CVE-Datenbank

Die RCU II+ und Multiload II+ sind anfällig für einen nicht authentifizierten Dienst, der eine Debug-Schnittstelle freigibt und vollständigen Root-Zugriff auf das eingebettete System gewährt. Diese Schwachstelle rührt von einem netzwerkzugänglichen Port her, auf dem ein Target Communications Framework (TCF)-Dienst läuft, der keinerlei Authentifizierung erfordert, sodass ein Angreifer direkt mit der Linux-Umgebung interagieren kann, die das Gerät betreibt. Nach der Verbindung kann ein Angreifer das Dateisystem frei einsehen und verändern, laufende Prozesse manipulieren und Netzwerkschnittstellen steuern, was eine tiefgreifende Veränderung des Systemverhaltens ermöglicht.

Action Pack ist ein Framework zur Verarbeitung und Beantwortung von Webanfragen. In Versionen vor 7.2.3.2, 8.0.5.1 und 8.1.3.1 deaktiviert Active Storage libvips-Operationen nicht, die für nicht vertrauenswürdige Inhalte als unsicher markiert sind, sodass ein präparierter Upload eine solche Operation aufrufen kann. Verwendende Anwendungen sind betroffen, wenn sie für die Nutzung von libvips konfiguriert sind und Bild-Uploads von nicht vertrauenswürdigen Benutzern akzeptieren. Ein nicht authentifizierter Angreifer kann dieses Verhalten ausnutzen, um beliebige Dateien zu lesen, auf die der Rails-Prozess Zugriff hat, einschließlich Umgebungsvariablen und Anwendungsgeheimnissen. Die Offenlegung von Anmeldedaten wie secret_key_base oder Token externer Dienste kann Remote-Code-Ausführung oder laterale Bewegung ermöglichen. Dieses Problem wurde in den Versionen 7.2.3.2, 8.0.5.1 und 8.1.3.1 behoben.

SolarWinds Web Help Desk ist von einer SAML-Authentifizierungsumgehungsschwachstelle betroffen. Dafür muss die SAML 2.0-Authentifizierungsmethode aktiviert sein.

VMware ESX enthält eine Schwachstelle durch unzureichende Protokollierung. Ein böswilliger Administrator könnte dieses Problem ausnutzen, um bestimmte Vorgänge auszuführen, ohne dass diese protokolliert werden.

VMware vCenter enthält eine Directory-Traversal-Schwachstelle im Syslog-Server. Ein böswilliger Akteur mit Netzwerkzugriff auf vCenter kann dieses Problem ausnutzen, um beliebigen Code auszuführen.

VMware vCenter enthält eine Schwachstelle zur Umgehung der Authentifizierung im VMware Directory Service. Ein böswilliger Akteur mit Netzwerkzugriff auf vCenter kann dieses Problem ausnutzen, um die Authentifizierung zu umgehen und unbefugten Zugriff auf das System zu erhalten.

VMware ESX enthält eine Out-of-bounds-Write-Schwachstelle im virtuellen Netzwerkadapter VMXNET3. Ein böswilliger Akteur mit lokalen Administratorprivilegien auf einer virtuellen Maschine mit VMXNET3 virtuellem Netzwerkadapter kann dieses Problem ausnutzen, um Code auf dem Host auszuführen. Nicht-VMXNET3 virtuelle Adapter sind von diesem Problem nicht betroffen.

VMware ESX, Workstation und Fusion enthalten eine Out-of-bounds-Read-Schwachstelle. Ein böswilliger Akteur mit VM-Bereitstellungsprivilegien könnte ein Out-of-bounds-Read auslösen, was möglicherweise zur Offenlegung von Informationen oder wahrscheinlicher zu einem Denial-of-Service (DoS)-Zustand des Host-Prozesses führen könnte. Bei Workstation und Fusion ist die Auswirkung dieser Schwachstelle auf die Offenlegung von Informationen beschränkt.

Schwachstelle durch unzureichende Durchsetzung der Nachrichtenintegrität während der Übertragung in einem Kommunikationskanal in Mitsubishi Electric MELSEC MX Controller MX-R model, MELSEC MX Controller MX-F model, Master/local module, CC-Link IE TSN interface board, Motion module, MELSEC iQ-L Series Motion Module, Motion Control Board, Block-type remote module, Block-type remote module with safety functions, Analog-Digital converter module, Digital-Analog converter module, CC-Link IE TSN compatible coupler, FPGA module, Tension meter, AC Servo MELSERVO-J5, AC Servo MELSERVO-JET, Liner Track System MTR-S series Linear track control module, Inverter FR-A800/F800/E800 Series, Industrial Robot CR800-D series controller Network Base Card, CC-Link IE TSN expansion unit, CC-Link IE TSN-CC-Link IE Field Network bridge module, CC-Link IE TSN-AnyWireASLINK bridge module, Energy Measuring Unit CC-Link IE TSN Communication Unit, GOT3000 Series, CC-Link IE TSN Communication Unit, Motion Control Software, CC-Link IE TSN Communication Software for Windows, Analysis Support Software MELSOFT VIMA, Master/Local module Designated communication LSI DeviceKit, Remote Station Communication LSI with GbE-PHY, CC-Link IE TSN Master/Local module Designated communication LSI SDK und Remote station software development kit ermöglicht es einem Angreifer mit Zugriff auf ein CC-Link IE TSN-Netzwerk, Kommunikationsdaten (Steuereingangs-/ausgangswerte) durch das Senden speziell präparierter Pakete unter bestimmten zeitlichen Bedingungen zu manipulieren. Dies könnte es dem Angreifer ermöglichen, durch Beeinträchtigung der Steuerfunktion des betroffenen Produkts oder durch dessen fehlerhaften Betrieb einen Denial-of-Service-(DoS)-Zustand zu verursachen.

Adobe Campaign Classic (ACC) ist von einer Schwachstelle durch unsachgemäße Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection'), betroffen, die zur Offenlegung von sensiblem Speicher führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Lesezugriff auf das Dateisystem zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Scope ist geändert.

Adobe Campaign Classic (ACC) ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen könnte. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Scope ist geändert.

Eine Schwachstelle im Webinterface der Cisco Secure Firewall Management Center (FMC) Software könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, sich mit einem low-privileged Konto bei einem betroffenen Gerät anzumelden, um auf sensible Daten in den betroffenen Systemen zuzugreifen. Diese Schwachstelle ist auf das Vorhandensein statischer Benutzeranmeldeinformationen für ein low-privileged Konto zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er das Konto für die Anmeldung an einem betroffenen System verwendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich am betroffenen System anzumelden und als low-privileged Benutzer auf sensible Daten zuzugreifen. Hinweis: Wenn die FMC-Verwaltungsschnittstelle keinen öffentlichen Internetzugang hat, ist die mit dieser Schwachstelle verbundene Angriffsfläche reduziert. Cisco hat diesem Security Advisory ein Security Impact Rating (SIR) von High statt Medium zugewiesen, wie es der Score anzeigt. Der Grund dafür ist, dass diese Schwachstelle zusammen mit anderen Schwachstellen in der Cisco Secure FMC Software zur Erhöhung von Privilegien verwendet werden kann.

CWE-787 Out-of-bounds-write-Schwachstelle existiert, die zu Datenverlust oder potenziell zur Ausführung von beliebigem Code führen könnte, wenn eine bösartige CGF-Datei in IGSS Definition importiert wird.

TeamViewer Full Client and Host for macOS vor Version 15.80 enthalten einen Fehler in der Geschäftslogik, der es einem authentifizierten Angreifer ermöglichen kann, eine konfigurierte 2FA für den Genehmigungsablauf für Connections über Unattended Access zu umgehen und eine Remote-Verbindung zu einem betroffenen macOS-Host herzustellen.

In der igloohome Smart Lock Mobile App in den Versionen 3.2.3 und früher könnte eine Schwachstelle durch Einbindung sensibler Informationen in den Quellcode einem unbefugten Akteur den Zugriff auf Funktionen oder Backend-Dienste ermöglichen, die nicht ausreichend durch Authentifizierungskontrollen geschützt waren.

Bridge ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zu beliebiger Codeausführung im Kontext des aktuellen Benutzers führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um beliebigen Code auszuführen. Die Ausnutzung dieses Problems erfordert eine Benutzerinteraktion, bei der ein Opfer eine bösartige Datei öffnen muss. Scope ist geändert.

Bridge ist von einer Untrusted Search Path-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um beliebigen Code auszuführen. Die Ausnutzung dieses Problems erfordert eine Benutzerinteraktion, indem ein Opfer eine bösartige Datei öffnen muss. Der Geltungsbereich ist geändert.

Bridge ist von einer Out-of-bounds-Write-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen könnte. Die Ausnutzung dieses Problems erfordert eine Benutzerinteraktion, bei der ein Opfer eine bösartige Datei öffnen muss.

Bridge ist von einer Out-of-bounds-Write-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen könnte. Die Ausnutzung dieses Problems erfordert eine Benutzerinteraktion, indem ein Opfer eine bösartige Datei öffnen muss.

Bridge ist von einer Out-of-bounds-Write-Schwachstelle betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen könnte. Die Ausnutzung dieses Problems erfordert eine Benutzerinteraktion, bei der ein Opfer eine bösartige Datei öffnen muss.