Fuzzztf

**اسم البرنامج المصاب والإصدارات المتأثرة** Fleet الإصدارات السابقة لـ 4.89.0 **Description** توجد مشكلة تكرار غير محدود في تحليل قائمة خصائص تسجيل Apple MDM. يمكن للمهاجمين غير المصرح لهم التسبب في تعطل الخادم عن طريق إرسال حمولة plist ثنائية مصممة خصيصاً بحجم 150 بايت تقريباً إلى نقاط نهاية التسجيل. يؤدي هذا الإجراء إلى تخصيص أسي أو تكرار لانهائي، مما يتسبب في استنفاد موارد وحدة المعالجة المركزية والذاكرة. **Recommendations** التحديث إلى الإصدار 4.89.0 أو أحدث.

Fleet before 4.83.0 contains a denial of service vulnerability that allows unauthenticated attackers to exhaust server memory by sending gzip-compressed request bodies. Attackers can send small, highly compressed requests with Content-Encoding: gzip to unauthenticated endpoints that expand during decoding, crashing the entire Fleet instance.

**Name of the Vulnerable Software and Affected Versions** Fleet (affected versions not specified) **Description** A SQL injection exists in the Okta conditional access integration. An attacker controlling a single enrolled host can provide a value via the host agent that is used in a database query without proper parameterization. This allows the attacker to read or modify arbitrary data in the database, including stored session tokens. If session tokens are disclosed, they can be replayed to obtain global administrator privileges, potentially leading to remote code execution on all enrolled hosts through the execution of scripts. **Recommendations** Disable the Okta conditional access integration as a temporary workaround. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.87.0 **الوصف** تفشل نقطة نهاية البحث عن الأهداف `POST /api/latest/fleet/targets` في تنقية البيانات للمستخدمين الذين يحملون أدوار «Observer» أو «Observer+» أو «Technician». وهذا يسمح لهؤلاء المستخدمين باسترداد أسرار تسجيل الفريق غير المخفية وتكوينات الفريق الكاملة، بما في ذلك خيارات الوكيل التي تحتوي على بيانات الاعتماد مثل مفاتيح الوصول السرية لـ AWS أو كلمات مرور الوكيل أو رموز الجلسة. في حين أن نقاط النهاية الأخرى الموجهة للفريق تخفي هذه الحقول، فإن نقطة النهاية هذه بالتحديد لا تفعل ذلك، مما قد يسمح بتسجيل مضيفين غير مصرح لهم في فريق أو سرقة بيانات الاعتماد الحساسة. **التوصيات** التحديث إلى الإصدار 4.87.0. تغيير أسرار تسجيل الفريق لأي فريق قد يكون تعرض للاختراق. تغيير أي بيانات اعتماد مخزنة في خيارات وكيل الفريق، بما في ذلك مفاتيح AWS وكلمات مرور الوكيل ورموز الجلسة. قصر أدوار «المراقب» و«الفني» على المستخدمين الموثوق بهم تمامًا.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.80.1 **الوصف** كان برنامج Fleet يثق في رؤوس عناوين IP التي يزودها العميل عند تحديد عنوان IP المصدر للطلبات الواردة. وقد سمح ذلك للعملاء المصادق عليهم وغير المصادق عليهم بتزوير عناوين IP الظاهرية الخاصة بهم وتجاوز ضوابط تحديد معدل الاستخدام لكل عنوان IP. يحدد البرنامج عنوان IP العام للعميل باستخدام رؤوس HTTP مثل ”X-Forwarded-For“ و”X-Real-IP“ و”True-Client-IP“، والتي كانت تُعتبر موثوقة دون التحقق من صحتها. يمكن للمهاجم تزويد قيم عشوائية في هذه الرؤوس، مما يجعل النظام يعامل كل طلب على أنه صادر من عنوان IP مختلف، وبالتالي يزيد من فعالية محاولات الهجوم بالقوة الغاشمة أو رش كلمات المرور ضد نقاط نهاية المصادقة. **التوصيات** قم بالتحديث إلى الإصدار 4.80.1. قم بتشغيل Fleet خلف وكيل عكسي موثوق به أو موزع تحميل يقوم بالكتابة فوق رؤوس IP للعميل.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.81.0 **الوصف** توجد مشكلة تتعلق برفض الخدمة (DoS) في نقطة نهاية ”PublishLogs“ في gRPC Launcher. لا تتم معالجة بعض قيم الإدخال غير المتوقعة بشكل سليم، مما قد يؤدي إلى إنهاء عملية الخادم أثناء معالجة طلب مصادق عليه من مضيف Launcher مسجل. يمكن لمهاجم مصادق عليه ولديه حق الوصول إلى أي مفتاح عقدة Launcher مسجلة أن يتسبب في رفض خدمة كامل عن طريق إرسال طلب gRPC واحد إلى نقطة النهاية ”PublishLogs“. تؤثر هذه المشكلة على التوافر فقط، دون أي تعرض للبيانات الحساسة أو تجاوز المصادقة أو تصعيد الامتيازات أو تأثير على السلامة. **التوصيات** قم بالتحديث إلى الإصدار 4.81.0. قم بتقييد الوصول الشبكي إلى نقطة نهاية Fleet gRPC عن طريق حصر الوصول الوارد في نطاقات عناوين IP المعروفة للمضيفين. قم بنشر Fleet خلف بنية تحتية تعمل على إنهاء أو تصفية حركة مرور gRPC إذا لم يكن استيعاب سجلات Launcher مطلوبًا. راقب حدوث أعطال متكررة في العمليات أو عمليات إعادة تشغيل غير متوقعة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.80.1 **الوصف** تسمح مشكلة في منطق استخراج عناوين IP للمهاجمين غير المصادق عليهم بتجاوز حدود معدل استخدام واجهة برمجة التطبيقات (API) عن طريق تزوير رؤوس عناوين IP الخاصة بالعميل. يستخرج البرنامج عناوين IP الخاصة بالعميل من رؤوس الطلبات (`True-Client-IP`، `X-Real-IP`، `X-Forwarded-For`) دون التحقق مما إذا كانت مصدرها وكيل موثوق به. ونظرًا لأن عنوان IP المستخرج يُستخدم كمفتاح لاتخاذ قرارات تحديد معدل الاستخدام وحظر عناوين IP، يمكن للمهاجم تغيير قيم هذه الرؤوس لتبدو كل طلب وكأنه قادم من عميل مختلف. وهذا يتيح شن هجمات القوة الغاشمة أو هجمات حشو بيانات الاعتماد دون قيود على النقاط الطرفية الحساسة، مثل واجهة برمجة التطبيقات (API) الخاصة بتسجيل الدخول. ويؤثر هذا بشكل أساسي على المثيلات المعرضة للإنترنت العام دون وجود وكيل عكسي يقوم بالكتابة فوق رؤوس عناوين IP المُعادة توجيهها. **التوصيات** قم بالتحديث إلى الإصدار 4.80.1. قم بنشر البرنامج خلف وكيل عكسي يقوم بالكتابة فوق `X-Forwarded-For` بعنوان IP الحقيقي للعميل، وقم بتطبيق تحديد معدل الاستخدام على مستوى الوكيل أو طبقة جدار الحماية (WAF).

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.81.1 **الوصف** يحتوي برنامج Fleet، وهو برنامج مفتوح المصدر لإدارة الأجهزة، على ثغرة في معالجة أوامر إدارة الأجهزة (MDM) في نظام Windows. يمكن لجهاز مسجل خبيث الوصول إلى أوامر MDM الموجهة لأجهزة أخرى. وقد يؤدي ذلك إلى كشف بيانات التكوين الحساسة، بما في ذلك بيانات اعتماد شبكة WiFi، وأسرار VPN، وحمولات الشهادات، عبر مجموعة أجهزة Windows بأكملها. **التوصيات** قم بالتحديث إلى الإصدار 4.81.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.81.0 **الوصف** كان هناك عيب في آلية إدارة كلمات المرور في برنامج Fleet، مما سمح لرموز إعادة تعيين كلمة المرور التي تم إصدارها مسبقًا بالبقاء سارية المفعول حتى بعد قيام المستخدم بتغيير كلمة مروره. وهذا يعني أنه يمكن إعادة استخدام رمز قديم لإعادة تعيين كلمة مرور الحساب بعد إجراء تغيير وقائي لكلمة المرور. يتطلب استغلال هذه الثغرة اختراق رمز إعادة تعيين كلمة المرور مسبقًا، كما أن استغلالها محدود بفترة صلاحية الرمز التي تبلغ 24 ساعة. لا تسمح هذه المشكلة باكتشاف رموز إعادة التعيين، ولا تتجاوز المصادقة من تلقاء نفسها، ولا تؤثر على الحسابات التي لا تحتوي على رمز إعادة تعيين صالح حالي. **التوصيات** يجب تحديث الإصدارات الأقدم من 4.81.0 إلى الإصدار 4.81.0 أو أحدث. كحل مؤقت، يجب على المستخدمين الذين يعتقدون أن رمز إعادة تعيين كلمة المرور قد تعرض للاختراق الانتظار حتى تنتهي صلاحية الرمز قبل إعادة استخدام الحساب، أو الاتصال بمسؤول Fleet لإبطال الجلسات النشطة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.81.0 **الوصف** يحتوي برنامج Fleet، وهو برنامج مفتوح المصدر لإدارة الأجهزة، على عدة نقاط نهاية HTTP غير مصدقة لا تفرض حدًا أقصى للحجم عند قراءة نصوص الطلبات. يمكن لمهاجم غير مصدق استغلال هذه الثغرة عن طريق إرسال حمولات HTTP كبيرة أو متكررة، مما يؤدي إلى تخصيص مفرط للذاكرة وحالة رفض الخدمة (DoS). تؤثر هذه المشكلة على التوافر فقط، دون أي تعرض للبيانات الحساسة أو تجاوز المصادقة أو تصعيد الامتيازات أو تأثير على السلامة. **التوصيات** يجب ترقية الإصدارات الأقدم من 4.81.0 إلى الإصدار 4.81.0 أو أحدث. كحل مؤقت، قم بتطبيق حدود لحجم نص الطلب على الوكيل العكسي أو موزع الحمل (مثل NGINX، Envoy). قم بتقييد الوصول الشبكي إلى نقاط النهاية على نطاقات عناوين IP معروفة حيثما أمكن ذلك. راقب استخدام الذاكرة وتكرار إعادة التشغيل للكشف عن أي أنماط غير طبيعية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.81.0 **الوصف** يحتوي برنامج Fleet، وهو برنامج مفتوح المصدر لإدارة الأجهزة، على ثغرة أمنية في نقطة نهاية gRPC Launcher الخاصة به. يمكن لمضيف تمت مصادقته استغلال هذا الخلل لإحداث حالة رفض الخدمة، مما يؤدي إلى إنهاء عملية خادم Fleet بالكامل. يؤثر هذا الاضطراب على جميع المضيفات المتصلة، وعمليات التسجيل في إدارة الأجهزة المحمولة (MDM)، ومستخدمي واجهة برمجة التطبيقات (API) عن طريق إرسال قيمة غير متوقعة لنوع السجل إلى نقطة النهاية `gRPC Launcher`. **التوصيات** قم بالتحديث إلى الإصدار 4.81.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.81.0 **الوصف** كان برنامج Fleet، وهو برنامج مفتوح المصدر لإدارة الأجهزة، يعاني من ثغرة في طريقة معالجة دعوات المستخدمين. وعلى وجه التحديد، لم يتم مقارنة عنوان البريد الإلكتروني الذي يتم إدخاله عند قبول الدعوة بعنوان البريد الإلكتروني المرتبط بالدعوة الأصلية. وقد سمح ذلك للمهاجم الذي يمتلك رمز دعوة صالحًا بإنشاء حساب باستخدام أي عنوان بريد إلكتروني والحصول على الدور المخصص للدعوة، والذي قد يشمل امتيازات المسؤول العام. **التوصيات** قم بالتحديث إلى الإصدار 4.81.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Fleet الأقدم من 4.80.1 **الوصف** Fleet هو برنامج مفتوح المصدر لإدارة الأجهزة. توجد ثغرة أمنية تتعلق بحقن SQL بسبب الاستخدام غير الآمن لـ `goqu.I()` عند إنشاء جملة `ORDER BY`. وهذا يسمح للمستخدمين المصادق عليهم بحقن تعبيرات SQL تعسفية عبر معلمة الاستعلام `order key`. يمكن للمهاجم المصادق عليه الذي يتمتع بالوصول إلى نقطة النهاية المتأثرة حقن تعبيرات SQL في استعلام MySQL الأساسي. وعلى الرغم من أن الحقن يحدث في سياق `ORDER BY`، إلا أنه يكفي لتمكين تقنيات حقن SQL العمياء التي قد تكشف معلومات قاعدة البيانات من خلال تعبيرات شرطية تؤثر على ترتيب النتائج. قد تؤدي التعبيرات التي تم التلاعب بها أيضًا إلى معالجة مفرطة أو فشل في الاستعلام، مما قد يؤدي إلى تدهور الأداء أو رفض الخدمة. المعلمة المعرضة للخطر هي `order key`. **التوصيات** قم بالتحديث إلى الإصدار 4.80.1 أو أحدث من Fleet. إذا لم يكن التحديث الفوري ممكنًا، فقم بتقييد الوصول إلى نقطة النهاية المتأثرة على الوظائف الموثوقة فقط. تأكد من أن أي معلمات ترتيب أو أعمدة مقدمة من المستخدم يتم التحقق من صحتها بدقة من خلال قائمة أذونات في طبقة التطبيق أو الوكيل.