Katalog podatności CVE

W metodzie onCreate klasy SettingsApplication.java występuje możliwa iniekcja etykiety okna zgody między profilami z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W metodzie onStrongAuthRequiredChanged klasy UsbService.java występuje możliwe nieuwierzytelnione włączenie transmisji danych USB z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwa odmowa usługi z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień wykonawczych.

W wielu miejscach występuje możliwość udostępniania plików między profilami z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W metodzie getRingtone klasy RingtoneFactory.java występuje możliwe ryzyko nieuprzywilejowanego dostępu z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W metodzie writeGrantedUriPermissions klasy UriGrantsManagerService.java występuje możliwość obejścia uprawnień z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji shouldBlockDirectoryFromTree pliku ExternalStorageProvider.java występuje błąd logiczny umożliwiający dostęp do chronionych danych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

HDF5 do wersji 2.2.0 zawiera podatność niekontrolowanej rekurencji w funkcji H5B__iterate_helper() w pliku src/H5B.c. Podczas iteracji drzewa B w wersji 1 funkcja nie sprawdza, czy poziom węzła potomnego odpowiada oczekiwanemu poziomowi, co pozwala na obejście sprawdzenia i spowodowanie nieograniczonej rekurencji, prowadzącej do wyczerpania stosu i awarii. Atakujący może wywołać to poprzez otwarcie spreparowanego pliku HDF5 i wywołanie H5Gget_info() lub H5Gget_num_objs() na grupie.

Dekodery Nexbox A95X z platformą Amlogic S905X zawierają nieuwierzytelnioną konsolę wystawioną przez wewnętrzny nagłówek UART na płytce PCB, co pozwala fizycznemu atakującemu uzyskać interaktywną powłokę jako uid 2000 (system) bez poświadczeń. Atakujący z fizycznym dostępem i adapterem USB-to-TTL może wykorzystać tę powłokę do osiągnięcia demona pppoe_wrapper, który zawiera podatność na wstrzyknięcie poleceń systemowych wykonywanych jako root, co prowadzi do pełnego przejęcia urządzenia na poziomie roota.

Dekoder napisów VobSub libsub_vob (część Amlogic DroidLogic SubTitleService) na dekoderach Nexbox A95X zawiera podatność zapisu poza granicami w funkcji vob_fill_pixel(). Zdalny atakujący może uszkodzić pamięć stosu, wysyłając spreparowane polecenie SET_CONTR z kontrolowaną przez atakującego wartością alpha, która powoduje nieograniczony indeks tablicy (change_data) poza koniec czteroelementowej tablicy PixelDatas. Można to wykorzystać poprzez wysłanie złośliwych danych VobSub przez nieuwierzytelnione gniazdo tcp/10100 lub poprzez złośliwy plik .sub, co prowadzi do cichego uszkodzenia stosu lub awarii procesu.

Dekoder napisów VobSub libsub_vob (część Amlogic DroidLogic SubTitleService) na dekoderach Nexbox A95X zawiera podatność nieskończonej pętli w funkcji get_vob_spu(). Nieuwierzytelniony atakujący sieciowy lub lokalny użytkownik ładujący złośliwe pliki może wywołać nieosiągalny warunek wyjścia z pętli poprzez niezgodne pola długości. Można to wykorzystać poprzez wysłanie spreparowanych bloków danych AMLU przez nieuwierzytelniony nasłuch tcp/10100 lub poprzez złośliwy plik VobSub (.sub), co powoduje, że wątek dekodowania napisów zużywa 100% CPU w nieskończoność, prowadząc do odmowy usługi.

Demon pppoe_wrapper dostarczany w Amlogic Android SDK na dekoderach Nexbox A95X zawiera podatność na wstrzyknięcie poleceń. Lokalny atakujący może wysłać spreparowaną wiadomość do ogólnodostępnego gniazda AF_UNIX /dev/socket/pppoe_wrapper, która jest przekazywana bez filtracji do system(3) i wykonywana jako root.

Luka w zabezpieczeniach uwierzytelniania w frameworku Universal Plug and Play (UPnP) urządzenia Sercomm AOT-4221SR 4.6 Dual Band GPON ONU pozwala atakującemu na wykonywanie dowolnych żądań SOAP przez port 5555. Podatność odsłania 15 usług administracyjnych, WAN, LAN i firewall bez wymagania poświadczeń, umożliwiając modyfikację tablic routingu, zmianę serwerów DNS, usuwanie reguł firewalla i całkowite przejęcie sieci.

W serwerach Secure Access w wersjach od 13.0 do wersji przed 14.61 występuje podatność polegająca na obejściu uwierzytelniania. Atakujący mogą modyfikować ustawienia bezpieczeństwa klienta za pośrednictwem serwera.

Wtyczka Ultra Addons for Contact Form 7 dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji _getObjAttr we wszystkich wersjach do 3.5.54 włącznie. Nieuwierzytelniony atakujący może usunąć dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku (np. wp-config.php). Wymaga to aktywnego dodatku PDF Generator i skonfigurowanego formularza Contact Form 7 do generowania PDF.

W wielu miejscach istnieje możliwość, że użytkownik główny wyłączy bezpieczne NFC u innych pełnych użytkowników z powodu niewystarczającej izolacji między użytkownikami Androida. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W wielu miejscach istnieje możliwość nakłonienia użytkownika do zaakceptowania uprawnienia poprzez atak typu tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W wielu miejscach istnieje możliwość nakłonienia użytkownika do ujawnienia zawartości Autofill poprzez atak typu tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Alertmanager w Grafana Mimir odrzuca konfiguracje odbiorców odwołujące się do plików lokalnych, ale kontrola nie obejmowała pól http_headers.<name>.files oraz basic_auth.username_file. Najemca z uprawnieniem do zapisu konfiguracji Alertmanager mógł wskazać te pola na dowolny plik czytelny dla procesu, a jego zawartość trafiała do nagłówka wychodzącego żądania wysyłanego do serwera kontrolowanego przez atakującego.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak dostępnych szczegółów technicznych dotyczących podatności.