Michael Imfeld

توجد مشكلة في مكون «Handshake Handler» التابع لـ clientek بسبب معالجة غير صحيحة. يمكن لمهاجم عن بُعد إحداث خطأ «reachable assertion» من خلال التلاعب بحجة `proof`.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في مكون ECC Key Parser. تسمح هذه المشكلة للمهاجمين عن بُعد غير المصرح لهم بالتسبب في تعطل الخادم أثناء مصافحة الاتصال (connection handshake) من خلال تقديم مدخلات مصممة خصيصاً. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم البرنامج بكتابة بيانات في كتلة ذاكرة heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة أو تعطل التطبيق.

توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use after free) في مكون إدارة حالة الاتصال. تحدث هذه الثغرة عندما يتلقى الخادم حزمتين من حزم clientinit متتاليتين بسرعة عبر منفذ UDP 9987. وبينما تكمل إحدى الحزمتين عملية المصافحة، فإن الأخرى تُطلق مسار خطأً يؤدي إلى حذف إدخال خريطة نقطة النهاية فقط. بعد ذلك، تقوم الدالة `process resend queue()` بحل معرّف العميل 0 وتحرير بنية `ResendingPacket`، لكن العنوان يظل مخزّنًا في خانة ACK الخاصة بالعميل الناجح. وعند وصول إقرار الاستلام (ACK) المقابل، تحاول الدالة `process received ack()` الوصول إلى البنية التي تم تحريرها واستدعاء طريقة افتراضية، مما قد يؤدي إلى حدوث هجوم رفض الخدمة عن بُعد.

يوجد عيب في برنامج الخدمة (daemon) الخاص بـ Udisks يتيح للمستخدمين غير المتمتعين بامتيازات إنشاء أجهزة loop عبر نظام D-BUS. ويرجع ذلك إلى عدم كفاية التحقق من صحة المعلمة `index` داخل معالج أجهزة loop، وتحديدًا عدم وجود فحص للحد الأدنى. يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير قيمة سالبة للمعلمة `index`، مما قد يتسبب في تعطل عملية الخدمة أو الحصول على وصول إلى واصفات الملفات الداخلية، وهو ما قد يؤدي إلى تصعيد الامتيازات محليًّا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: INSTAR 2K+ و 4K الإصدار 3.11.1 Build 1124 الوصف: توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في المكون `fcgi server` بسبب التلاعب بالمعلمة `Authorization` داخل الدالة `base64 decode`. وهذا يسمح باستغلال الثغرة عن بُعد. التوصيات: INSTAR 2K+ و 4K الإصدار 3.11.1 Build 1124: كحل مؤقت، يُنصح بتقييد الوصول إلى المكون `fcgi server` لتقليل مخاطر الاستغلال إلى أدنى حد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: INSTAR 2K+ و4K الإصدار 3.11.1 البنية 1124 الوصف: توجد ثغرة أمنية في مكون Backend IPC Server قد تؤدي إلى رفض الخدمة. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: INSTAR 2K+ و4K الإصدار 3.11.1 البنية 1124 الوصف: توجد ثغرة أمنية في مكون واجهة UART بالبرنامج، مما يؤدي إلى ضعف في التحكم في الوصول المادي. وهذا يتيح إمكانية شن هجمات مباشرة على الجهاز المادي. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

A critical issue has been found in the Admin Endpoints component of MailCleaner, affecting an unknown functionality. This issue leads to os command injection, allowing remote attacks. The exploit for this issue has been disclosed publicly.

A problematic vulnerability was found in the Admin Interface component of MailCleaner, affecting an unknown function. The manipulation of Mail Message leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.

A critical issue affects an unknown part of the component Admin Endpoints, leading to path traversal. The manipulation can be initiated remotely. The issue has been disclosed publicly and may be exploited.

A vulnerability was found in the Log File Endpoint component, which can be exploited to lead to cross-site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

A critical issue has been found in MailCleaner, affecting the SOAP Service component. The vulnerability leads to os command injection, which can be exploited with local access. The affected function includes getStats, Services silentDump, Services stopStartMTA, Config saveDateTime, Config hostid, Logs StartGetStat, and dumpConfiguration. An exploit for this issue has been disclosed publicly.

A critical issue has been found in the Email Handler component of MailCleaner, leading to os command injection. The manipulation can be initiated remotely. The issue affects some unknown processing of the component, and the exploit has been disclosed to the public.