Database CVE

Una vulnerabilità nell'integrazione Silicon One per Cisco Nexus 9000 Series Switches potrebbe consentire a un attaccante remoto non autenticato di eseguire codice con privilegi di root. Questa vulnerabilità esiste perché le porte TCP 43210 e 43211 sono accessibili nel Layer 3 (L3) virtual routing and forwarding (VRF) predefinito. Un exploit riuscito potrebbe consentire all'attaccante di connettersi a un dispositivo interessato e inviare input appositamente predisposto che potrebbe essere eseguito come codice con privilegi di root. Lo sfruttamento di questa vulnerabilità potrebbe anche causare il crash del processo S1HAL, che potrebbe causare il ricaricamento del dispositivo.

Descrizione NGINX JavaScript (njs) presenta una vulnerabilità nel parser della lista dei prefissi dei namespace del modulo XML, raggiungibile tramite il metodo xml.exclusiveC14n(). Un attaccante remoto non autenticato può attivarla quando una configurazione NGINX interessata passa a tale metodo una lista di prefissi dei namespace XML controllata esternamente. Sia il motore njs che il motore QuickJS (qjs) sono interessati. Una lista di prefissi appositamente creata causa una scrittura out-of-bounds oltre la fine di un'allocazione heap. Con il motore njs, che è il motore utilizzato quando la direttiva js_engine è assente, ciò corrompe gli oggetti adiacenti e provoca il crash del worker NGINX. Con il motore QuickJS, la stessa chiamata provoca inoltre il leak della lista dei prefissi a ogni invocazione, causando la crescita della memoria del worker tra le richieste. L'implementazione di riferimento ufficiale nginxinc/nginx-saml è interessata durante la verifica della firma SAML. Legge InclusiveNamespaces/@PrefixList da un messaggio SAML non attendibile e lo passa a xml.exclusiveC14n() prima che la firma sia stata verificata, quindi non è richiesta una firma SAML valida. È sufficiente un Response, Assertion, LogoutRequest o LogoutResponse SAML appositamente creato. L'esecuzione di codice non è stata dimostrata e non può essere esclusa per tutte le piattaforme, poiché l'effetto della scrittura out-of-bounds dipende da condizioni al di fuori del controllo dell'attaccante. Impatto Questa vulnerabilità consente ad attaccanti remoti di causare un denial of service sul sistema NGINX, tramite riavvi ripetibili del worker o tramite la crescita della memoria del worker o eventualmente di attivare l'esecuzione di codice. Non vi è esposizione del control plane; si tratta solo di un problema del data plane. Nota: le versioni del software che hanno raggiunto la fine del supporto tecnico (EoTS) non sono valutate.

È stata trovata una falla in util-linux. I bind mount ristretti prendono il percorso sorgente da fstab ma non vincolano tale sorgente prima del mount privilegiato. Un utente locale non privilegiato che può sostituire la sorgente autorizzata o un antenato scrivibile può reindirizzare mount(8) SUID per eseguire il bind di un'altra directory dell'host. Se la voce fstab imposta anche X-mount.owner, X-mount.group o X-mount.mode, root modifica quindi la proprietà o la modalità su quell'inode reindirizzato.

È stata identificata una vulnerabilità di impropria neutralizzazione di elementi speciali utilizzati in un comando OS ('OS Command Injection') post-autenticazione nella SMA1000 Appliance Management Console (AMC) che in condizioni specifiche potrebbe potenzialmente consentire a un attaccante remoto autenticato come amministratore di eseguire comandi OS arbitrari, con conseguente esecuzione di codice da remoto.

Esiste una vulnerabilità SSRF pre-autenticazione nell'interfaccia SMA1000 Appliance Work Place dovuta a un percorso di accesso alternativo non previsto. Un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità per ottenere accesso non autorizzato a funzionalità sensibili ed eseguire operazioni non autorizzate.

Proxmox Virtual Environment (VE) dalla versione 7.0 alla 8.0 contiene una vulnerabilità di bypass dell'autenticazione in libpve-access-control prima della versione 8.0.4 che consente ad attaccanti non autenticati di autenticarsi come qualsiasi utente esistente abilitato senza un secondo fattore configurato fornendo un valore tfa-challenge arbitrario nell'endpoint di accesso API. Gli attaccanti possono inviare una richiesta POST all'endpoint API dei ticket di accesso con qualsiasi valore nel parametro tfa-challenge per saltare completamente la verifica della password, ottenendo accesso non autorizzato anche all'account root@pam. Tutte le release interessate sono fuori supporto.

Esiste una vulnerabilità format string nell'interfaccia a riga di comando di AOS-CX che potrebbe portare a esecuzione di codice da remoto non autenticata. Lo sfruttamento riuscito di questa vulnerabilità consente di eseguire codice arbitrario come utente privilegiato sul sistema operativo sottostante.

Una vulnerabilità nell'interfaccia di gestione basata sul web di AOS-CX potrebbe consentire a un attaccante remoto autenticato di condurre un attacco stored cross-site scripting (XSS) contro un utente amministrativo dell'interfaccia. Un exploit riuscito consente a un attaccante di eseguire codice di script arbitrario nel browser di una vittima nel contesto dell'interfaccia interessata.

Una vulnerabilità nell'interfaccia di gestione web degli switch AOS-CX espone alcune sessioni alla mancanza di protezione Cross-Site Request Forgery (CSRF). Ciò potrebbe consentire a un attaccante remoto non autenticato di eseguire input arbitrari contro l'interfaccia interessata se l'attaccante riesce a convincere un utente autenticato dell'interfaccia a interagire con un URL appositamente predisposto.

Sono state identificate vulnerabilità nel sistema operativo degli switch AOS-CX che potrebbero potenzialmente consentire a un attore remoto non autenticato di eludere i controlli di autenticazione esistenti. Lo sfruttamento riuscito potrebbe compromettere l'integrità del sistema ed esporre ulteriormente informazioni sensibili.

Esiste una vulnerabilità nel componente Credential Manager che potrebbe consentire l'accesso amministrativo non autorizzato. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità su un dispositivo nel suo stato predefinito di fabbrica o post-ZTP prima che un amministratore abbia configurato le credenziali fornendo una password predefinita di fabbrica prevedibile. Lo sfruttamento riuscito potrebbe comportare il pieno controllo amministrativo del dispositivo interessato durante il processo di configurazione iniziale.

Sono state identificate vulnerabilità nell'endpoint API degli switch AOS-CX che potrebbero potenzialmente consentire a un attore remoto non autenticato di aggirare i controlli di autenticazione esistenti.

Lo sfruttamento tramite operazioni da riga di comando interessate potrebbe consentire a un utente autenticato con privilegi bassi di eseguire comandi arbitrari come utente privilegiato sul sistema operativo sottostante.

Esiste una vulnerabilità di scrittura arbitraria di file non autenticata in un endpoint API di AOS-CX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di scrivere file arbitrari sul sistema operativo sottostante, il che potrebbe portare all'esecuzione di codice da remoto.

Un utente autenticato con accesso a basso privilegio potrebbe inviare input appositamente creato tramite l'interfaccia di gestione basata sul web per eseguire comandi arbitrari sul sistema operativo sottostante.

Esistono vulnerabilità nel modulo di autenticazione che potrebbero elaborare in modo improprio input malformati o troncati. Un attaccante remoto autenticato potrebbe sfruttare queste vulnerabilità fornendo input appositamente creato proveniente da un server di autenticazione compromesso o ostile. Lo sfruttamento riuscito potrebbe causare un Denial-of-Service o una potenziale esecuzione di codice remoto con privilegi elevati.

Esistono molteplici vulnerabilità in un daemon di AOS-CX che potrebbero consentire l'elaborazione impropria di input malformato. Un attaccante remoto non autenticato potrebbe sfruttare queste vulnerabilità inviando pacchetti appositamente creati al servizio interessato. Lo sfruttamento riuscito potrebbe comportare l'esecuzione di codice da remoto con privilegi elevati.

Autorizzazione mancante (CWE-862) nel servizio di inferenza personalizzato di Elasticsearch può causare divulgazione di informazioni tramite abuso di privilegi (CAPEC-122). Un utente con soli privilegi di esecuzione dell'inferenza potrebbe dirigere il traffico di inferenza in uscita verso una destinazione a sua scelta e causare l'esposizione delle credenziali fornite dall'amministratore.

OpenAI Codex CLI for Windows, macOS, and Linux e Codex Desktop for Windows e macOS raccoglievano automaticamente i metadati del repository Git senza disabilitare l'impostazione core.fsmonitor locale del repository. Se un utente apre o utilizza un repository predisposto da un attaccante il cui file .git/config conservato imposta core.fsmonitor su un helper di monitoraggio del filesystem controllato dall'attaccante, Git può eseguire tale helper mentre Codex raccoglie i metadati del repository. L'helper viene eseguito al di fuori della sandbox dei comandi di Codex e senza un prompt di approvazione dell'utente, consentendo l'esecuzione di codice controllato dall'attaccante con i privilegi dell'utente. Il codice può leggere, modificare o eliminare i file dell'utente e accedere ad altre risorse disponibili per l'account dell'utente. Un normale clone Git non conserva il file .git/config locale del repository di origine; lo sfruttamento richiede un repository fornito o copiato con tale configurazione intatta.

Un problema in NetStaX EtherNet/IP Stack precedente alla v5.6.1 potrebbe consentire a una richiesta di messaggio esplicito di Classe 3 di grandi dimensioni di superare il buffer di ricezione lato applicazione senza generare un errore o un avviso. Il risultato potrebbe essere memory corruption, un crash del dispositivo o un potenziale vettore di attacco remoto senza che il dispositivo di origine riceva un errore CIP che indica che la richiesta non ha potuto essere elaborata.