Harry Sintonen

يوجد تجاوز لسعة المخزن المؤقت في فك تشفير Brotli `c/dec/decode.c` بسبب عدم التحقق من القيمة المرجعة. يمكن للمهاجم عن بُعد غير المصرح له استغلال ذلك عن طريق إرسال تدفق مضغوط بتنسيق Brotli مصمم خصيصًا، مما يتسبب في تبديل غير صالح للكتل يفسره فك التشفير بشكل خاطئ على أنه طلب لبيانات إدخال إضافية. يؤدي هذا إلى كتابة البيانات خارج حدود مخزن مؤقت داخلي بحجم ثمانية بايت، مما يؤدي إلى تلف ذاكرة حالة فك التشفير المجاورة. هذه الثغرة، التي أطلق عليها اسم Node2Shell أو HTTP2Shell، يمكن أن تؤدي إلى حجب الخدمة، أو الكشف عن محتويات الذاكرة الحساسة، أو تصعيد الامتيازات، أو تنفيذ رموز عن بُعد. تؤثر هذه المشكلة على العديد من عملاء وخوادم HTTP التي تقوم بفك ضغط بيانات Brotli، بما في ذلك تلك الموجودة في بيئات Node.js و Python و .NET. تم رصد عمليات مسح ومحاولات استغلال فعلية في الواقع.

يمكن لمهاجم يتمتع بوصول مصادق عليه ومميز تعديل محتوى ملف غير حساس من خلال التنقل عبر المسار في بيئة العمل المحدودة لواجهة سطر الأوامر (CLI).

تم تنفيذ آلية التحقق من هوية الخادم الخاصة بتحديث البرامج الثابتة التي تتم عبر شل الأوامر بطريقة غير آمنة، مما قد يسمح لمهاجم بتنفيذ هجوم «الرجل في الوسط» (Man-in-the-middle).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات cloud-init حتى الإصدار 25.1.2 الوصف: تتعلق المشكلة بوحدة مأخذ التوصيل (socket) الخاصة بـ systemd `cloud-init-hotplugd.socket` في cloud-init، والتي تحتوي على `SocketMode` افتراضي يمنح أذونات 0666، مما يجعلها قابلة للكتابة من قبل أي مستخدم. يؤثر هذا على FIFO ”/run/cloud-init/hook-hotplug-cmd“. قد يتمكن مستخدم غير متمتع بامتيازات من تشغيل أوامر hotplug-hook. التوصيات: بالنسبة لإصدارات cloud-init حتى الإصدار 25.1.2، يُنصح بتقييد أذونات `cloud-init-hotplugd.socket` لمنع الوصول غير المصرح به. كحل مؤقت، قم بتقييد الوصول إلى FIFO `/run/cloud-init/hook-hotplug-cmd` لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

يوجد ثغرة تسمح بتجاوز كلمة مرور المفتاح في مكتبة libssh عندما لا يكون الوكيل محددًا. تم اكتشاف هذه المشكلة من خلال تحليل باستخدام curl. التأثير المحتمل غير معروف حاليًا. تؤثر هذه الثغرة الأمنية على برنامج curl في نظام Debian Linux.

يحتوي برنامج libssh على ثغرة تتعلق بالكتابة فوق قائمة المضيفين المعروفين بشكل شامل. قد تسمح هذه المشكلة لمهاجم بالتحايل على عملية التحقق من مفتاح المضيف، مما قد يؤدي إلى هجمات «الرجل في الوسط». تتعلق المشكلة بالطريقة التي يتعامل بها libssh مع المضيفات المعروفة، مما يسمح بالكتابة فوق عمليات التحقق من مفتاح المضيف بشكل شامل.

Name of the Vulnerable Software and Affected Versions: curl versions 6.5 through 8.11.0 Description: The issue arises when curl is used with a `.netrc` file for credentials and follows HTTP redirects. Under certain circumstances, curl could leak the password used for the first host to the followed-to host. This flaw only manifests itself if the `.netrc` file has an entry that matches the redirect target hostname but the entry either omits just the password or omits both login and password. Recommendations: For versions 6.5 through 8.11.0, upgrade to version 8.11.1 or later to mitigate the risk of credential leakage. As a temporary workaround, consider avoiding the use of `.netrc` files with curl or restricting access to sensitive information when following HTTP redirects.

A denial of service issue exists in the way libcurl provides several different backends for resolving host names. If libcurl is built to use the synchronous resolver, it allows name resolves to time-out slow operations using `alarm()` and `siglongjmp()`. This can cause a multi-threaded application to crash or misbehave due to a global buffer that is not mutex protected. The issue can be exploited by a remote attacker to cause a denial of service.

A vulnerability in input validation exists in curl during communication using the TELNET protocol, which may allow an attacker to pass on maliciously crafted user name and "telnet options" during server negotiation. The lack of proper input scrubbing allows an attacker to send content or perform option negotiation without the application's intent. This could be exploited if an application allows user input, thereby enabling attackers to execute arbitrary code on the system.

An authentication bypass issue exists in the connection reuse feature of libcurl, affecting krb5/kerberos/negotiate/GSSAPI transfers. This is due to a failure to check for changes in the `CURLOPT GSSAPI DELEGATION` option, potentially resulting in unauthorized access to sensitive information. The issue allows previously established connections to be reused with incorrect user permissions.

A path traversal vulnerability exists in the SFTP implementation of curl, where the tilde (~) character is wrongly replaced when used as a prefix in the first path element. This flaw can be exploited by attackers to bypass filtering or execute arbitrary code by crafting a path like `/~2/foo` while accessing a server with a specific user. The vulnerability allows for the circumvention of filtering or worse.

The issue is related to an insecure umask configuration in Apache Airflow when running with the `--daemon` flag. This could lead to a race condition, resulting in world-writable files in the Airflow home directory. Local users could exploit this to expose arbitrary file contents via the webserver.

The issue is related to a insufficiently protected credentials vulnerability that may leak authentication or cookie header data on HTTP redirects to the same host but another port number. This could allow a remote attacker to incorrectly send the same set of headers to hosts that are identical to the first one but use a different port number or URL scheme. The vulnerability affects applications that pass on custom `Authorization:` or `Cookie:` headers, which often contain sensitive information.

The issue is related to the implementation of the configuration matching function in the curl utility, which does not properly handle IPv6 address zone IDs. This can lead to incorrect connections being made when one transfer uses a zone ID and a subsequent transfer uses a different (or no) zone ID. The vulnerability allows a remote attacker to potentially reuse a connection, leading to information disclosure.

The issue is related to the handling of HTTP(S) redirects during the authentication process in the cURL utility. When cURL follows redirects, it may leak credentials to other services on different protocols or port numbers. This could allow a remote attacker to gain unauthorized access to protected information. The problem arises because cURL's "same host check" is flawed, failing to consider cross-protocol redirects and different port numbers as separate hosts.

An issue in the firewall feature of the affected devices makes it easier for remote attackers to ascertain credentials and firewall rules. This is because the device returns different error codes for invalid credentials (error -2) and rule-based blocking (error -8), potentially allowing attackers to deduce the presence of specific rules or credentials.

An issue was discovered that makes it easier for attackers to conduct brute-force authentication attacks. The FTP and RTSP services do not have failed-authentication limits, unlike HTTP, which makes them more susceptible to such attacks.

An issue was discovered that allows unauthenticated persistent XSS through the ONVIF devicemgmt SetHostname method.

A remote stack-based buffer overflow issue was discovered, allowing attackers to conduct attacks via the `IPv4Address` field in the ONVIF devicemgmt `SetDNS` method.

An issue was discovered where the admin account has a blank password.