Jorge Escabias

يتعرض برنامج Tanium Client لحالة رفض الخدمة. تسمح هذه الثغرة الأمنية بحدوث رفض الخدمة.

يعاني برنامج Tanium Threat Response من مشكلة تتعلق بتسرب المعلومات. تسمح هذه الثغرة بإمكانية الكشف عن المعلومات.

يحتوي برنامج Tanium Threat Response على ثغرة تتعلق بتسريب المعلومات. تسمح هذه الثغرة باحتمال الكشف عن المعلومات.

يوجد في Tanium Threat Response مشكلة تتعلق بتسريب المعلومات.

توجد ثغرة تتعلق بعدم صحة التحقق من صحة المدخلات في Tanium Appliance.

قد تسمح ثغرة أمنية في واجهة سطر الأوامر (CLI) للعديد من منتجات Cisco Unified Communications لمهاجم محلي معتمد بتنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر بصفته المستخدم الجذر (root). تحدث هذه المشكلة بسبب التحقق غير الكافي من صحة معلمات الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تنفيذ أوامر مصممة خصيصًا في واجهة سطر الأوامر (CLI) لجهاز متأثر، مما يتيح له تنفيذ أوامر تعسفية في نظام التشغيل الأساسي بصفته المستخدم «root». يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة الأمنية.

تتعلق المشكلة ببيانات اعتماد مضمنة في كود NETSCOUT nGeniusONE يمكن الحصول عليها من ملفات JAR.

تتعلق المشكلة بملف حساس يمكن الوصول إليه دون مصادقة مناسبة في نقطة نهاية. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة الأمنية.

تسمح هذه الثغرة للمستخدمين المصادق عليهم بإنشاء ملفات بشكل تعسفي.

تتعلق المشكلة بإعدادات ضعيفة لـ sudo.

تسمح هذه الثغرة للمستخدمين المحليين باستغلال أذونات غير آمنة في ملف nGeniusCLI، مما قد يؤدي إلى وصول غير مصرح به أو إجراء تعديلات.

تتعلق المشكلة بوجود خلل في نظام التفويض في وحدة التقارير. وهذا يعني وجود عيب في طريقة إدارة التفويض، مما قد يسمح بالوصول غير المصرح به إلى موارد أو بيانات معينة داخل وحدة التقارير.

تسمح هذه الثغرة بتسريب معلومات تقنية عبر تتبع المكدس (stack trace).

تتعلق المشكلة بثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة التي يمكن استغلالها عبر معلمة POST معينة. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة في التطبيق.

قد تسمح ثغرة أمنية في معالجة أذونات ملفات النظام لمهاجم محلي معتمد بالكتابة فوق ملفات حاسمة في النظام، مما يتسبب في حالة رفض الخدمة (DoS). يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. تعود هذه الثغرة الأمنية إلى حالة تضارب في معالجة ملفات النظام، والتي يمكن للمهاجم استغلالها من خلال تنفيذ عمليات محددة في نظام الملفات، مما قد يؤدي إلى دخول الجهاز في حالة غير متسقة.

قد تسمح ثغرة أمنية في تنفيذ العمليات الداخلية للنظام لمهاجم محلي معتمد بالوصول إلى معلومات حساسة على جهاز متأثر. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. ترجع هذه الثغرة إلى عدم إخفاء المعلومات الحساسة المعروضة عبر أوامر واجهة سطر الأوامر (CLI) للنظام بشكل كافٍ. يمكن للمهاجم استغلال ذلك باستخدام تقنيات الاستطلاع في واجهة سطر الأوامر (CLI) للجهاز، مما يتيح له الوصول إلى معلومات حساسة يمكن استخدامها في هجمات إضافية.

قد تسمح ثغرة أمنية في واجهة سطر الأوامر (CLI) لمهاجم محلي معتمد بتنفيذ أوامر تعسفية بصفة الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة لاستغلال هذه الثغرة. ويحدث ذلك بسبب عدم كفاية التحقق من صحة المعلمات التي يتم تمريرها إلى أوامر CLI محددة، مما يسمح للمهاجم بتنفيذ أوامر تعسفية بامتيازات root عند تضمين مدخلات تم التلاعب بها كمعلمة لأمر CLI متأثر.

يمكن لمهاجم بعيد معتمد على واجهة الويب الخاصة بالنظام تنفيذ هجوم XSS مخزّن. تنشأ المشكلة بسبب عدم كفاية التحقق من صحة المدخلات في واجهة الويب، مما يسمح لمهاجم يمتلك بيانات اعتماد إدارية صالحة بحقن كود ضار في صفحات محددة. وقد يؤدي ذلك إلى تنفيذ كود برمجي تعسفي في سياق واجهة الويب أو الوصول إلى معلومات حساسة تعتمد على المتصفح.