Base de données CVE

Description NGINX JavaScript (njs) présente une vulnérabilité dans l'analyseur de liste de préfixes d'espace de noms du module XML, accessible via la méthode xml.exclusiveC14n(). Un attaquant distant non authentifié peut la déclencher lorsqu'une configuration NGINX affectée transmet à cette méthode une liste de préfixes d'espace de noms XML contrôlée de l'extérieur. Les moteurs njs et QuickJS (qjs) sont tous deux affectés. Une liste de préfixes forgée provoque une écriture hors limites au-delà de la fin d'une allocation sur le tas. Avec le moteur njs, qui est le moteur utilisé lorsque la directive js_engine est absente, cela corrompt les objets adjacents et fait planter le worker NGINX. Avec le moteur QuickJS, le même appel provoque en outre une fuite de la liste de préfixes à chaque invocation, entraînant une croissance de la mémoire du worker au fil des requêtes. L'implémentation de référence officielle nginxinc/nginx-saml est affectée lors de la vérification de la signature SAML. Elle lit InclusiveNamespaces/@PrefixList depuis un message SAML non fiable et le transmet à xml.exclusiveC14n() avant que la signature ait été vérifiée, de sorte qu'une signature SAML valide n'est pas requise. Une Response, Assertion, LogoutRequest ou LogoutResponse SAML forgée est suffisante. L'exécution de code n'a pas été démontrée et ne peut être exclue pour toutes les plateformes, car l'effet de l'écriture hors limites dépend de conditions indépendantes du contrôle de l'attaquant. Impact Cette vulnérabilité permet à des attaquants distants de provoquer un déni de service sur le système NGINX, soit par des redémarrages répétables du worker, soit par une croissance de la mémoire du worker, ou éventuellement de déclencher une exécution de code. Il n'y a aucune exposition du plan de contrôle ; il s'agit uniquement d'un problème de plan de données. Remarque : Les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

Une faille a été trouvée dans util-linux. Les montages bind restreints prennent le chemin source depuis fstab mais n'épinglent pas cette source avant le montage privilégié. Un utilisateur local non privilégié qui peut remplacer la source autorisée ou un ancêtre inscriptible peut rediriger mount(8) SUID pour binder un autre répertoire de l'hôte. Si l'entrée fstab définit également X-mount.owner, X-mount.group ou X-mount.mode, root modifie alors la propriété ou le mode sur cet inode redirigé.

Une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande du système d'exploitation (« injection de commandes OS ») après authentification a été identifiée dans la console de gestion SMA1000 Appliance Management Console (AMC) ; dans certaines conditions, elle pourrait potentiellement permettre à un attaquant distant authentifié en tant qu'administrateur d'exécuter des commandes OS arbitraires, entraînant une exécution de code à distance.

Une vulnérabilité SSRF pré-authentification existe dans l'interface SMA1000 Appliance Work Place en raison d'un chemin d'accès alternatif involontaire. Un attaquant distant non authentifié pourrait potentiellement exploiter cette vulnérabilité pour obtenir un accès non autorisé à des fonctionnalités sensibles et effectuer des opérations non autorisées.

Proxmox Virtual Environment (VE) 7.0 à 8.0 contient une vulnérabilité de contournement de l’authentification dans libpve-access-control avant la version 8.0.4, qui permet à des attaquants non authentifiés de s’authentifier comme n’importe quel utilisateur existant et activé sans second facteur configuré en fournissant une valeur tfa-challenge arbitraire dans le point de terminaison de connexion de l’API. Les attaquants peuvent envoyer une requête POST au point de terminaison de l’API des tickets d’accès avec n’importe quelle valeur dans le paramètre tfa-challenge afin de contourner complètement la vérification du mot de passe, obtenant ainsi un accès non autorisé, notamment au compte root@pam. Toutes les versions affectées sont en fin de vie.

Une vulnérabilité de type format string existe dans l'interface en ligne de commande d'AOS-CX et pourrait conduire à une exécution de code à distance non authentifiée. L'exploitation réussie de cette vulnérabilité permet d'exécuter du code arbitraire en tant qu'utilisateur privilégié sur le système d'exploitation sous-jacent.

Une vulnérabilité dans l'interface de gestion web d'AOS-CX pourrait permettre à un attaquant distant authentifié de mener une attaque par cross-site scripting stocké (XSS) contre un utilisateur administratif de l'interface. Une exploitation réussie permet à un attaquant d'exécuter du code de script arbitraire dans le navigateur d'une victime dans le contexte de l'interface affectée.

Une vulnérabilité dans l'interface de gestion web des commutateurs AOS-CX expose certaines sessions à une absence de protection contre la falsification de requête inter-site (CSRF). Cela pourrait permettre à un attaquant distant non authentifié d'exécuter des entrées arbitraires sur l'interface affectée si l'attaquant parvient à convaincre un utilisateur authentifié de l'interface d'interagir avec une URL spécialement conçue.

Des vulnérabilités ont été identifiées dans le système d'exploitation des commutateurs AOS-CX qui pourraient potentiellement permettre à un acteur distant non authentifié de contourner les contrôles d'authentification existants. Une exploitation réussie pourrait compromettre l'intégrité du système et exposer davantage d'informations sensibles.

Une vulnérabilité existe dans le composant Credential Manager qui peut permettre un accès administratif non autorisé. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité sur un appareil dans son état par défaut d’usine ou post-ZTP avant qu’un administrateur n’ait configuré des identifiants, en fournissant un mot de passe par défaut d’usine prévisible. Une exploitation réussie pourrait aboutir à un contrôle administratif complet de l’appareil concerné pendant le processus de configuration initiale.

Des vulnérabilités ont été identifiées dans le point de terminaison API des commutateurs AOS-CX qui pourraient potentiellement permettre à un acteur distant non authentifié de contourner les contrôles d'authentification existants.

L'exploitation via les opérations de ligne de commande affectées pourrait permettre à un utilisateur authentifié peu privilégié d'exécuter des commandes arbitraires en tant qu'utilisateur privilégié sur le système d'exploitation sous-jacent.

Une vulnérabilité d'écriture de fichiers arbitraires non authentifiée existe dans un endpoint API d'AOS-CX. L'exploitation réussie de cette vulnérabilité permet à un attaquant d'écrire des fichiers arbitraires sur le système d'exploitation sous-jacent, ce qui pourrait conduire à une exécution de code à distance.

Un utilisateur authentifié disposant d'un accès à faibles privilèges pourrait soumettre des entrées spécialement conçues via l'interface de gestion web pour exécuter des commandes arbitraires sur le système d'exploitation sous-jacent.

Des vulnérabilités existent dans le module d'authentification qui peut traiter de manière incorrecte une entrée malformée ou tronquée. Un attaquant distant authentifié pourrait exploiter ces vulnérabilités en fournissant une entrée spécialement conçue à partir d'un serveur d'authentification compromis ou hostile. Une exploitation réussie pourrait entraîner un déni de service ou une potentielle exécution de code à distance avec des privilèges élevés.

De multiples vulnérabilités existent dans un démon d'AOS-CX pouvant permettre un traitement incorrect d'entrées malformées. Un attaquant distant non authentifié pourrait exploiter ces vulnérabilités en envoyant des paquets spécialement conçus au service affecté. Une exploitation réussie pourrait entraîner une exécution de code à distance avec des privilèges élevés.

Absence d'autorisation (CWE-862) dans le service d'inférence personnalisé Elasticsearch peut entraîner une divulgation d'informations via un abus de privilèges (CAPEC-122). Un utilisateur disposant uniquement des privilèges d'exécution d'inférence pourrait faire rediriger le trafic d'inférence sortant vers une destination de son choix et pourrait provoquer l'exposition des identifiants fournis par l'administrateur.

OpenAI Codex CLI pour Windows, macOS et Linux et Codex Desktop pour Windows et macOS collectaient automatiquement les métadonnées du dépôt Git sans désactiver le paramètre core.fsmonitor local au dépôt. Si un utilisateur ouvre ou utilise un dépôt préparé par un attaquant dont le fichier .git/config conservé définit core.fsmonitor sur un programme auxiliaire de surveillance du système de fichiers contrôlé par l'attaquant, Git peut exécuter ce programme auxiliaire pendant que Codex collecte les métadonnées du dépôt. Le programme auxiliaire s'exécute en dehors du sandbox de commandes de Codex et sans invite d'approbation de l'utilisateur, permettant à du code contrôlé par l'attaquant de s'exécuter avec les privilèges de l'utilisateur. Le code peut lire, modifier ou supprimer les fichiers de l'utilisateur et accéder à d'autres ressources disponibles pour le compte de l'utilisateur. Un clone Git ordinaire ne préserve pas le fichier .git/config local du dépôt source ; l'exploitation nécessite un dépôt livré ou copié avec cette configuration intacte.

Un problème dans NetStaX EtherNet/IP Stack avant v5.6.1 pourrait permettre à une requête volumineuse de message explicite de Classe 3 de dépasser le tampon de réception côté application sans générer d'erreur ou d'avertissement. Le résultat pourrait être une corruption de la mémoire, un crash de l'appareil ou un vecteur d'attaque à distance potentiel sans que l'appareil d'origine reçoive une erreur CIP indiquant que la requête n'a pas pu être traitée.

Un problème de sécurité existe dans l’outil Redundancy Module Configuration Tool. Le binaire RMConfigTool.exe recherche dans les répertoires du chemin système une DLL requise, et un ou plusieurs de ces répertoires peuvent être accessibles en écriture par des utilisateurs standard (non administrateurs) en raison d’autorisations par défaut incorrectes. Si un attaquant local place une DLL malveillante dans un tel répertoire et qu’un administrateur exécute ensuite l’outil, la DLL malveillante est chargée dans le processus à privilèges élevés et s’exécute avec les privilèges Administrateur/SYSTEM.