Base de données CVE

Une absence d’autorisation dans Ivanti Endpoint Manager Mobile avant les versions 12.10.0.0, 12.9.0.2 et 12.8.0.4 permet à un attaquant distant authentifié d’élever ses privilèges au niveau administrateur.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (toutes les versions < V2.70). Un mode de maintenance spécial peut être activé via une séquence de touches physiques lors du démarrage de l’appareil, dans lequel l’appareil télécharge et exécute du code de programme depuis un serveur réseau sans en vérifier l’authenticité ni l’intégrité. Cela pourrait permettre à un attaquant disposant d’un accès physique à l’appareil de téléverser et d’exécuter du code arbitraire non signé.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (toutes les versions < V2.70). L’entrée reçue via un protocole de communication propriétaire exposé lorsque l’appareil est placé dans un mode spécial de mise à jour du firmware n’est pas correctement validée, ce qui entraîne une condition de corruption de la mémoire. Cela pourrait permettre à un attaquant non authentifié disposant d’un accès physique à l’appareil de provoquer un crash et potentiellement d’exécuter du code arbitraire sur l’appareil.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (toutes les versions < V2.70). Le firmware de l’appareil contient des binaires dont les symboles de débogage n’ont pas été supprimés. Cela pourrait permettre à un attaquant non authentifié ayant accès aux fichiers de mise à jour du firmware disponibles publiquement de procéder plus facilement à la rétro-ingénierie du firmware de l’appareil, facilitant ainsi l’identification d’autres vulnérabilités.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (toutes les versions < V2.70). Les contrôles d’autorisation côté serveur dans l’interface de gestion web ne sont pas correctement appliqués, ce qui permet de contourner les restrictions du contrôle d’accès basé sur les rôles (RBAC) par la manipulation des données des requêtes. Cela pourrait permettre à un attaquant distant authentifié disposant de faibles privilèges d’élever ses privilèges au niveau administrateur.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (toutes les versions < V2.70). Le serveur web ne limite ni ne gère correctement les ressources système lors du traitement d’un volume élevé de requêtes HTTP simultanées. Cela pourrait permettre à un attaquant distant non authentifié de provoquer le crash et le redémarrage de l’appareil entier, entraînant une condition de déni de service.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (toutes les versions < V2.70). La longueur du composant URL contenu dans les messages HTTP préauthentifiés n’est pas correctement validée avant que des données supplémentaires y soient ajoutées, ce qui entraîne une condition d’écriture hors limites en mémoire. Cela pourrait permettre à un attaquant distant non authentifié de faire planter le dispositif concerné, provoquant un redémarrage et entraînant une condition de déni de service.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (Toutes les versions < V2.70). Un générateur de nombres aléatoires est utilisé pour générer des valeurs pertinentes pour la sécurité (telles que des identifiants de session utilisés à des fins d’authentification), mais celui-ci n’est pas initialisé à l’aide d’un True Random Number Generator (TRNG), ce qui entraîne une séquence prévisible de valeurs générées. Cela pourrait permettre à un attaquant distant non authentifié de prédire plus facilement les valeurs générées et d’usurper l’identité d’un utilisateur authentifié légitime, obtenant potentiellement un accès non autorisé à l’appareil.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (toutes les versions < V2.70). Un identifiant de session est généré à l’aide d’un algorithme présentant un caractère aléatoire insuffisant, ce qui produit un jeton à faible entropie pouvant être prédit ou découvert par force brute en un nombre raisonnable de tentatives. Cela pourrait permettre à un attaquant distant non authentifié de déduire des identifiants de session valides et de contourner l’authentification.

Une vulnérabilité a été identifiée dans Reyrolle 7SR5 (toutes les versions < V2.70). Des informations sont exposées via l’interface web et peuvent être utilisées pour calculer les numéros d’identification des sessions actuelles et passées. Cela pourrait permettre à un attaquant de contourner l’authentification et d’obtenir un accès non autorisé à l’appareil.

Une vulnérabilité a été identifiée dans Teamcenter V2412 (All versions < V2412.0013), Teamcenter V2506 (All versions < V2506.0010), Teamcenter V2512 (All versions < V2512.2607), Teamcenter V2606 (All versions < V2606.2607). Les applications affectées n'encodent pas correctement les entrées fournies par l'utilisateur et reflétées dans des contextes d'attributs HTML au cours du flux de redirection d'authentification (/auth/ endpoint). Cela pourrait permettre à un attaquant distant non authentifié d'injecter du JavaScript arbitraire dans le navigateur d'un utilisateur authentifié qui charge une URL spécialement conçue, permettant à l'attaquant d'effectuer des actions dans la session Teamcenter de la victime.

Une vulnérabilité a été identifiée dans Desigo CC ClickOnce Client V6 (All versions), Desigo CC ClickOnce Client V7 (All versions), Desigo CC family V8 (All versions), Desigo CC family V9 (All versions), Desigo CC Flex Client V6 (All versions), Desigo CC Flex Client V7 (All versions), Desigo CC Installed Client V6 (All versions), Desigo CC Installed Client V7 (All versions). L’application concernée est vulnérable à l’exécution de code côté client (CCE) en raison d’une validation insuffisante des entrées lors du traitement des scripts intégrés dans des documents graphiques définis par l’utilisateur. Plus précisément, le script contenu dans un document graphique peut être conçu ou modifié par un attaquant afin d’inclure des commandes malveillantes. Lorsqu’un utilisateur ouvre un document graphique compromis, le script intégré est exécuté sur l’instance de l’application cliente, ce qui permet à un attaquant d’écrire des fichiers arbitraires sur le système d’exploitation du client. Une exploitation réussie nécessite qu’un attaquant crée un document graphique malveillant et incite un utilisateur disposant de privilèges suffisants à l’afficher. Cela pourrait entraîner la compromission du système d’exploitation du client et un éventuel déplacement latéral au sein de l’organisation.

Une vulnérabilité de sécurité de la mémoire existe dans la bibliothèque de traitement du protocole Extended Passport Protocol (EPP). Sous certaines conditions spécifiques, un attaquant non authentifié pourrait exploiter une requête réseau forgée contenant un en-tête EPP malformé, pouvant entraîner un comportement indéfini et une terminaison anormale du programme. Une exploitation réussie peut avoir un impact élevé sur la confidentialité, l'intégrité et la disponibilité de l'application.

Adobe Commerce est affecté par une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans un moteur de template qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter du code arbitraire. L'exploitation de ce problème ne nécessite pas d'interaction de l'utilisateur. La portée est modifiée.

Les versions de Dell SCG 5.0 Appliance antérieures à la version 5.36.00.16 et les versions de Dell SCG 5.0 Application antérieures à la version 5.36.00.00 contiennent une vulnérabilité d'exécution avec des privilèges inutiles. Un attaquant non authentifié disposant d'un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant un contournement du mécanisme de protection. Cette vulnérabilité est considérée comme critique, car un opérateur disposant de faibles privilèges et d'un accès SSH à l'hôte SCG peut obtenir un accès de niveau root à l'hôte sans mot de passe en exploitant le socket Docker exposé. En outre, un attaquant qui compromet un service s'exécutant dans le conteneur de l'orchestrateur peut accéder au même socket et s'échapper des limites du conteneur afin d'obtenir le contrôle au niveau de l'hôte. Dell recommande aux clients d'effectuer une mise à niveau dans les meilleurs délais.

Les versions de Dell SCG 5.0 Appliance antérieures à 5.36.00.16 et les versions de Dell SCG 5.0 Application antérieures à 5.36.00.00 contiennent une vulnérabilité d'absence d'autorisation. Un attaquant non authentifié disposant d'un accès distant pourrait potentiellement exploiter cette vulnérabilité, entraînant une exécution à distance. Cette vulnérabilité est considérée comme critique, car elle permet à un attaquant d'exécuter des commandes à distance sur un système cible en envoyant une requête spécialement conçue à l'application, contournant les restrictions prévues concernant l'exécution de code. Dell recommande aux clients d'effectuer la mise à niveau dès que possible.

Les retransmissions de l’ID de paquet ACK dans OpenVPN jusqu’aux versions 2.6.22 et 2.7.6 permettent à des attaquants distants non authentifiés de provoquer un déni de service au moyen d’entrées forgées qui déclenchent un dépassement d’entier lors d’un délai d’attente.

Un problème d’analyse des arguments dans OpenVPN 2.1_rc10 à 2.6.22 et 2.7_alpha1 à 2.7.6 sous Windows permet à des utilisateurs distants authentifiés d’exécuter des commandes arbitraires au moyen d’un sujet de certificat spécialement conçu.

OpenVPN versions 2.5.0 à 2.6.22 et 2.7_alpha1 à 2.7.6 sous Windows permet à des utilisateurs locaux authentifiés de mener une attaque par plantation de binaire lors des étapes de configuration réseau.

OpenVPN 2.0.0 à 2.6.22 et 2.7_alpha1 à 2.7.6 sous Windows permet à des utilisateurs locaux authentifiés de provoquer un déni de service via une DACL NULL sur des objets IPC nommés.