierają podatność na walidację certyfikatów TLS, która pozwala atakującym w środku (on-path) przechwycić szyfrowane sesje, prezentując samopodpisane lub w inny sposób nieprawidłowe certyfikaty. Atakujący mogą wykorzystać brak walidacji certyfikatów serwera TLS względem zaufanego CA lub brak weryfikacji dopasowania nazwy hosta certyfikatu, aby odszyfrować lub manipulować zawartością sesji rsync bez wykrycia przez klienta.

Rsync przed wersją 3.5.0 zawiera podatność na złożoność algorytmiczną w funkcji hash_search(), która pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez dostarczenie specjalnie skonstruowanej listy plików. Nadawca może wykorzystać najgorszy przypadek kwadratowej złożoności w wyszukiwaniu hashy, aby wyczerpać zasoby procesora odbiorcy przy użyciu niewielkiej liczby spreparowanych wpisów, powodując trwałą odmowę usługi.

Rsync w wersjach od 3.1.0 do przed 3.5.0 zawiera podatność na obejście kontroli dostępu, która pozwala zdalnym atakującym ominąć reguły hosts deny poprzez wywołanie błędów rozwiązywania nazw DNS podczas oceny kontroli dostępu opartej na nazwie hosta. Gdy zapytanie DNS dla reguły deny opartej na nazwie hosta nie powiedzie się, demon pomija tę regułę zamiast domyślnie odmówić dostępu, co umożliwia atakującym, którzy mogą wywołać błędy DNS, obejście kontroli dostępu IP na poziomie modułu i uzyskanie nieautoryzowanego dostępu do ograniczonych drzew plików modułu.

W Lenovo System Update zgłoszono potencjalną podatność na obejście uwierzytelniania, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W jądrze Linux w podsystemie KVM dla s390 w obsłudze PCI wykryto błąd: gdy gość rejestruje przerwania bez bitu podsumowania, powiązany wpis GAITE zapisuje nieprawidłową wartość (adres fizyczny zamiast zera) w lokalizacji AISB gościa. Poprawka zapewnia zapisanie zera w tym miejscu.

W jądrze Linux w podsystemie s390/zcrypt wykryto podatność na odczyt poza buforem w funkcji cca_cipher2protkey. Pola długości w strukturach tokenów CCA są kontrolowane przez użytkownika i nie były odpowiednio walidowane, co może prowadzić do odczytu poza granicami bufora lub niedopełnienia bufora, skutkując awarią jądra lub wyciekiem pamięci.

W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy szyfrujących AES CCA. Funkcja cca_cipher2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.

W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy prywatnych ECC CCA. Funkcja cca_ecc2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.

Podatność na deserializację niezaufanych danych w Apache Shindig. Problem dotyczy wszystkich wersji Apache Shindig. Użytkownicy mający dostęp do API REST Shindig mogą wysyłać specjalnie spreparowane żądania, aby wywołać wykonanie dowolnego kodu na serwerze. Ponieważ projekt jest wycofany, nie planuje się wydania wersji naprawiającej ten problem. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do instancji tylko dla zaufanych użytkowników.

W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.

Nieszyfrowany komunikat 'pause encryption request' powoduje odmowę usługi w module BT122. Szczegóły opisano w powiązanym artykule jako podatność B-E10.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność związaną z nieprawidłowymi uprawnieniami w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podczas wewnętrznej oceny bezpieczeństwa odkryto nieprawidłowo chroniony klucz w Lenovo Dock Manager, który może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień.

Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Accessories and Display Manager for Enterprise for Windows, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Rsync przed wersją 3.5.0 zawiera podatność związaną z podążaniem za dowiązaniami symbolicznymi, która pozwala lokalnym atakującym nadpisywać dowolne pliki poprzez umieszczenie dowiązania symbolicznego w przewidywalnej ścieżce wyjściowej, takiej jak --log-file, --write-batch lub ścieżki logów i statystyk w trybie demona. Atakujący mogą wykorzystać brak odrzucania dowiązań symbolicznych podczas zapisu plików pomocniczych, aby przekierować wyjście do dowolnych lokalizacji w systemie plików, osiągając lokalną eskalację uprawnień w instalacjach, gdzie rsync działa z podniesionymi uprawnieniami, takimi jak setuid lub uprzywilejowana konfiguracja demona.

Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny odczyt plików, która pozwala atakującym czytać pliki dostępne dla procesu demona rsync poprzez wykorzystanie podążania za dowiązaniami symbolicznymi w obsłudze plików konfiguracyjnych wejściowych, w tym --files-from, --password-file i plików scalających filtrów. Atakujący mogą umieścić dowiązanie symboliczne w przewidywalnej ścieżce --files-from lub --password-file, lub dostarczyć ścieżkę --files-from, która wychodzi poza katalog główny modułu demona, aby czytać dowolne pliki dostępne dla procesu rsync.

Rsync przed wersją 3.5.0 zawiera podatność umożliwiającą dowolny zapis plików, która pozwala atakującym zapisywać pliki poza zamierzonym drzewem docelowym poprzez podanie ścieżki bezwzględnej za pomocą opcji --temp-dir lub --link-dest. Logika ograniczająca zmianę nazwy jest omijana, gdy te opcje wskazują ścieżki poza drzewem docelowym, umożliwiając kontrolowanym przez atakującego wartościom zapis plików w dowolnych lokalizacjach dostępnych dla procesu rsync.

Rsync przed wersją 3.5.0 zawiera podatność polegającą na obejściu ograniczeń ścieżek, która pozwala zdalnym klientom na ucieczkę z zamierzonego ograniczenia katalogu głównego modułu wewnętrznego poprzez konstruowanie ścieżek, które wychodzą poza granicę chroot, gdy katalog główny modułu zawiera znacznik granicy /./. Atakujący mogą wykorzystać nieprawidłową obsługę notacji /./ lub sfałszować transfery delta-basis odwołujące się do ścieżek xname, które przekraczają granicę /./, aby uzyskać nieautoryzowany odczyt lub zapis plików poza poddrzewem modułu.