Base de datos CVE

Omisión de autenticación por captura-repetición en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de la red.

Use after free en Windows Deployment Services permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de la red.

Resolución inadecuada de enlaces antes del acceso a archivos ('link following') en Windows User Profile Service permite a un atacante autorizado elevar privilegios localmente.

Use after free en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en Microsoft High Performance Computing (HPC) Pack permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad en el servicio Remote Access SSL VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado provocar la recarga inesperada del dispositivo, lo que resultaría en una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una comprobación de errores insuficiente al procesar solicitudes HTTP. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada al servicio Remote Access SSL VPN en un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar la recarga del dispositivo afectado, lo que resultaría en una condición de DoS.

Existe una vulnerabilidad de canal lateral de temporización en la implementación de descifrado RSA OAEP. Un atacante local privilegiado con acceso a la interfaz de comandos TPM podría aprovechar las diferencias de temporización para recuperar información que podría permitir el descifrado de textos cifrados cifrados para claves RSA gestionadas por TPM, incluida la RSA Endorsement Key (EK), incluidos import blobs, credential blobs y session salts. En determinadas condiciones, esto también puede permitir la falsificación de atestaciones TPM 2.0. Consulte TCGVRT0011.

Se informó una vulnerabilidad de fuga de información en el código de referencia TCG TPM 2.0 que podría permitir a un atacante local con privilegios elevados obtener una credencial de una CA compatible con TPM para una clave TPM falsificada (como una Attestation Key, DevID Key o clave de autenticación TLS) y falsificar otras atestaciones TPM 2.0 con esta clave. Véase también TCG VRT0010.

Se ha identificado una vulnerabilidad en Siemens License Server (SLS) (Todas las versiones < V5.3). La aplicación afectada es vulnerable a una vulnerabilidad de path traversal debido a la falta de saneamiento de la entrada del usuario. Esto podría permitir a un atacante remoto acceder a archivos arbitrarios en la aplicación.

Se ha identificado una vulnerabilidad en Siemens License Server (SLS) (todas las versiones < V5.1). La aplicación afectada es vulnerable a una escalada de privilegios local debido a una política sudoers insegura. Esto podría permitir a un atacante ejecutar comandos arbitrarios e implantar archivos maliciosos como root, lo que llevaría a un compromiso total del sistema.

Se ha identificado una vulnerabilidad en Parasolid V38.0 (Todas las versiones < V38.0.235), Parasolid V38.1 (Todas las versiones < V38.1.230). Las aplicaciones afectadas contienen una vulnerabilidad de lectura fuera de límites al analizar archivos X_T especialmente manipulados. Esto podría permitir a un atacante ejecutar código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en Desigo DXR2 (Todas las versiones < V01.21.233.16-7862), Desigo PXC3 (Todas las versiones < V01.21.233.16-7862), Desigo PXC4 (Todas las versiones < V02.21.194.36-2715), Desigo PXC5.E003 (Todas las versiones < V02.21.194.36-2715), Desigo PXC5.E24 (Todas las versiones < V02.21.194.36-2715), Desigo PXC7 (Todas las versiones < V02.21.194.36-2715). Los dispositivos afectados son vulnerables a una vulnerabilidad de denegación de servicio (DoS). Un atacante puede explotar este problema enviando un paquete BACnet malformado, lo que hace que el dispositivo deje de responder a las consultas BACnet. La recuperación requiere un restablecimiento o reinicio del dispositivo para restaurar la funcionalidad normal.

SAP Commerce Cloud permite a un atacante no autenticado abusar de un cliente de autenticación predeterminado y enviar una entrada especialmente diseñada a ciertas funciones que carecen de validación suficiente. Una explotación exitosa podría permitir la ejecución de código arbitrario y comprometer componentes internos, lo que resultaría en un alto impacto en la confidencialidad, integridad y disponibilidad de la aplicación.

Metabase permite a un atacante remoto no autenticado inyectar SQL arbitrario a través del endpoint de base de datos '/reset_password' y obtener acceso de administrador a la instancia de Metabase conectada.

goose es un agente de IA de propósito general que se ejecuta en su máquina. Antes de 1.44.0, el comando `goose review` ejecuta el ejecutable `git` del sistema para recopilar el diff para la revisión sin eliminar la configuración de Git controlada por el atacante. Un repositorio malicioso cuyo `.git/config` establece [`core] fsmonitor = <command>` hace que Git ejecute ese comando en el host durante la actualización del índice realizada por `git diff HEAD`. El comando se ejecuta antes de que goose contacte con un modelo y sin prompt enviado, llamada al modelo, aprobación de herramienta o prompt de confianza. El proceso de Git de recopilación de contexto no está en sandbox y está fuera del modelo de permisos de herramientas de goose. Los comandos arbitrarios se ejecutan con los privilegios y el entorno del usuario que ejecuta goose, permitiendo el acceso a archivos o su modificación y la exfiltración de secretos de entorno y claves API del proveedor. Las invocaciones vulnerables de Git son construidas por git_command() en crates/goose-cli/src/commands/review/handler.rs y son utilizadas por touched_files() y collect_diff() para `git diff --name-only HEAD` y `git diff HEAD`. Este problema está corregido en la versión 1.44.0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoe: recargar el puntero de la cabecera después de dev_hard_header() pppoe_sendmsg() guarda un puntero a la cabecera PPPoE antes de llamar a dev_hard_header(). Las callbacks de cabecera del dispositivo pueden reasignar el head del skb, invalidando los punteros que apuntan a él. Esto puede ocurrir cuando un envío queda bloqueado en copy_from_user() mientras se añade el primer puerto que no es Ethernet a un dispositivo team vacío. La callback de cabecera GRE delegada del team expande entonces el head del skb. Posteriormente PPPoE escribe seis bytes mediante el puntero obsoleto en el head liberado. Recargar la cabecera PPPoE mediante el desplazamiento de la cabecera de red del skb después de crear la cabecera del dispositivo. pskb_expand_head() actualiza ese desplazamiento cuando reubica el head.

Las tramas malformadas o fuera de secuencia en las capas X.25 de Aviation Very High Frequency Link Control provocan restablecimientos repetidos que pueden dar lugar a un aumento de la carga de trabajo y a una reducción de la conciencia situacional. Este tipo de ataque puede llevarse a cabo de forma remota por radiofrecuencia.

La inyección de mensajes falsos de emergencia o de estado a través de CPDLC puede dar lugar a una asignación incorrecta de recursos, confusión operativa y acciones de respuesta inadecuadas por parte de las tripulaciones de vuelo, los controladores de tránsito y las operaciones en tierra. Este tipo de ataque puede realizarse de forma remota a través de radiofrecuencia.

Las tramas de control broadcast pueden desconectar múltiples aeronaves simultáneamente, lo que provoca retrasos en las autorizaciones y sobrecarga del controlador de tránsito aéreo. Este tipo de ataque puede llevarse a cabo de forma remota por radiofrecuencia.