Katalog podatności CVE

W kliencie OpenShift oc wykryto błąd polegający na braku prawidłowej sanityzacji dowiązań symbolicznych i twardych wskazujących na ścieżki absolutne lub katalogi poza miejscem rozpakowania. Złośliwy obraz kontenera może zawierać dowiązania i wpisy plików odwołujące się do lokalizacji poza docelowym katalogiem, co pozwala zapisać treści w dowolnych miejscach systemu plików.

W FreeIPA wykryto błąd nieprawidłowej kontroli autoryzacji, który pozwala uwierzytelnionemu hostowi pobierać i unieważniać certyfikaty cyfrowe przypisane innym użytkownikom lub usługom. FreeIPA weryfikuje własność wyłącznie przez dopasowanie nazwy hosta do pola CN certyfikatu, bez potwierdzenia rzeczywistej własności w usłudze katalogowej.

W bibliotece Authlib przed wersją 1.9.0 implementacja RFC 9101 JWTAuthenticationRequest przekazuje kontrolowany przez klienta parametr request_uri do hooka get_request_object() przed zastosowaniem polityki docelowej lub rejestracyjnej. W instalacjach, w których integrator zaimplementował ten hook jako nieograniczone pobieranie HTTP, zdalny atakujący może wymusić żądania do wewnętrznych lub niepożądanych adresów URL.

W Authlib przed wersją 1.9.0 metoda OpenIDImplicitGrant.validate_authorization_request() sprawdza kontrolowany przez klienta surowy parametr request.payload.scope pod kątem openid po tym, jak nadrzędny grant przefiltrował dozwolone zakresy do request.scope. Zarejestrowany klient uprawniony do typu odpowiedzi ID token, ale nie do zakresu openid, może dodać openid i otrzymać podpisany ID token z danymi użytkownika.

W Authlib przed wersją 1.9.0 domyślna metoda RFC 7523 JWTBearerGrant.get_audiences() zwraca pustą listę, przez co weryfikacja roszczeń wymaga jedynie istnienia roszczenia aud bez dopasowania do bieżącego serwera autoryzacji. Atakujący posiadający ważną asercję dla innej usługi może przedstawić ją serwerowi współdzielącemu klucz podpisujący i uzyskać token dostępu.

W Authlib przed wersją 1.9.0 metoda OpenIDMixin.parse_id_token() odczytuje decyzję nonce_supported z nieufnego ID tokena i ustawia oczekiwane nonce na null, gdy roszczenie ma wartość logiczną false. W klientach implicit i hybrid atakujący z przechwyconym prawidłowo podpisanym tokenem może ominąć powiązanie nonce z sesją i odtworzyć token ofiary w swojej sesji.

Usługa urządzenia ONVIF w E3 odpowiada na niektóre żądania informacyjne bez wymagania uwierzytelnienia. Zdalna, nieuwierzytelniona strona może uzyskać szczegółowe identyfikatory urządzenia oraz listę skonfigurowanych kont użytkowników wraz z ich poziomami uprawnień.

Występuje podatność w parametrze strefy czasowej, który nie jest prawidłowo walidowany, co może pozwolić uwierzytelnionemu użytkownikowi spowodować wskazanie przez /etc/localtime pliku spoza zamierzonego katalogu zoneinfo.

Filtr tarfile.tar_filter można obejść za pomocą spreparowanych wpisów linków, w tym dowiązań symbolicznych o pustych lub przypominających katalogi nazwach, aby przekierować późniejsze elementy archiwum poza zamierzony katalog rozpakowania. Złośliwe archiwum tar może spowodować, że tarfile.extractall() z filter="tar" zapisze pliki poza katalogiem docelowym, z uprawnieniami procesu rozpakowującego.

Konsola Jitsu w wersjach przed 2.14.0-beta.41 zawiera podatność nieprawidłowej autoryzacji w handlerach sources/state.ts, które wywołują findFirst bez await, przez co sprawdzenie własności syncId nigdy nie kończy się niepowodzeniem. Uwierzytelnieni użytkownicy znający identyfikator sync innego obszaru roboczego mogą odczytywać, nadpisywać lub usuwać jego kursory strumienia, powodując ponowne przetwarzanie lub pomijanie danych.

Crawl4AI w wersjach od 0.7.0 przed 0.9.5 zawiera podatność na nadmierną złożoność wyrażeń regularnych w serwerze API Dockera, pozwalającą uwierzytelnionym klientom API na przesyłanie nieograniczonych wyrażeń regularnych w treści żądań /crawl. Atakujący mogą przesyłać wzorce powodujące katastrofalne cofanie poprzez RegexExtractionStrategy.custom, RegexChunking.patterns lub pola schematów JsonCss, JsonXPath i JsonLxml przeciwko spreparowanej stronie, aby zamrozić cały serwer, w tym /health.

Ghidra w wersjach przed 12.2 zawiera podatność nieprawidłowej obsługi silnie skompresowanych danych w ExtensionUtils.unzipToInstallationFolder(), pozwalającą atakującym wyczerpać miejsce na dysku. Atakujący mogą nakłonić użytkowników do zainstalowania spreparowanego archiwum rozszerzenia typu zip bomb, które rozpakowuje się bez limitów rozmiaru, powodując niepowodzenie późniejszych zapisów przez Ghidrę i inne aplikacje.

Ghidra w wersjach przed 12.2 zawiera podatność polegającą na przydzielaniu zasobów bez limitów w FileSystemIndexHelper używanym przez TarFileSystem i ZipFileSystem, które przechowują nieograniczoną liczbę wpisów archiwum. Atakujący mogą nakłonić użytkownika do otwarcia lub zbiorczego zaimportowania spreparowanego archiwum TAR lub ZIP z nadmierną liczbą wpisów, aby wyczerpać stertę Java i zawiesić sesję.

W systemie AOS-8 występuje przepełnienie bufora. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wywołać odmowę usługi. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.

W interfejsie wiersza poleceń systemu AOS-10 istnieje podatność umożliwiająca dowolne usuwanie plików. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wywołać odmowę usługi. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając normalne działanie urządzenia.

W protokole PAPI systemu AOS-8 występuje podatność polegająca na obejściu uwierzytelniania. Nieuwierzytelniony atakujący zdalny może ominąć istniejące mechanizmy kontroli dostępu. Skuteczne wykorzystanie może pozwolić na ograniczone nieautoryzowane modyfikacje niektórych ustawień systemu.

W internetowym interfejsie zarządzania systemu AOS występuje podatność typu stored cross-site scripting (XSS). Uwierzytelniony atakujący zdalny z wysokimi uprawnieniami może wstrzyknąć złośliwe skrypty. Skuteczne wykorzystanie może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście sesji przeglądarki innego uwierzytelnionego użytkownika.

W protokole PAPI systemu AOS-10 występuje obejście uwierzytelniania. Nieuwierzytelniony atakujący sąsiadujący w sieci może ominąć istniejące mechanizmy kontroli dostępu. Skuteczne wykorzystanie pozwala na zmianę stanu niektórych ustawień podatnego systemu.

W interfejsie wiersza poleceń systemu AOS-10 występuje podatność polegająca na wstrzyknięciu poleceń bez uwierzytelnienia. Skuteczne wykorzystanie może pozwolić atakującemu z fizycznym dostępem na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym, co prowadzi do pełnego naruszenia systemu.

W API systemu AOS-10 występuje przepełnienie bufora. Uwierzytelniony atakujący sąsiadujący w sieci z wysokimi uprawnieniami może osiągnąć zdalne wykonanie kodu. Skuteczne wykorzystanie może pozwolić na uruchomienie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.