CVE-Datenbank

Malcolm ist eine Tool-Suite zur Analyse von Netzwerkverkehr. Vor Version 26.07.0 wertet die rollenbasierte Zugriffskontrolle, die in der Nginx OpenResty Lua-Schicht durchgesetzt wird, den rohen, nicht normalisierten `ngx.var.request_uri` aus, während Nginx selbst Anfragen anhand des normalisierten Pfads routet. Ein authentifizierter Benutzer mit niedrigen Privilegien kann ein Traversal-Segment voranstellen (zum Beispiel `/x/../upload/...`), sodass Nginx die Anfrage an ein eingeschränktes Backend routet, während die Lua-Rollenprüfung auf keine Regel zutrifft und fail open geht, wodurch Zugriff gewährt wird, der verweigert werden sollte. Version 26.07.0 behebt das Problem.

Malcolm ist eine Tool-Suite zur Netzwerkverkehrsanalyse. Vor Version 26.07.0 schützt `safe-extract.py` die Dateiextraktion mit den Secure-Flags von libarchive, erstellt aber Verzeichniseinträge mit einem rohen `os.makedirs(os.path.join(dest, entry.pathname))`, das keinen Traversal-Schutz bietet. Ein hochgeladenes bösartiges Archiv, das einen Verzeichniseintrag mit einer `../`-Sequenz oder einem absoluten Pfad enthält, veranlasst den filebeat-Verarbeitungscontainer, Verzeichnisse außerhalb des vorgesehenen Extraktionsverzeichnisses zu erstellen. Version 26.07.0 behebt das Problem.

Malcolm ist eine Suite zur Analyse des Netzwerkverkehrs. Vor Version 26.07.0 extrahiert `safe-extract.py` hochgeladene Archive ohne Begrenzung der Eintragsanzahl, Verzeichnistiefe, Gesamteinträge oder Ausgabegröße. Ein kleines bösartiges Archiv mit einer großen Anzahl von Verzeichnis- oder Dateieinträgen veranlasst den filebeat-Verarbeitungscontainer, eine unbegrenzte Anzahl von Dateisystemobjekten zu erstellen, wodurch Inodes oder Dateisystemmetadaten erschöpft werden und der Verarbeitungspipeline sowie jedem Dienst, der denselben Mount nutzt, der Dienst verweigert wird. Version 26.07.0 behebt das Problem.

Malcolm ist eine Tool-Suite zur Netzwerkverkehrsanalyse. Die file-upload-Komponente (FilePond PHP-Backend) akzeptiert Uploads unter `POST /server/php/submit.php` und speichert sie in einem Verzeichnis, das von derselben nginx- und php-fpm-Instanz ausgeliefert wird. Die Allow-Liste, die akzeptierte Dateitypen einschränken sollte, ist standardmäßig ein leeres Array (`file-upload/php/config.php:16`), daher ist die Typprüfung ein No-Op und jede Erweiterung wird akzeptiert. Der Filename-Sanitizer lässt die `.php`-Endung intakt. Übertragene Dateien landen in `/var/www/upload/server/php/files` (`file-upload/php/config.php:7`), und das nginx der Komponente leitet jede auf `.php` endende URL an php-fpm weiter. Ein authentifiziertes `GET /server/php/files/<name>.php` führt den hochgeladenen Code dann als `www-data` aus. Vor Version 26.06.1 ist im RBAC-Modus der Upload-Endpunkt über die granulare Rolle `ROLE_UPLOAD` erreichbar (`nginx/lua/nginx_auth_helpers.lua:71`), eine Rolle, die nur zum Einreichen von Capture-Dateien vorgesehen ist. Infolgedessen führt ein Benutzer mit der Upload-only-Rolle beliebigen PHP-Code als `www-data` innerhalb des file-upload-Containers aus. Version 26.06.1 behebt das Problem.

Unzureichende Granularität der Zugriffskontrolle im User-Mode Power Service (UMPS) ermöglicht es einem autorisierten Angreifer, lokal seine Privilegien zu erhöhen.

Adobe Commerce ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zu einer Privilegienerweiterung führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um erweiterten Zugriff auf sensible Ressourcen zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Adobe Commerce ist von einer Incorrect Authorization-Schwachstelle betroffen, die zu einer Umgehung der Sicherheitsfunktion führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und unbefugten Lesezugriff zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Adobe Commerce ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zu einer Umgehung von Sicherheitsfunktionen führen könnte. Ein Angreifer mit geringen Privilegien könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und unbefugten Lese- und Schreibzugriff zu erlangen, was zu einer begrenzten Beeinträchtigung der Verfügbarkeit führt. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Adobe Commerce ist von einer gespeicherten Cross-Site Scripting (XSS)-Schwachstelle betroffen, die von einem Angreifer mit geringen Privilegien missbraucht werden könnte, um bösartige Skripte in anfällige Formularfelder einzuschleusen. Bösartiges JavaScript kann im Browser eines Opfers ausgeführt werden, wenn dieses die Seite mit dem anfälligen Feld aufruft, wodurch möglicherweise erweiterter Zugriff auf das Konto oder die Sitzung des Opfers oder die Kontrolle darüber erlangt wird. Die Ausnutzung hängt von Bedingungen ab, die außerhalb der Kontrolle des Angreifers liegen. Scope ist geändert.

Adobe Commerce ist von einer gespeicherten Cross-Site Scripting (XSS)-Schwachstelle betroffen, die von einem Angreifer mit niedrigen Privilegien missbraucht werden könnte, um bösartige Skripte in anfällige Formularfelder einzuschleusen. Bösartiges JavaScript kann im Browser eines Opfers ausgeführt werden, wenn dieses die Seite mit dem anfälligen Feld aufruft, wodurch möglicherweise erweiterter Zugriff auf das Konto oder die Sitzung des Opfers erlangt oder die Kontrolle darüber übernommen wird. Geltungsbereich ist geändert.

Adobe Commerce ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zu einer Privilegieneskalation führen könnte. Ein Angreifer mit hohen Privilegien könnte diese Schwachstelle ausnutzen, um erweiterten Zugriff auf eingeschränkte Ressourcen zu erhalten. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Adobe Commerce ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zu einer Umgehung von Sicherheitsfunktionen führen könnte. Ein Angreifer mit hohen Privilegien könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und unbefugten Schreibzugriff zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Unsachgemäße Linkauflösung vor dem Dateizugriff ('link following') im Windows Container Isolation FS Filter Driver (unionfs.sys) ermöglicht es einem autorisierten Angreifer, lokal Manipulationen vorzunehmen.

Use after free in Windows Ancillary Function Driver for WinSock ermöglicht einem autorisierten Angreifer, lokal Berechtigungen zu erweitern.

Unzureichende Kontrolle der Codegenerierung („Code-Injection“) in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Unsachgemäße Eingabevalidierung in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Authentifizierungsumgehung durch Capture-Replay in Microsoft Exchange Server ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

Use after free in Windows Deployment Services ermöglicht einem nicht autorisierten Angreifer das Ausführen von Code über ein Netzwerk.

Stack-basierter Buffer Overflow in Windows DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Unsachgemäße Linkauflösung vor dem Dateizugriff ('link following') in Windows User Profile Service ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.