CVE-Datenbank

Im TCG TPM 2.0-Referenzcode wurde eine Schwachstelle zum Informationsleck gemeldet, die es einem lokalen Angreifer mit erhöhten Privilegien ermöglichen könnte, einen Berechtigungsnachweis von einer TPM-fähigen CA für einen gefälschten TPM-Schlüssel (wie Attestation Key, DevID Key oder TLS-Authentifizierungsschlüssel) zu erhalten und andere TPM 2.0-Attestierungen mit diesem Schlüssel zu fälschen. Siehe auch TCG VRT0010.

Eine Schwachstelle wurde im Siemens License Server (SLS) (Alle Versionen < V5.3) identifiziert. Die betroffene Anwendung ist aufgrund fehlender Sanitierung von Benutzereingaben anfällig für eine Path-Traversal-Schwachstelle. Dies könnte einem Remote-Angreifer den Zugriff auf beliebige Dateien der Anwendung ermöglichen.

Eine Schwachstelle wurde in Siemens License Server (SLS) (Alle Versionen < V5.1) identifiziert. Die betroffene Anwendung ist aufgrund einer unsicheren sudoers-Richtlinie anfällig für eine lokale Privilegienerweiterung. Dies könnte einem Angreifer ermöglichen, beliebige Befehle auszuführen und bösartige Dateien als root abzulegen, was zu einer vollständigen Systemkompromittierung führt.

Es wurde eine Schwachstelle in Parasolid V38.0 (Alle Versionen < V38.0.235), Parasolid V38.1 (Alle Versionen < V38.1.230) identifiziert. Die betroffenen Anwendungen enthalten eine Out-of-Bounds-Read-Schwachstelle beim Parsen speziell erstellter X_T-Dateien. Dies könnte einem Angreifer ermöglichen, Code im Kontext des aktuellen Prozesses auszuführen.

Es wurde eine Schwachstelle in Desigo DXR2 (Alle Versionen < V01.21.233.16-7862), Desigo PXC3 (Alle Versionen < V01.21.233.16-7862), Desigo PXC4 (Alle Versionen < V02.21.194.36-2715), Desigo PXC5.E003 (Alle Versionen < V02.21.194.36-2715), Desigo PXC5.E24 (Alle Versionen < V02.21.194.36-2715), Desigo PXC7 (Alle Versionen < V02.21.194.36-2715) identifiziert. Die betroffenen Geräte sind anfällig für eine Denial-of-Service (DoS)-Schwachstelle. Ein Angreifer kann dieses Problem ausnutzen, indem er ein fehlerhaftes BACnet-Paket sendet, wodurch das Gerät nicht mehr auf BACnet-Abfragen reagiert. Zur Wiederherstellung der normalen Funktionalität ist ein Zurücksetzen oder ein Neustart des Geräts erforderlich.

SAP Commerce Cloud ermöglicht es einem nicht authentifizierten Angreifer, einen Standard-Authentifizierungsclient zu missbrauchen und speziell gestaltete Eingaben an bestimmte Funktionen ohne ausreichende Validierung zu übermitteln. Eine erfolgreiche Ausnutzung könnte die Ausführung beliebigen Codes ermöglichen und interne Komponenten kompromittieren, was zu hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung führt.

Metabase ermöglicht einem entfernten, nicht authentifizierten Angreifer, über den Datenbankendpunkt '/reset_password' beliebigen SQL-Code einzuschleusen und Administratorzugriff auf die verbundene Metabase-Instanz zu erlangen.

goose ist ein universeller KI-Agent, der auf Ihrer Maschine läuft. Vor 1.44.0 führt der Befehl `goose review` die Systemausführungsdatei `git` aus, um den Diff für das Review zu erfassen, ohne die vom Angreifer kontrollierte Git-Konfiguration zu entfernen. Ein bösartiges Repository, dessen `.git/config` [`core] fsmonitor = <command>` setzt, veranlasst Git, diesen Befehl auf dem Host während der Index-Aktualisierung auszuführen, die von `git diff HEAD` durchgeführt wird. Der Befehl läuft, bevor goose ein Modell kontaktiert, und ohne übermittelten Prompt, Modellaufruf, Tool-Freigabe oder Vertrauensabfrage. Der kontextsammelnde Git-Prozess ist nicht sandboxed und liegt außerhalb des Tool-Berechtigungsmodells von goose. Beliebige Befehle laufen mit den Privilegien und der Umgebung des Benutzers, der goose ausführt, was Dateizugriff oder -änderung und Exfiltration von Umgebungs-Secrets und Provider-API-Keys ermöglicht. Die verwundbaren Git-Aufrufe werden von git_command() in crates/goose-cli/src/commands/review/handler.rs erzeugt und werden von touched_files() und collect_diff() für `git diff --name-only HEAD` und `git diff HEAD` verwendet. Dieses Problem ist in Version 1.44.0 behoben.

Fehlerhafte oder nicht sequenzielle Frames auf den Aviation Very High Frequency Link Control X.25-Schichten verursachen wiederholte Resets, was zu erhöhter Arbeitsbelastung und vermindertem Situationsbewusstsein führen kann. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

Das Einschleusen falscher Not- oder Statusmeldungen über CPDLC kann zu einer Fehlallokation von Ressourcen, betrieblicher Verwirrung und unangemessenen Reaktionsmaßnahmen durch Flugbesatzungen, Fluglotsen und Bodenpersonal führen. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

Broadcast-Steuerrahmen können mehrere Flugzeuge gleichzeitig trennen, was zu verzögerten Freigaben und Überlastung der Fluglotsen führt. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

Unnumbered Disconnect (U DISC) und fehlerhafte Aviation Very High Frequency Link Control-Frames können Sitzungen beenden und zu einem Verlust von CPDLC-Funktionen führen, der eine Rückkehr zur Sprachkommunikation und eine erhöhte Arbeitsbelastung der Fluglotsen erfordert. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

Fehlende Authentifizierung für Nachrichten des VHF-Datenlinks ermöglicht es nicht autorisierten Bodenstationen, CPDLC-Nachrichten einzuschleusen, was zu unerwarteten oder irreführenden Freigaben und möglicher Verwirrung der Piloten führt. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

WordPress ist anfällig für eine Pre-Auth Reflected-XSS-Schwachstelle auf dem Anmeldebildschirm. Über eine speziell erstellte bösartige Drittanbieter-Website, die von einem Angreifer gehostet wird, ist es möglich, dass diese zu einer RCE-Schwachstelle eskaliert wird, mit Bedingungen außerhalb der Kontrolle des Angreifers. Dies erfordert erfolgreiches Social Engineering und explizite Interaktion des Zielopfers. Dieses Problem betrifft alle Versionen von WordPress. Version 7.0.3 wurde veröffentlicht und enthält einen Fix für die Schwachstelle, und aus Kulanz gegenüber Nutzern älterer Branches wurde der Fix auf alle Branches bis zurück zu 4.7 backportiert. Entdeckt und verantwortungsvoll offengelegt vom [Team bei pwn.ai](https://pwn.ai/).

Eine Schwachstelle im XAR-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen infolge einer Speicherbeschädigung zu verursachen. Diese Schwachstelle ist auf unzureichende Grenzprüfungen für Inhalte in XAR-Dateien während des Scannens zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Datei mit XAR-Inhalten übermittelt, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im Mach-O-Dateiformat-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, auf einem betroffenen Gerät infolge von Memory Corruption einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf unsachgemäße Boundary Checks für Inhalte in Mach-O-Dateien während des Scannens zurückzuführen, die zu einem out-of-bounds buffer read führen können. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Mach-O-Datei einreicht, die von ClamAV auf einem betroffenen Gerät gescannt wird. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanning-Prozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im PDF-Dateiformat-Parser von ClamAV könnte einem nicht authentifizierten, remote Angreifer ermöglichen, auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise weitere erweiterte Auswirkungen infolge von Memory Corruption zu verursachen. Diese Schwachstelle ist auf unsachgemäße Boundary Checks für Inhalte in PDF-Dateien während des Scannens zurückzuführen, die zu einem out-of-bounds buffer read führen können. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine crafted PDF-Datei zum Scannen durch ClamAV auf einem betroffenen Gerät einreicht. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanning-Prozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im GPT-Dateiformat-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, infolge einer Speicherbeschädigung auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf die unsachgemäße Behandlung eines Endian-Konvertierungsvorgangs zurückzuführen, die zu einem Out-of-bounds-Schreibvorgang in einen Puffer führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte GPT-Datei übermittelt, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Beendigung des ClamAV-Scanprozesses zu verursachen, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im PESpin-Dateiformatparser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, durch Speicherbeschädigung auf einem betroffenen Gerät einen DoS-Zustand oder möglicherweise andere erweiterte Auswirkungen zu verursachen. Diese Schwachstelle ist auf eine unsachgemäße Begrenzungsprüfung von Inhalten in PESpin-Dateien während des Scannens zurückzuführen, die zu einem integer overflow führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Datei mit PESpin-Inhalten einreicht, die von ClamAV auf einem betroffenen Gerät gescannt werden soll. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.

Eine Schwachstelle im Zip-Archiv-Parser von ClamAV könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, einen DoS-Zustand auf einem betroffenen Gerät zu verursachen. Diese Schwachstelle ist auf eine unsachgemäße Speicherbehandlung bei der Verarbeitung von Inhalten in Zip-Dateien während des Scans zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Zip-Datei zum Scannen übermittelt. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, den ClamAV-Scanprozess infolge eines Double-Free im Speicher zu beenden, was zu einem DoS-Zustand in der betroffenen Software führt.