Katalog podatności CVE

W adapterze kompatybilności MQTT 3.1.1 w AWS aws-c-mqtt przed wersją 0.16.2 występuje alokacja pamięci z nadmierną wartością rozmiaru. Może to pozwolić zdalnemu aktorowi na wywołanie odmowy usługi aplikacji klienckiej.

libexpat do wersji 2.9.0 zawiera podatność na odmowę usługi, ponieważ ochrona przed atakiem 'billion laughs' w funkcji accountingDiffTolerated() w xmlparse.c wykrywa amplifikację encji zbyt późno. Atakujący może dostarczyć umiarkowanie duży dokument XML z dużym DTD i zagnieżdżonymi rozwinięciami encji, aby zużyć dziesiątki sekund czasu CPU na każde parsowanie.

Biblioteka libsmb2 w wersjach przed 6.3 zawiera podatności na przepełnienie liczb całkowitych w dekoderze DCE/RPC NDR w pliku lib/dcerpc.c, umożliwiające odczyt i zapis poza granicami sterty. Złośliwy serwer SMB lub atakujący w pozycji man-in-the-middle na niepodpisanych połączeniach może wysłać spreparowane odpowiedzi NetrShareEnum z zawijającymi się wartościami actual_count lub max_count, gdy klient wywołuje smb2_share_enum_async(), powodując uszkodzenie pamięci sterty.

Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność na zapis poza granicami w funkcji ffgcls2() w pliku getcols.c, która ufa kontrolowanym przez atakującego długościom deskryptora sterty dla kolumn ciągów o zmiennej długości. Atakujący może dostarczyć spreparowany plik FITS, który przepełnia stały bufor stosu o rozmiarze 28 800 bajtów oraz tablicę ciągów wywołującego, umożliwiając wykonanie dowolnego kodu.

Motor.NET w wersjach przed 0.19.0 zawiera podatność na nieprzechwycony wyjątek w JsonNetDeserializer.Deserialize, która pozwala zdalnemu atakującemu mogącemu publikować do konsumowanej kolejki lub tematu trwale zablokować usługę poprzez wysłanie strukturalnie poprawnego JSON, który nie pasuje do oczekiwanego typu handlera. JsonSerializationException nie jest przechwytywany razem z JsonReaderException i InvalidCastException, przez co TypedConsumerService.SingleMessageConsumeAsync traktuje błąd jako CriticalFailure i wywołuje StopApplication, a niepotwierdzona wiadomość jest ponownie dostarczana po restarcie, co prowadzi do trwałej pętli awarii.

Motor.NET w wersjach przed 0.19.0 zawiera podatność na odmowę usługi, która pozwala zdalnemu atakującemu mogącemu produkować rekordy do konsumowanego tematu trwale zablokować usługę poprzez wysłanie pojedynczego spreparowanego rekordu. Ustawienie nagłówka content-type na application/cloudevents+json i pominięcie wymaganych atrybutów CloudEvent (id, source, type) wywołuje ArgumentException w KafkaMessageConsumer.SingleMessageHandlingAsync, traktowany jako krytyczny, co zatrzymuje host i powoduje ponowne przetwarzanie tego samego rekordu przy każdym restarcie, prowadząc do trwałej pętli awarii.

Motor.NET w wersjach przed 0.19.0 zawiera podatność na odmowę usługi, która pozwala zdalnemu atakującemu mogącemu publikować do konsumowanej kolejki trwale zablokować usługę poprzez wysłanie wiadomości ze spreparowanymi nagłówkami cloudEvents. Atakujący może podać nieprawidłowy cloudEvents:motorversion, wartość nagłówka z pojedynczym cudzysłowem lub nieparsowalny atrybut typowany, taki jak cloudEvents:time, aby wywołać nieobsłużony wyjątek w ExtractCloudEvent traktowany jako krytyczny, co zatrzymuje aplikację, a niepotwierdzona wiadomość jest ponownie dostarczana po restarcie, prowadząc do trwałej pętli awarii.

W interfejsie wiersza poleceń systemu AOS-8 występuje luka przepełnienia bufora, którą można wykorzystać bez uwierzytelnienia. Udana eksploatacja może pozwolić zdalnemu atakującemu bez uwierzytelnienia zakłócić dostępność dotkniętego interfejsu oraz uzyskać ograniczony dostęp do części danych systemowych lub je zmodyfikować.

Luka ujawnienia poufnych informacji w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na dostęp do ograniczonych informacji obsługiwanych przez usługę. Udana eksploatacja może umożliwić podgląd części danych oraz zakłócenie dostępności usługi.

Luka obejścia uwierzytelniania w interfejsie zarządzania opartym na WWW systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów kontroli dostępu i uruchomienie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Udana eksploatacja może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym.

W systemie operacyjnym AOS-10 lub AOS-8 występuje luka przepełnienia bufora, którą nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać do przeprowadzenia ataku odmowy usługi. Udana eksploatacja może zakłócić dostępność systemu przy ograniczonym wpływie na integralność komponentu.

W interfejsie systemu AOS-10 występują podatności typu command injection, które pozwalają uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wstrzyknięcie poleceń. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie systemu AOS-10 występują podatności typu command injection, które pozwalają uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wstrzyknięcie poleceń. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność typu buffer overflow w protokole PAPI systemu AOS-8 pozwala uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na zdalne wykonanie kodu. Skuteczne wykorzystanie może umożliwić wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie systemu AOS-8 występują podatności typu command injection, które pozwalają uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wstrzyknięcie poleceń. Skuteczne wykorzystanie może umożliwić wykonanie poleceń z uprawnieniami zaatakowanego mechanizmu w systemie operacyjnym.

W interfejsie systemu AOS-8 występują podatności typu command injection, które pozwalają uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wstrzyknięcie poleceń. Skuteczne wykorzystanie może umożliwić wykonanie poleceń z uprawnieniami zaatakowanego mechanizmu w systemie operacyjnym.

Podatność w opartym na web interfejsie zarządzania systemów zarządzania siecią bezprzewodową pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie zdalnego kodu. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym, zagrażając integralności systemu i bezpieczeństwu danych.

Podatność w obsłudze poleceń CLI webowego interfejsu AOS-8 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Skuteczne wykorzystanie może umożliwić uruchomienie nieautoryzowanych poleceń, co potencjalnie prowadzi do przejęcia systemu.

W usłudze dostępnej przez protokół PAPI systemu AOS-8 występuje podatność polegająca na uszkodzeniu pamięci, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu denial of service. Skuteczne wykorzystanie może zakłócić dostępność zaatakowanej usługi.

Podatności w dotkniętym interfejsie AOS-10 mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku odmowy usługi. Skuteczne wykorzystanie może zakłócić dostępność dotkniętego interfejsu.