Hay Mizrachi

يسمح تباين ملحوظ في الاستجابة في Azure Stack HCI لمهاجم غير مصرح له بالكشف عن معلومات عبر الشبكة.

يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب في واجهة إدارة الشهادات إلى تمكين مهاجم مخول من تنفيذ هجمات البرمجة النصية عبر المواقع (XSS)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة. وقد يمكّن ذلك المهاجم من شن هجمات انتحال الهوية عبر الشبكة.

تسمح السيطرة الخارجية على اسم ملف أو مساره لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية عبر الشبكة.

يؤدي الكشف عن معلومات حساسة لجهات غير مصرح لها إلى تمكين مهاجم مخول من رفع مستوى امتيازاته عبر الشبكة.

يحتوي البرنامج على ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF). تتيح هذه الثغرة لمهاجم غير مصرح له القيام بعمليات انتحال عبر الشبكة. السبب الجذري هو عدم كفاية التحقق من صحة المدخلات. قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد شن هجمات انتحال.

قد يؤدي التقييد غير السليم لقناة الاتصال بنقاط النهاية المقصودة في Azure IoT Explorer إلى تمكين مهاجم غير مصرح له من الكشف عن معلومات عبر الشبكة. تتعلق المشكلة بعدم كفاية تقييد قناة الاتصال لنقاط النهاية المحددة. وقد يتيح استغلال هذه الثغرة لمهاجم عن بُعد الكشف عن معلومات محمية.

قد يؤدي غياب فحص المصادقة لوظيفة حاسمة في Azure IoT Explorer إلى تمكين مهاجم غير مصرح له من الكشف عن معلومات عبر الشبكة. تتعلق المشكلة بإرسال معلومات حساسة في نص عادي، مما قد يمكّن مهاجمًا عن بُعد من الكشف عن معلومات محمية.

يقوم البرنامج بإرسال معلومات حساسة في شكل نص عادي، مما قد يسمح لمهاجم غير مصرح له بالكشف عن المعلومات عبر الشبكة. ويؤثر ذلك على سرية البيانات التي يتعامل معها التطبيق.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Azure IoT SDK (الإصدارات المتأثرة غير محددة) الوصف توجد مشكلة تتمثل في أن الارتباط بعنوان IP غير مقيد في Azure IoT SDK قد يسمح لمهاجم غير مصرح له بنشر معلومات عبر الشبكة. التوصيات لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. وترتبط هذه الثغرة بوظيفة `validate file()`.

تتعلق المشكلة بعدم كفاية التحقق من صحة مسار الملف في الدالة `admin log page()`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحذف ملفات سجلات تعسفية من الخادم.

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بقراءة محتوى ملفات السجلات العشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، وذلك من خلال الدالة `download file()`.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإدخال كائن PHP عبر إزالة التسلسل من مدخلات غير موثوقة مستمدة من المعلمة `form data`. لا يكون لهذه الثغرة أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، فقد تسمح للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

تتعلق هذه الثغرة الأمنية بعدم كفاية التحقق من صحة مسار الملف في الدالة `admin log page()`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحذف ملفات سجلات عشوائية من الخادم.

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها من خلال الدالة `validate file()`.

تتعلق المشكلة بحقن كائنات PHP عبر إزالة التسلسل من مدخلات غير موثوقة للمعلمة `form data`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحقن كائن PHP. لا يكون لهذا الضعف أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، قد يسمح ذلك للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بقراءة محتوى ملفات السجلات العشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، وذلك من خلال الدالة `download file()`.

تتعلق المشكلة بحقن كائنات PHP عبر إزالة التسلسل من مدخلات غير موثوقة للمعلمة `form data`. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بحقن كائن PHP. لا يكون لهذا الضعف أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، قد يسمح ذلك للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب. ويمكن استغلال ذلك للاستعلام عن المعلومات من الخدمات الداخلية وتعديلها. ترتبط هذه الثغرة الأمنية بوظيفة `validate file()`.

تتعلق المشكلة بعدم كفاية التحقق من صحة مسار الملف في الدالة `admin log page()`، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحذف ملفات سجلات تعسفية من الخادم.