4Ra1N

يحدث انعكاس غير آمن أثناء معالجة عنوان URL لاتصال JDBC وحل ملف تعريف اعتماديات AWS. يمكن للجهة التي تستطيع التأثير على معامل الاتصال أو ملف تعريف الاعتمادات تحميل وتثبيت فئة عشوائية متاحة في مسار فئات التطبيق (classpath)، مما قد يؤدي إلى تنفيذ رمز عن بُعد ضمن سياق التطبيق.

توجد ثغرة في آلية المصادقة DIGEST تسمح بتجاوز المصادقة. إذا أرسل عميل طلبًا مصادقًا عليه بواسطة DIGEST بقيمة `nonceCount` تقع عند الحد الأعلى لنافذة إعادة التشغيل قبل إرسال عدد الطلبات المحدد بـ `windowSize`، فيمكن إعادة تشغيل هذا الطلب مرة واحدة طالما بقيت قيمة `nonceCount` المرتبطة به ضمن نطاق نافذة إعادة التشغيل.

يحدث خطأ ”off-by-one“ في صمامات إعادة الكتابة عند استخدام العلامة `[N]`. يؤدي هذا إلى إعادة تشغيل عملية إعادة الكتابة عند القاعدة الثانية بدلاً من القاعدة الأولى.

توجد مشكلة تتعلق بالتفويض غير الصحيح حيث تُستخدم تعريفات `security-role-ref` بشكل غير صحيح كأسماء مستعارة للأدوار داخل Realm، بالإضافة إلى الاستخدام المقصود لها مع `Request.isUserInRole()`.

توجد مشكلة في عملية المصادقة عبر النماذج (FORM) تتعلق بالتفويض غير الصحيح. وهذا يسمح بتجاوز قيد أمني يقصر وصول المستخدم على طلبات POST بينما يمنع وصوله إلى المورد عبر طلبات GET.

Improper access control and incorrect authorization allow an unauthenticated attacker to bypass security constraints. This occurs when a security constraint for a longer path is processed before a more restrictive constraint for a shorter sub-path, leading the system to evaluate constraints incorrectly and grant access to protected resources.

يتيح تطبيق JNDI ObjectFactory `com.mchange.v2.naming.JavaBeanObjectFactory` إنشاء كائنات من فئات عشوائية وتهيئة الخصائص على غرار JavaBean. يتيح هذا السلوك حقن JNDI واستخدام أدوات إزالة التسلسل، وهي تسلسلات من التعليمات البرمجية القابلة للتنفيذ التي يمكن تشغيلها أثناء عملية إزالة تسلسل كائن ما. على سبيل المثال، يمكن أن يؤدي تكوين خاصية `contentType` في Swing JEditorPane على text/html وتكوين خاصية `text` على HTML تحتوي على ورقة أنماط `<link>` إلى تشغيل طلب HTTP GET إلى عنوان URL عشوائي. ويزداد هذا الخطر بسبب `ReferenceIndirector`، الذي يسمح بتهريب كائنات مرجعية JNDI ضارة وإلغاء الإشارة إليها عندما يقرأ التطبيق كائنًا تم تسلسله بلغة Java.

توجد مشكلة في مكون «معالجة الاتصال» (Connection Handling) في الخادم. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر بروتوكولات متعددة استغلال هذه الثغرة لإحداث توقف في العمل أو تعطل متكرر، مما يؤدي إلى «رفض الخدمة» (DOS) الكامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين الشرعيين.

توجد مشكلة انعكاس غير آمنة يمكن من خلالها استخدام مدخلات يتم التحكم فيها من الخارج لاختيار فئات أو تعليمات برمجية. وعلى وجه التحديد، يمكن لنموذج يتحكم فيه المستخدم تحميل فئات عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى إتاحة ثغرة البرمجة النصية عبر المواقع (XSS). يقوم `MessageServlet` في واجهة برمجة تطبيقات (API) وحدة التحكم على الويب لـ ActiveMQ بنسخ كل خاصية من خصائص رسائل JMS إلى رأس استجابة HTTP دون التحقق من صحتها. وهذا يسمح للمهاجم بالكتابة فوق رؤوس الأمان وإدخالها عن طريق تعيينها في رسائل JMS التي تعيدها وحدة الخدمة (servlet).

يؤدي التحقق غير السليم من صحة المدخلات والتحكم غير السليم في إنشاء الكود إلى مشكلة حقن الكود. يعرض Apache ActiveMQ Classic جسر Jolokia JMX-HTTP عند نقطة النهاية ’/api/jolokia/‘ على وحدة التحكم على الويب. تسمح سياسة الوصول الافتراضية بتنفيذ العمليات على جميع MBeans في ActiveMQ، وتحديدًا الدالة `addNetworkConnector(String)` داخل `BrokerService`. يمكن للمهاجم الذي تمت مصادقته استخدام عنوان URI اكتشافي مُعد خصيصًا لتشغيل المعلمة `brokerConfig` لنقل VM عبر عنوان URL ”masterslave://“. وهذا يسمح بتحميل سياق تطبيق Spring XML باستخدام `ResourceXmlApplicationContext`. ونظرًا لأن هذا السياق يقوم بإنشاء مثيلات لفئات singleton قبل التحقق من صحة التكوين، يمكن تنفيذ تعليمات برمجية تعسفية على JVM للوسيط من خلال طرق مصنع الفئات مثل `Runtime.exec()`.

تسمح مشكلة في مكون Shell: Core Client لمهاجم ذي امتيازات منخفضة، ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج، باختراق النظام. يتطلب الهجوم تدخلًا بشريًا من شخص آخر غير المهاجم، ويمكن أن يؤدي إلى توقف النظام أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) بشكل كامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين.

تسمح مشكلة في مكون Shell: Core Client لمهاجم ذي امتيازات منخفضة، ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج، باختراق النظام. يتطلب الهجوم تدخلًا بشريًا من شخص آخر غير المهاجم، ويمكن أن يؤدي إلى توقف النظام أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) بشكل كامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين.

تسمح مشكلة في مكون Shell: Core Client لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. قد تؤدي هذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن للـ shell الوصول إليها. على الرغم من أن المشكلة تكمن داخل الـ shell، إلا أن الاستغلال الناجح لها قد يؤثر بشكل كبير على منتجات إضافية بسبب تغير النطاق.

يوجد تباين زمني ملحوظ في Apache Shiro. قبل الإصدار 2.0.7، كانت مسارات الكود المستخدمة للمستخدمين غير الموجودين والموجودين تختلف بما يكفي، مما يسمح لهجوم القوة الغاشمة بتحديد ما إذا كانت الطلبات تفشل بسبب مستخدم غير صالح أو كلمة مرور غير صحيحة من خلال قياس وقت الاستجابة. أكثر نواقل الهجوم احتمالاً هو الهجوم المحلي. ترتبط هذه المشكلة بتعداد أسماء المستخدمين، كما تمت مناقشته في نموذج أمان Shiro. يمكن عادةً التخفيف من حدة هجمات القوة الغاشمة على مستوى البنية التحتية.

تم تحديد ثغرة أمنية محتملة تتعلق بالقراءة التعسفية للملفات وSSRF في عميل Apache Kafka. يقبل عملاء Apache Kafka بيانات التكوين لإنشاء اتصال SASL/OAUTHBEARER مع الوسطاء، بما في ذلك `sasl.oauthbearer.token.endpoint.url` و`sasl.oauthbearer.jwks.endpoint.url`. يسمح Apache Kafka للعملاء بقراءة ملف تعسفي وإرجاع محتواه في سجل الأخطاء، أو إرسال طلبات إلى موقع غير مقصود. في التطبيقات التي يمكن فيها تحديد إعدادات عملاء Apache Kafka بواسطة طرف غير موثوق به، يمكن للمهاجمين استخدام الإعدادين `sasl.oauthbearer.token.endpoint.url` و`sasl.oauthbearer.jwks.endpoint.url` لقراءة محتويات عشوائية من القرص ومتغيرات البيئة أو إرسال طلبات إلى موقع غير مقصود. يمكن استغلال هذه الثغرة في Apache Kafka Connect لتوسيع نطاق الوصول من واجهة برمجة التطبيقات (REST API) إلى الوصول إلى نظام الملفات أو البيئة أو عناوين URL، وهو ما قد يكون غير مرغوب فيه في بيئات معينة، بما في ذلك منتجات SaaS.

توجد ثغرة في ميزة Ambari Metrics و AMS Alerts تسمح للمستخدمين المصادق عليهم بإدخال وتنفيذ تعليمات برمجية عشوائية. تحدث هذه الثغرة عند معالجة تعريفات التنبيهات، حيث يمكن إدخال مدخلات ضارة في مسار تنفيذ البرنامج النصي للتنبيه. يمكن للمهاجم الذي يتمتع بوصول مصادق عليه استغلال هذه الثغرة لتنفيذ أوامر عشوائية على الخادم.

The issue is related to the IPAuthenticationProvider in the ZooKeeper Admin Server, which allows for authentication bypass via spoofing. This impacts IP-based authentication and is due to the default configuration using HTTP request headers to detect the client's IP address, specifically honoring the X-Forwarded-For HTTP header. This can be easily spoofed by an attacker, allowing them to bypass authentication. Successful exploitation could lead to information leakage or service availability issues, as Admin Server commands like snapshot and restore can be executed arbitrarily.

The issue is related to insufficient input validation in the Cloning component of the Oracle Global Lifecycle Management FMW Installer product. This allows an unauthenticated attacker with network access via SFTP to compromise the Oracle Global Lifecycle Management FMW Installer. Successful attacks can result in unauthorized creation, deletion, or modification access to critical data or all accessible data.

This issue affects Apache OFBiz, allowing unauthenticated endpoints to execute screen rendering code of screens if certain preconditions are met, such as when screen definitions do not explicitly check user permissions. The vulnerability is related to incorrect authorization and can lead to remote code execution. It is being actively exploited, and proof-of-concept exploits are available. Users are recommended to upgrade to version 18.12.15 to fix the issue.