CVE-Datenbank

Authentifizierungsumgehung durch Capture-Replay in Microsoft Exchange Server ermöglicht einem autorisierten Angreifer die Erhöhung von Berechtigungen über ein Netzwerk.

Use after free in Windows Deployment Services ermöglicht einem nicht autorisierten Angreifer das Ausführen von Code über ein Netzwerk.

Stack-basierter Buffer Overflow in Windows DNS ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Unsachgemäße Linkauflösung vor dem Dateizugriff ('link following') in Windows User Profile Service ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Use after free in Microsoft QUIC ermöglicht einem nicht autorisierten Angreifer das Ausführen von Code über ein Netzwerk.

Deserialisierung nicht vertrauenswürdiger Daten in Microsoft High Performance Computing (HPC) Pack ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Eine Schwachstelle im Remote Access SSL VPN service für Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software könnte es einem nicht authentifizierten, remote Angreifer ermöglichen, das Gerät unerwartet neu zu laden, was zu einer Denial-of-Service (DoS)-Bedingung führt. Diese Schwachstelle ist auf eine unzureichende Fehlerprüfung bei der Verarbeitung von HTTP-Requests zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen manipulierten HTTP-Request an den Remote Access SSL VPN service auf einem betroffenen Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, das betroffene Gerät neu zu laden, was zu einer DoS-Bedingung führt.

In der RSA OAEP-Entschlüsselungsimplementierung existiert eine Timing-Side-Channel-Schwachstelle. Ein privilegierter lokaler Angreifer mit Zugriff auf die TPM-Befehlsschnittstelle kann möglicherweise Timing-Unterschiede ausnutzen, um Informationen wiederherzustellen, die die Entschlüsselung von Chiffretexten ermöglichen könnten, die für TPM-verwaltete RSA-Schlüssel verschlüsselt wurden, einschließlich des RSA Endorsement Key (EK), einschließlich Import-Blobs, Credential-Blobs und Session-Salts. Unter bestimmten Bedingungen kann dies auch die Fälschung von TPM 2.0-Attestierungen ermöglichen. Siehe TCGVRT0011.

Im TCG TPM 2.0-Referenzcode wurde eine Schwachstelle zum Informationsleck gemeldet, die es einem lokalen Angreifer mit erhöhten Privilegien ermöglichen könnte, einen Berechtigungsnachweis von einer TPM-fähigen CA für einen gefälschten TPM-Schlüssel (wie Attestation Key, DevID Key oder TLS-Authentifizierungsschlüssel) zu erhalten und andere TPM 2.0-Attestierungen mit diesem Schlüssel zu fälschen. Siehe auch TCG VRT0010.

Eine Schwachstelle wurde im Siemens License Server (SLS) (Alle Versionen < V5.3) identifiziert. Die betroffene Anwendung ist aufgrund fehlender Sanitierung von Benutzereingaben anfällig für eine Path-Traversal-Schwachstelle. Dies könnte einem Remote-Angreifer den Zugriff auf beliebige Dateien der Anwendung ermöglichen.

Eine Schwachstelle wurde in Siemens License Server (SLS) (Alle Versionen < V5.1) identifiziert. Die betroffene Anwendung ist aufgrund einer unsicheren sudoers-Richtlinie anfällig für eine lokale Privilegienerweiterung. Dies könnte einem Angreifer ermöglichen, beliebige Befehle auszuführen und bösartige Dateien als root abzulegen, was zu einer vollständigen Systemkompromittierung führt.

Es wurde eine Schwachstelle in Parasolid V38.0 (Alle Versionen < V38.0.235), Parasolid V38.1 (Alle Versionen < V38.1.230) identifiziert. Die betroffenen Anwendungen enthalten eine Out-of-Bounds-Read-Schwachstelle beim Parsen speziell erstellter X_T-Dateien. Dies könnte einem Angreifer ermöglichen, Code im Kontext des aktuellen Prozesses auszuführen.

Es wurde eine Schwachstelle in Desigo DXR2 (Alle Versionen < V01.21.233.16-7862), Desigo PXC3 (Alle Versionen < V01.21.233.16-7862), Desigo PXC4 (Alle Versionen < V02.21.194.36-2715), Desigo PXC5.E003 (Alle Versionen < V02.21.194.36-2715), Desigo PXC5.E24 (Alle Versionen < V02.21.194.36-2715), Desigo PXC7 (Alle Versionen < V02.21.194.36-2715) identifiziert. Die betroffenen Geräte sind anfällig für eine Denial-of-Service (DoS)-Schwachstelle. Ein Angreifer kann dieses Problem ausnutzen, indem er ein fehlerhaftes BACnet-Paket sendet, wodurch das Gerät nicht mehr auf BACnet-Abfragen reagiert. Zur Wiederherstellung der normalen Funktionalität ist ein Zurücksetzen oder ein Neustart des Geräts erforderlich.

SAP Commerce Cloud ermöglicht es einem nicht authentifizierten Angreifer, einen Standard-Authentifizierungsclient zu missbrauchen und speziell gestaltete Eingaben an bestimmte Funktionen ohne ausreichende Validierung zu übermitteln. Eine erfolgreiche Ausnutzung könnte die Ausführung beliebigen Codes ermöglichen und interne Komponenten kompromittieren, was zu hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung führt.

Metabase ermöglicht einem entfernten, nicht authentifizierten Angreifer, über den Datenbankendpunkt '/reset_password' beliebigen SQL-Code einzuschleusen und Administratorzugriff auf die verbundene Metabase-Instanz zu erlangen.

goose ist ein universeller KI-Agent, der auf Ihrer Maschine läuft. Vor 1.44.0 führt der Befehl `goose review` die Systemausführungsdatei `git` aus, um den Diff für das Review zu erfassen, ohne die vom Angreifer kontrollierte Git-Konfiguration zu entfernen. Ein bösartiges Repository, dessen `.git/config` [`core] fsmonitor = <command>` setzt, veranlasst Git, diesen Befehl auf dem Host während der Index-Aktualisierung auszuführen, die von `git diff HEAD` durchgeführt wird. Der Befehl läuft, bevor goose ein Modell kontaktiert, und ohne übermittelten Prompt, Modellaufruf, Tool-Freigabe oder Vertrauensabfrage. Der kontextsammelnde Git-Prozess ist nicht sandboxed und liegt außerhalb des Tool-Berechtigungsmodells von goose. Beliebige Befehle laufen mit den Privilegien und der Umgebung des Benutzers, der goose ausführt, was Dateizugriff oder -änderung und Exfiltration von Umgebungs-Secrets und Provider-API-Keys ermöglicht. Die verwundbaren Git-Aufrufe werden von git_command() in crates/goose-cli/src/commands/review/handler.rs erzeugt und werden von touched_files() und collect_diff() für `git diff --name-only HEAD` und `git diff HEAD` verwendet. Dieses Problem ist in Version 1.44.0 behoben.

Im Linux-Kernel wurde die folgende Schwachstelle behoben: pppoe: Header-Zeiger nach dev_hard_header() neu laden pppoe_sendmsg() speichert einen Zeiger auf den PPPoE-Header, bevor dev_hard_header() aufgerufen wird. Geräte-Header-Callbacks dürfen den skb-Kopf neu zuweisen, wodurch Zeiger darauf ungültig werden. Dies kann passieren, wenn ein Sendevorgang in copy_from_user() blockiert ist, während der erste Nicht-Ethernet-Port zu einem leeren Team-Gerät hinzugefügt wird. Der delegierte GRE-Header-Callback des Teams erweitert daraufhin den skb-Kopf. PPPoE schreibt anschließend sechs Bytes über den veralteten Zeiger in den freigegebenen Kopf. Den PPPoE-Header nach der Erstellung des Geräte-Headers über den Netzwerk-Header-Offset des skb neu laden. pskb_expand_head() aktualisiert diesen Offset, wenn es den Kopf verschiebt.

Fehlerhafte oder nicht sequenzielle Frames auf den Aviation Very High Frequency Link Control X.25-Schichten verursachen wiederholte Resets, was zu erhöhter Arbeitsbelastung und vermindertem Situationsbewusstsein führen kann. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

Das Einschleusen falscher Not- oder Statusmeldungen über CPDLC kann zu einer Fehlallokation von Ressourcen, betrieblicher Verwirrung und unangemessenen Reaktionsmaßnahmen durch Flugbesatzungen, Fluglotsen und Bodenpersonal führen. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.

Broadcast-Steuerrahmen können mehrere Flugzeuge gleichzeitig trennen, was zu verzögerten Freigaben und Überlastung der Fluglotsen führt. Diese Art von Angriff kann aus der Ferne über Funkfrequenz durchgeführt werden.