Benoit Tellier

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Apache APISIX (java-plugin-runner) الإصدارات من 0.2.0 إلى 0.5.0 الوصف: تتعلق المشكلة بالتخصيص غير الصحيح للأذونات للموارد الحساسة في Apache APISIX java-plugin-runner، مما يسمح لمهاجم محلي برفع مستوى امتيازاته بسبب أذونات ملفات الاستماع المحلية. التوصيات: بالنسبة لـ Apache APISIX (java-plugin-runner) الإصدارات من 0.2.0 إلى 0.5.0، قم بالتحديث إلى الإصدار 0.6.0 أو أعلى لإصلاح المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات خادم Apache James الأقدم من 3.7.6 إصدارات خادم Apache James الأقدم من 3.8.2 الوصف: تتعلق المشكلة بتنفيذ تحويل HTML إلى نص عادي في JMAP، والذي يتعرض لاستهلاك غير محدود للذاكرة، مما قد يؤدي إلى حدوث رفض الخدمة. التوصيات: إصدارات خادم Apache James الأقدم من 3.7.6: قم بالتحديث إلى الإصدار 3.7.6 لإصلاح المشكلة. إصدارات خادم Apache James الأقدم من 3.8.2: قم بالتحديث إلى الإصدار 3.8.2 لإصلاح المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Apache James الأقدم من 3.7.6 إصدارات Apache James الأقدم من 3.8.2 الوصف: يُعتبر Apache James عرضة لهجوم رفض الخدمة (DoS) من خلال الاستخدام غير السليم لقيم IMAP الثابتة من قِبل المستخدمين المصادق عليهم وغير المصادق عليهم. وقد يؤدي ذلك إلى تخصيص ذاكرة غير محدودة وعمليات حسابية مطولة. التوصيات: بالنسبة لإصدارات Apache James الأقدم من 3.7.6، قم بالتحديث إلى الإصدار 3.7.6 لتقييد الاستخدام غير المشروع لقيم IMAP الثابتة. بالنسبة لإصدارات Apache James الأقدم من 3.8.2، قم بالتحديث إلى الإصدار 3.8.2 للتخفيف من حدة المشكلة.

A lenient behavior in line delimiter handling might create a difference of interpretation between the sender and the receiver, which can be exploited by an attacker to forge an SMTP envelope, allowing for instance to bypass SPF checks. The issue is related to the enforcement of CRLF as a line delimiter as part of the DATA transaction.

Name of the Vulnerable Software and Affected Versions: MIME4J library (affected versions not specified) Description: The issue is related to improper input validation in the MIME4J library, which can be exploited by an attacker to add unintended headers to MIME messages. This can occur when using the MIME4J DOM for composing messages. The exploitation of this issue may allow a remote attacker to execute arbitrary code. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows an attacker with local access to access private user data in transit due to the usage of temporary files with insecure permissions by the Apache James server. Vulnerable components include the SMTP stack and IMAP APPEND command.

The issue is related to a buffering attack that relies on the use of the STARTTLS command. It is similar to a previously solved problem in Apache James 3.6.1, but the fix for that issue does not account for concurrent requests and is subject to a parser differential.

The issue allows for a buffering attack using the STARTTLS command, potentially leading to Man-in-the-middle command injection attacks. This could result in the leakage of sensitive information.

The issue concerns a path traversal vulnerability in the Apache James ManagedSieve implementation, which affects the file storage for sieve scripts. This allows for the reading and writing of any file. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

The issue allows for a Denial Of Service attack through crafted APPEND and STATUS IMAP commands, which can trigger infinite loops and result in expensive CPU computations and OutOfMemory exceptions. The IMAP user must be authenticated to exploit this issue.

A Denial Of Service issue was identified in Apache James, where an IMAP user can craft IMAP LIST commands to exploit a vulnerable regular expression, leading to a denial of service. This issue was discovered using the Jazzer fuzzer.