CVE-Datenbank

Im Betriebssystem von AOS-CX-Switches wurden Schwachstellen identifiziert, die es einem nicht authentifizierten Remote-Akteur ermöglichen könnten, bestehende Authentifizierungskontrollen zu umgehen. Eine erfolgreiche Ausnutzung könnte die Systemintegrität kompromittieren und sensible Informationen weiter offenlegen.

Es besteht eine Schwachstelle in der Komponente Credential Manager, die unbefugten administrativen Zugriff ermöglichen könnte. Ein nicht authentifizierter Remote-Angreifer könnte diese Schwachstelle auf einem Gerät im werkseitigen Standardzustand oder im Post-ZTP-Zustand ausnutzen, bevor ein Administrator Anmeldeinformationen konfiguriert hat, indem er ein vorhersehbares werkseitiges Standardpasswort angibt. Eine erfolgreiche Ausnutzung könnte während des Ersteinrichtungsprozesses zur vollständigen administrativen Kontrolle über das betroffene Gerät führen.

Es wurden Schwachstellen im API-Endpunkt von AOS-CX-Switches identifiziert, die es einem nicht authentifizierten Remote-Akteur ermöglichen könnten, bestehende Authentifizierungskontrollen zu umgehen.

Die Ausnutzung über betroffene Befehlszeilenoperationen könnte einem authentifizierten Benutzer mit geringen Rechten ermöglichen, beliebige Befehle als privilegierter Benutzer auf dem zugrunde liegenden Betriebssystem auszuführen.

Eine nicht authentifizierte Schwachstelle zum Schreiben beliebiger Dateien existiert in einem API-Endpunkt von AOS-CX. Die erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem Angreifer, beliebige Dateien auf das zugrunde liegende Betriebssystem zu schreiben, was zu Remote Code Execution führen könnte.

Ein authentifizierter Benutzer mit niedrigprivilegiertem Zugriff könnte manipulierte Eingaben über die webbasierte Verwaltungsschnittstelle übermitteln, um beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen.

Es bestehen Schwachstellen im Authentifizierungsmodul, die fehlerhafte oder abgeschnittene Eingaben möglicherweise unsachgemäß verarbeiten. Ein authentifizierter Remote-Angreifer könnte diese Schwachstellen ausnutzen, indem er speziell erstellte Eingaben von einem kompromittierten oder feindlichen Authentifizierungsserver bereitstellt. Eine erfolgreiche Ausnutzung könnte zu einem Denial-of-Service oder zu einer potenziellen Remote-Codeausführung mit erhöhten Privilegien führen.

In einem Daemon von AOS-CX existieren mehrere Schwachstellen, die eine unsachgemäße Verarbeitung fehlerhafter Eingaben ermöglichen könnten. Ein nicht authentifizierter Remote-Angreifer könnte diese Schwachstellen ausnutzen, indem er speziell erstellte Pakete an den betroffenen Dienst sendet. Eine erfolgreiche Ausnutzung könnte zu Remote Code Execution mit erhöhten Privilegien führen.

Fehlende Autorisierung (CWE-862) im Elasticsearch custom inference service kann über Privilege Abuse (CAPEC-122) zur Offenlegung von Informationen führen. Ein Benutzer, der nur über Berechtigungen zur Inferenzausführung verfügt, könnte bewirken, dass ausgehender Inferenzverkehr an ein Ziel seiner Wahl geleitet wird und dass vom Administrator bereitgestellte Anmeldedaten offengelegt werden.

OpenAI Codex CLI für Windows, macOS und Linux und Codex Desktop für Windows und macOS erfassten automatisch Git-Repository-Metadaten, ohne die Repository-lokale Einstellung core.fsmonitor zu deaktivieren. Wenn ein Benutzer ein von einem Angreifer vorbereitetes Repository öffnet oder verwendet, dessen erhaltene .git/config core.fsmonitor auf einen vom Angreifer kontrollierten Filesystem-Monitor-Helper setzt, kann Git diesen Helper ausführen, während Codex Repository-Metadaten sammelt. Der Helper läuft außerhalb der Command-Sandbox von Codex und ohne Aufforderung zur Benutzerbestätigung, sodass vom Angreifer kontrollierter Code mit den Privilegien des Benutzers ausgeführt werden kann. Der Code kann Dateien des Benutzers lesen, ändern oder löschen und auf andere Ressourcen zugreifen, die für das Benutzerkonto verfügbar sind. Ein gewöhnlicher Git-Klon erhält die lokale .git/config des Quell-Repositorys nicht; die Ausnutzung erfordert ein Repository, das mit dieser Konfiguration intakt geliefert oder kopiert wurde.

Ein Problem im NetStaX EtherNet/IP Stack vor v5.6.1 könnte es einer großen Class-3-Explicit-Message-Anforderung ermöglichen, den anwendungsseitigen Empfangspuffer zu überschreiten, ohne einen Fehler oder eine Warnung zu erzeugen. Das Ergebnis könnte eine Speicherbeschädigung, ein Geräteabsturz oder ein potenzieller Remote-Angriffsvektor sein, ohne dass das sendende Gerät einen CIP-Fehler erhält, der anzeigt, dass die Anforderung nicht verarbeitet werden konnte.

Ein Sicherheitsproblem besteht im Redundancy Module Configuration Tool. Die Binärdatei RMConfigTool.exe durchsucht Verzeichnisse im Systempfad nach einer erforderlichen DLL, und eines oder mehrere dieser Verzeichnisse sind aufgrund falscher Standardberechtigungen möglicherweise für Standardbenutzer (Nicht-Administratoren) beschreibbar. Platziert ein lokaler Angreifer eine bösartige DLL in einem solchen Verzeichnis und führt ein Administrator das Tool anschließend aus, wird die bösartige DLL in den Prozess mit erhöhten Rechten geladen und mit Administrator/SYSTEM-Rechten ausgeführt.

Es besteht ein Sicherheitsproblem im Redundancy Module Configuration Tool. Die Binärdatei RM3ConfigTool.exe durchsucht Verzeichnisse im Systempfad nach einer erforderlichen DLL, und eines oder mehrere dieser Verzeichnisse sind aufgrund falscher Standardberechtigungen möglicherweise durch Standardbenutzer (Nicht-Administratoren) beschreibbar. Wenn ein lokaler Angreifer eine bösartige DLL in einem solchen Verzeichnis platziert und ein Administrator anschließend das Tool ausführt, wird die bösartige DLL in den Prozess mit erhöhten Rechten geladen und mit Administrator-/SYSTEM-Rechten ausgeführt.

CWE-307: Die Schwachstelle „Improper Restriction of Excessive Authentication Attempts“ ermöglicht es einem Angreifer, unbefugten Zugriff auf ein Benutzerkonto zu erlangen, indem er eine beliebige Anzahl von Authentifizierungsversuchen durchführt, wenn die Weiterleitungsbehandlung deaktiviert ist.

Eval-Injection in cPanel 11.138.0.0 und früher ermöglicht es remote authentifizierten Benutzern, beliebigen Code als Root auszuführen.

JFrog Artifactory enthält eine Authentifizierungsschwäche, die es unter der Standardkonfiguration einem nicht authentifizierten Angreifer mit Netzwerkzugriff ermöglichen kann, administrative Privilegien zu erlangen.

In den Datenbankverbindungs-Utilities von PaperCut MF und PaperCut NG besteht eine Schwachstelle durch unsicheres dynamic class loading. Die Anwendung instanziiert Datenbanktreiber-Klassen auf Basis konfigurierbarer Treibernamen ohne Validierung anhand einer Allowlist zugelassener Treiber. Wenn ein Angreifer Systemkonfigurationsparameter manipulieren kann, ermöglicht dies die Ausführung von beliebigem Java-Bytecode auf dem Application Classpath unter dem Sicherheitskontext des PaperCut-Serverprozesses.

In der Web-Verwaltungsoberfläche von PaperCut MF und PaperCut NG besteht eine Schwachstelle durch unsachgemäße Zugriffskontrolle. Unter bestimmten Bedingungen können nicht authentifizierte Remote-Anfragen, die auf administrative Funktionen abzielen, Backend-Aktionen auslösen, bevor die Zugriffsprüfungen abgeschlossen sind. Dies ermöglicht es einem nicht authentifizierten Remote-Angreifer, bestimmte Systemkonfigurationen zu ändern.

Deserialisierung nicht vertrauenswürdiger Daten-Schwachstelle in Liquid Web / StellarWP GiveWP ermöglicht Object Injection. Dieses Problem betrifft GiveWP: von n/a bis 4.16.7.1.

Xiiaozet LK100W legt eine kritische Verwaltungsfunktion offen, die ohne Authentifizierung aufgerufen werden kann, sodass ein Remote-Angreifer administrative Dienste aktivieren kann, die eingeschränkt sein sollten. Eine erfolgreiche Ausnutzung kann unbefugten Zugriff auf das Gerät ermöglichen.