CVE-Datenbank

Description NGINX JavaScript (njs) weist eine Schwachstelle im Parser für Namespace-Präfixlisten des XML-Moduls auf, erreichbar über die Methode xml.exclusiveC14n(). Ein nicht authentifizierter entfernter Angreifer kann sie auslösen, wenn eine betroffene NGINX-Konfiguration eine extern kontrollierte XML-Namespace-Präfixliste an diese Methode übergibt. Sowohl die njs- als auch die QuickJS-Engine (qjs) sind betroffen. Eine manipulierte Präfixliste verursacht einen Out-of-Bounds-Write über das Ende einer Heap-Allokation hinaus. Bei der njs-Engine, die verwendet wird, wenn die Anweisung js_engine fehlt, werden dadurch benachbarte Objekte beschädigt und der NGINX-Worker stürzt ab. Bei der QuickJS-Engine führt derselbe Aufruf zusätzlich bei jedem Aufruf zum Leaken der Präfixliste, wodurch der Worker-Speicher über Anfragen hinweg wächst. Die offizielle Referenzimplementierung nginxinc/nginx-saml ist bei der SAML-Signaturprüfung betroffen. Sie liest InclusiveNamespaces/@PrefixList aus einer nicht vertrauenswürdigen SAML-Nachricht und übergibt sie an xml.exclusiveC14n(), bevor die Signatur verifiziert wurde, sodass keine gültige SAML-Signatur erforderlich ist. Eine manipulierte SAML Response, Assertion, LogoutRequest oder LogoutResponse genügt. Eine Codeausführung wurde nicht nachgewiesen und kann nicht für alle Plattformen ausgeschlossen werden, da die Auswirkung des Out-of-Bounds-Write von Bedingungen abhängt, die außerhalb der Kontrolle des Angreifers liegen. Impact Diese Schwachstelle ermöglicht es entfernten Angreifern, auf dem NGINX-System eine Denial-of-Service zu verursachen, entweder durch wiederholbare Worker-Neustarts oder durch das Anwachsen des Worker-Speichers – oder möglicherweise Codeausführung auszulösen. Es gibt keine Control-Plane-Exposition; dies ist ausschließlich ein Data-Plane-Problem. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.

In util-linux wurde ein Fehler gefunden. Eingeschränkte Bind-Mounts übernehmen den Quellpfad aus fstab, fixieren diese Quelle jedoch nicht vor dem privilegierten Mount. Ein lokaler unprivilegierter Benutzer, der die autorisierte Quelle oder einen beschreibbaren Vorfahren ersetzen kann, kann das SUID-mount(8) umleiten, um ein anderes Host-Verzeichnis zu binden. Wenn der fstab-Eintrag außerdem X-mount.owner, X-mount.group oder X-mount.mode setzt, ändert root anschließend Eigentümerschaft oder Modus auf dieser umgeleiteten Inode.

Post-Authentication-Schwachstelle durch unsachgemäße Neutralisierung spezieller Elemente in einem OS-Befehl („OS Command Injection“) wurde in der SMA1000 Appliance Management Console (AMC) identifiziert. Unter bestimmten Bedingungen könnte sie einem entfernten authentifizierten Angreifer als Administrator potenziell ermöglichen, beliebige OS-Befehle auszuführen, was zu Remote Code Execution führt.

Eine Pre-Authentication-SSRF-Schwachstelle besteht in der SMA1000 Appliance Work Place-Schnittstelle aufgrund eines unbeabsichtigten alternativen Zugriffspfads. Ein entfernter nicht authentifizierter Angreifer könnte diese Schwachstelle potenziell ausnutzen, um unbefugten Zugriff auf sensible Funktionalität zu erlangen und unbefugte Operationen durchzuführen.

Eine Format-String-Schwachstelle existiert in der Befehlszeilenschnittstelle von AOS-CX, die zu einer unauthentifizierten Remote-Codeausführung führen könnte. Die erfolgreiche Ausnutzung dieser Schwachstelle führt zur Möglichkeit, beliebigen Code als privilegierter Benutzer auf dem zugrunde liegenden Betriebssystem auszuführen.

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von AOS-CX könnte einem authentifizierten Remote-Angreifer ermöglichen, einen gespeicherten Cross-Site-Scripting (XSS)-Angriff gegen einen administrativen Benutzer der Schnittstelle durchzuführen. Eine erfolgreiche Ausnutzung ermöglicht es einem Angreifer, beliebigen Skriptcode im Browser eines Opfers im Kontext der betroffenen Schnittstelle auszuführen.

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von AOS-CX-Switches setzt einige Sitzungen einem fehlenden Schutz vor Cross-Site Request Forgery (CSRF) aus. Dies könnte einem entfernten, nicht authentifizierten Angreifer ermöglichen, beliebige Eingaben über die betroffene Schnittstelle auszuführen, wenn der Angreifer einen authentifizierten Benutzer der Schnittstelle dazu bringen kann, mit einer speziell erstellten URL zu interagieren.

Im Betriebssystem von AOS-CX-Switches wurden Schwachstellen identifiziert, die es einem nicht authentifizierten Remote-Akteur ermöglichen könnten, bestehende Authentifizierungskontrollen zu umgehen. Eine erfolgreiche Ausnutzung könnte die Systemintegrität kompromittieren und sensible Informationen weiter offenlegen.

Es besteht eine Schwachstelle in der Komponente Credential Manager, die unbefugten administrativen Zugriff ermöglichen könnte. Ein nicht authentifizierter Remote-Angreifer könnte diese Schwachstelle auf einem Gerät im werkseitigen Standardzustand oder im Post-ZTP-Zustand ausnutzen, bevor ein Administrator Anmeldeinformationen konfiguriert hat, indem er ein vorhersehbares werkseitiges Standardpasswort angibt. Eine erfolgreiche Ausnutzung könnte während des Ersteinrichtungsprozesses zur vollständigen administrativen Kontrolle über das betroffene Gerät führen.

Es wurden Schwachstellen im API-Endpunkt von AOS-CX-Switches identifiziert, die es einem nicht authentifizierten Remote-Akteur ermöglichen könnten, bestehende Authentifizierungskontrollen zu umgehen.

Die Ausnutzung über betroffene Befehlszeilenoperationen könnte einem authentifizierten Benutzer mit geringen Rechten ermöglichen, beliebige Befehle als privilegierter Benutzer auf dem zugrunde liegenden Betriebssystem auszuführen.

Eine nicht authentifizierte Schwachstelle zum Schreiben beliebiger Dateien existiert in einem API-Endpunkt von AOS-CX. Die erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem Angreifer, beliebige Dateien auf das zugrunde liegende Betriebssystem zu schreiben, was zu Remote Code Execution führen könnte.

Ein authentifizierter Benutzer mit niedrigprivilegiertem Zugriff könnte manipulierte Eingaben über die webbasierte Verwaltungsschnittstelle übermitteln, um beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen.

Es bestehen Schwachstellen im Authentifizierungsmodul, die fehlerhafte oder abgeschnittene Eingaben möglicherweise unsachgemäß verarbeiten. Ein authentifizierter Remote-Angreifer könnte diese Schwachstellen ausnutzen, indem er speziell erstellte Eingaben von einem kompromittierten oder feindlichen Authentifizierungsserver bereitstellt. Eine erfolgreiche Ausnutzung könnte zu einem Denial-of-Service oder zu einer potenziellen Remote-Codeausführung mit erhöhten Privilegien führen.

In einem Daemon von AOS-CX existieren mehrere Schwachstellen, die eine unsachgemäße Verarbeitung fehlerhafter Eingaben ermöglichen könnten. Ein nicht authentifizierter Remote-Angreifer könnte diese Schwachstellen ausnutzen, indem er speziell erstellte Pakete an den betroffenen Dienst sendet. Eine erfolgreiche Ausnutzung könnte zu Remote Code Execution mit erhöhten Privilegien führen.

Fehlende Autorisierung (CWE-862) im Elasticsearch custom inference service kann über Privilege Abuse (CAPEC-122) zur Offenlegung von Informationen führen. Ein Benutzer, der nur über Berechtigungen zur Inferenzausführung verfügt, könnte bewirken, dass ausgehender Inferenzverkehr an ein Ziel seiner Wahl geleitet wird und dass vom Administrator bereitgestellte Anmeldedaten offengelegt werden.

OpenAI Codex CLI für Windows, macOS und Linux und Codex Desktop für Windows und macOS erfassten automatisch Git-Repository-Metadaten, ohne die Repository-lokale Einstellung core.fsmonitor zu deaktivieren. Wenn ein Benutzer ein von einem Angreifer vorbereitetes Repository öffnet oder verwendet, dessen erhaltene .git/config core.fsmonitor auf einen vom Angreifer kontrollierten Filesystem-Monitor-Helper setzt, kann Git diesen Helper ausführen, während Codex Repository-Metadaten sammelt. Der Helper läuft außerhalb der Command-Sandbox von Codex und ohne Aufforderung zur Benutzerbestätigung, sodass vom Angreifer kontrollierter Code mit den Privilegien des Benutzers ausgeführt werden kann. Der Code kann Dateien des Benutzers lesen, ändern oder löschen und auf andere Ressourcen zugreifen, die für das Benutzerkonto verfügbar sind. Ein gewöhnlicher Git-Klon erhält die lokale .git/config des Quell-Repositorys nicht; die Ausnutzung erfordert ein Repository, das mit dieser Konfiguration intakt geliefert oder kopiert wurde.

Ein Problem im NetStaX EtherNet/IP Stack vor v5.6.1 könnte es einer großen Class-3-Explicit-Message-Anforderung ermöglichen, den anwendungsseitigen Empfangspuffer zu überschreiten, ohne einen Fehler oder eine Warnung zu erzeugen. Das Ergebnis könnte eine Speicherbeschädigung, ein Geräteabsturz oder ein potenzieller Remote-Angriffsvektor sein, ohne dass das sendende Gerät einen CIP-Fehler erhält, der anzeigt, dass die Anforderung nicht verarbeitet werden konnte.

Ein Sicherheitsproblem besteht im Redundancy Module Configuration Tool. Die Binärdatei RMConfigTool.exe durchsucht Verzeichnisse im Systempfad nach einer erforderlichen DLL, und eines oder mehrere dieser Verzeichnisse sind aufgrund falscher Standardberechtigungen möglicherweise für Standardbenutzer (Nicht-Administratoren) beschreibbar. Platziert ein lokaler Angreifer eine bösartige DLL in einem solchen Verzeichnis und führt ein Administrator das Tool anschließend aus, wird die bösartige DLL in den Prozess mit erhöhten Rechten geladen und mit Administrator/SYSTEM-Rechten ausgeführt.

Es besteht ein Sicherheitsproblem im Redundancy Module Configuration Tool. Die Binärdatei RM3ConfigTool.exe durchsucht Verzeichnisse im Systempfad nach einer erforderlichen DLL, und eines oder mehrere dieser Verzeichnisse sind aufgrund falscher Standardberechtigungen möglicherweise durch Standardbenutzer (Nicht-Administratoren) beschreibbar. Wenn ein lokaler Angreifer eine bösartige DLL in einem solchen Verzeichnis platziert und ein Administrator anschließend das Tool ausführt, wird die bösartige DLL in den Prozess mit erhöhten Rechten geladen und mit Administrator-/SYSTEM-Rechten ausgeführt.