CVE-Datenbank

Eine buffer overflow-Schwachstelle in der XML-Verarbeitungsfunktion der Palo Alto Networks PAN-OS®-Software ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf die Management-Web- oder Dataplane-Schnittstelle, einen Denial-of-Service-Zustand (DoS) auf VM-Series-Firewalls zu verursachen oder beliebigen Code mit Root-Rechten auf den PA-Series-Firewalls auszuführen. Das von diesem Problem ausgehende Sicherheitsrisiko wird minimiert, wenn die Management-Schnittstelle gemäß unseren empfohlenen Best-Practice-Bereitstellungsrichtlinien https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 auf vertrauenswürdige interne IP-Adressen beschränkt wird. Panorama ist von dieser Schwachstelle betroffen.

Unzureichende Validierung der Zertifikatsvertrauensstellung während der VPN-Aushandlung in Check Point Quantum Security Gateway kann einem nicht authentifizierten entfernten Angreifer ermöglichen, beliebigen Code auf dem Gateway auszuführen.

Bestimmte Builds des VLC media player in den Versionen 3.0.0 bis 3.0.23 enthalten eine Speicher­sicherheitslücke, die bei der Verarbeitung von Medien aus einer vom Angreifer kontrollierten Netzwerkquelle erreichbar ist. Die Ausnutzung erfordert eine Benutzerinteraktion und kann eine begrenzte, vom Layout abhängige Menge an Prozessspeicher von VLC offenlegen. Die Gefährdung hängt von der Build-Konfiguration ab.

VLC media player versions 3.0.0 bis 3.0.23 enthalten eine Memory-Safety-Schwachstelle, die bei der Verarbeitung speziell präparierter Medien erreichbar ist. Die Ausnutzung erfordert eine Benutzerinteraktion und kann zur Beendigung der Anwendung oder zur Codeausführung mit den Berechtigungen des VLC-Prozesses führen.

Ein Heap-basierter Pufferüberlauf bei der ASN.1-Dekodierung von VPN-Zertifikaten kann es einem nicht authentifizierten entfernten Angreifer ermöglichen, beliebigen Code auf Check Point Quantum Security Management- und Quantum Security Gateway-Systemen auszuführen.

Dell SCG 5.0 Appliance-Versionen vor 5.36.00.16 und Dell SCG 5.0 Application-Versionen vor 5.36.00.00 enthalten eine Schwachstelle aufgrund unzureichender Überprüfung der Datenauthentizität. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese ausnutzen, was zu unbefugtem Zugriff führen könnte. Diese Schwachstelle wird als kritisch eingestuft, da ein nicht authentifizierter Angreifer eine abgefangene Anfrage wiederholt verwenden kann, um ADMIN-Zugriff und Refresh-Tokens zu erzeugen. Da keine Nonce-Validierung oder zeitliche Begrenzung für Anfragen vorhanden ist, kann der Angriff unbegrenzt durchgeführt werden. Dell empfiehlt Kunden, bei nächster Gelegenheit ein Upgrade durchzuführen.

Die in UEFI BIOS eingebettete Shell könnte verwendet werden, um Secure Boot mittels Shell-Befehlen oder Startskripten zu umgehen.

Eine nicht validierte Speichergrenze könnte zur Ausführung beliebigen Codes führen. Die Schwachstelle besteht in dem Code, der speziell für HP-Projekte entwickelt wurde.

Use after free in WebPackaging in Google Chrome vor 153.0.8010.36 erlaubte es einem Remote-Angreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite möglicherweise beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)

Use after free in Cast in Google Chrome vor 153.0.8010.36 ermöglichte es einem benachbarten Angreifer, über manipulierten Netzwerkverkehr potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Buffer overflow in WebGL in Google Chrome vor 153.0.8010.36 ermöglichte es einem Remote-Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Out-of-bounds-Schreibzugriff in V8 in Google Chrome vor 153.0.8010.36 ermöglichte einem Remote-Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Mittel)

Use after free in WebGL in Google Chrome auf Android vor 153.0.8010.36 ermöglichte es einem Remote-Angreifer, über eine speziell erstellte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Use after free in WebGL in Google Chrome vor 153.0.8010.36 ermöglichte einem Remote-Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Out-of-bounds-Write in WebGL in Google Chrome auf Android vor 153.0.8010.36 ermöglichte es einem Remote-Angreifer, über eine präparierte HTML-Seite beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Der Auth0 AD/LDAP Connector ist aufgrund einer fehlerhaften HTML-Kodierung von Daten in Suchergebnissen und im im Administrationsbereich angezeigten Inhalt von Aktualisierungsprotokollen anfällig für gespeicherte Cross-Site-Scripting-Probleme (XSS). Ein authentifizierter Benutzer mit Berechtigungen zum Ändern von Verzeichnisattributen oder ein Benutzer mit geringen lokalen Berechtigungen auf dem Host, auf dem der Connector installiert ist, könnte Skriptinhalte einfügen. Diese Skriptinhalte könnten dann im Browser eines Administrators ausgeführt werden, wenn dieser die betroffenen Suchergebnisse oder Aktualisierungsprotokolle anzeigt.

Nicht vertrauenswürdige Zeigerdereferenzierung in Windows Virtualization-Based Security (VBS) Enclave ermöglicht es einem autorisierten Angreifer, seine Rechte lokal auszuweiten.

Unsachgemäße Authentifizierung in Microsoft Authenticator ermöglicht einem nicht autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

Ein Zustand im ScreenConnect-Client kann unter bestimmten Umständen die Übertragung und Ausführung von Dateien über eine aktive Remote-Sitzung ohne Autorisierung oder Host-Bestätigung ermöglichen. ScreenConnect-Server sind nicht betroffen.

Das Okta Access Gateway verarbeitet die Eingabesanitization und die Auswertung regulärer Ausdrücke innerhalb seiner Autorisierungsprüfung für Protected Rule nicht ordnungsgemäß, was zu einer Autorisierungsumgehung führt, wenn ein Administrator eine Protected Rule-Richtlinie für eine oder mehrere Anwendungsressourcen ausdrücklich konfiguriert hat.