Özcan Ersan

Time-of-check time-of-use (TOCTOU) race condition vulnerability in TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü Pardus Package Installer allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This issue affects Pardus Package Installer: from 0.7.0 before 0.7.1.

توجد ثغرة حالة سباق من نوع "وقت التحقق ووقت الاستخدام" (TOCTOU) في Pardus MyComputer. حالة سباق TOCTOU هي خطأ برمجى حيث يقوم البرنامج بالتحقق من حالة مورد ما (مثل ملف) ثم يتخذ إجراءً بناءً على هذا التحقق، ولكن حالة المورد تتغير بين وقت التحقق ووقت الاستخدام.

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: from 1.0.8 before 1.0.9.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute pardus-boot-repair allows Path Traversal. This issue affects pardus-boot-repair: from 1.0.8 before 1.1.0.

An observable response discrepancy allows account footprinting, which enables username enumeration. This occurs when the application provides different responses based on whether a username exists in the system.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في معالج تسجيل الدخول لنقطة النهاية ’/bin/netis.cgi‘. تحدث هذه المشكلة لأن أداة فك التشفير المخصصة لـ Base64 تفشل في التحقق من صحة طول المخرجات مقابل مخزن مؤقت للمكدس ذي حجم ثابت عند معالجة كلمة مرور كبيرة الحجم مشفرة بـ Base64 يتم توفيرها عبر المعلمة `password`. ونظرًا لأن خادم الويب Boa ينفذ بيئة CGI بامتيازات الجذر، يمكن لمهاجم بعيد غير مصدق عليه الكتابة فوق حالة المكدس المحفوظة لتنفيذ التعليمات البرمجية عن بُعد بامتيازات الجذر.

توجد ثغرة تسمح للمهاجمين عن بُعد غير المصادق عليهم بالكتابة فوق حالة المكدس المحفوظة عن طريق تزويد المعلمة `destHost` بحجم زائد إلى الإجراء `ipFilterList=mod` في نقطة النهاية ’netis.cgi‘. يحدث هذا بسبب تحويلات sscanf غير المحددة العرض التي تنسخ المدخلات التي يقدمها المستخدم إلى مخازن مؤقتة في المكدس ذات حجم ثابت قبل التحقق من المصادقة. ونظرًا لأن خادم الويب Boa ينفذ بيئة CGI بامتيازات الجذر، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر.

تسمح ثغرة في فرض المصادقة في خادم الويب Boa وموزع CGI `netis.cgi` للمهاجمين غير المصادق عليهم بتحميل صور برامج ثابتة غير موقعة. يمنح خادم الويب Boa حق الوصول إلى أي مسار يحتوي على `.cgi` دون الحاجة إلى ملف تعريف ارتباط جلسة صالح، ويفشل موزع `netis.cgi` في فرض حالة المصادقة قبل تشغيل معالج تحديث البرامج الثابتة. يقوم النظام بالتحقق من صحة صور البرامج الثابتة باستخدام سلاسل منتج ثابتة ومجموع اختباري إضافي قابل للتزوير بدلاً من التوقيع التشفيري، مما قد يؤدي إلى اختراق مستمر لجهاز التوجيه. يتم استغلال هذه الثغرة عن طريق إرسال طلب POST متعدد الأجزاء إلى نقطة النهاية ’/cgi-bin/upload fw.cgi‘.