Guy Lederfein

يوجد خلل في معالجة طلبات DCE/RPC قد يسمح لمهاجم عن بُعد بالحصول على معلومات حساسة أو التسبب في إعادة تشغيل آلية الكشف في Snort 3، مما يؤدي إلى انقطاع عملية فحص الحزم. ويرجع ذلك إلى خطأ في منطق معالجة المخزن المؤقت (buffer) عند معالجة طلبات DCE/RPC، مما يؤدي إلى قراءة خارج حدود المخزن المؤقت. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عدد كبير من طلبات DCE/RPC عبر اتصال قائم يخضع للتفتيش بواسطة Snort 3. وقد تسمح هذه الثغرة للمهاجم بالحصول على معلومات حساسة من تدفق بيانات Snort 3.

توجد ثغرة أمنية في معالجة طلبات DCE/RPC قد تسمح لمهاجم بعيد غير مصدق الهوية بالتسبب في تسرب معلومات حساسة أو إعادة تشغيل محرك الكشف Snort 3، مما يؤدي إلى انقطاع عملية فحص الحزم. تنجم هذه المشكلة عن خطأ قراءة ”use-after-free“ في المخزن المؤقت ضمن منطق معالجة المخازن المؤقتة أثناء معالجة طلبات DCE/RPC. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عدد كبير من طلبات DCE/RPC عبر اتصال قائم يخضع للتفتيش بواسطة Snort 3. وقد يؤدي الاستغلال الناجح إلى إعادة تشغيل محرك الكشف Snort 3 بشكل غير متوقع، مما قد يتسبب في حدوث حالة رفض الخدمة (DoS). المكون المعرض للخطر هو الدالة ` bnfa search csparse nfa`.

SolarWinds Web Help Desk is susceptible to a Java deserialization Remote Code Execution issue. Successful exploitation of this issue allows an unauthenticated attacker to execute arbitrary commands on the host machine. The vulnerability resides in the AjaxProxy component and involves improper deserialization of untrusted data. This flaw is actively exploited.

This issue involves flaws in the deserialization mechanism within Microsoft SharePoint Server. Successful exploitation could allow a remote attacker to execute arbitrary code by uploading a specially crafted file. The vulnerability requires authentication to exploit.

Name of the Vulnerable Software and Affected Versions: vCenter Server (affected versions not specified) VMware Cloud Foundation (affected versions not specified) Description: The vCenter Server contains a denial-of-service vulnerability. A malicious actor with network access to vCenter Server may create a denial-of-service condition. This issue is related to an uncontrolled resource consumption, which can be exploited by a remote attacker to cause a denial-of-service condition. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The vulnerability is related to insufficient input validation in the libarchive library of the Windows operating system. It allows remote attackers to execute arbitrary code and affect the system. An attacker could exploit this bug by enticing a user into extracting a crafted RAR archive.

The issue is related to a stored cross-site scripting (XSS) vulnerability. It occurs because the Jenkins Scriptler Plugin does not escape the name of scripts on the UI when asking to confirm their deletion. This makes it exploitable by attackers who are able to create Scriptler scripts.