Qi Deng

يتم التعامل مع رسائل المصافحة، مثل KeyUpdate، على أنها رسائل تؤدي إلى تقدم الحالة بغض النظر عما إذا كانت عملية المصافحة قد اكتملت أم لا. وهذا يسمح لعميل ضار بإرسال رسائل KeyUpdate بشكل مستمر، مما يجبر الخادم على إجراء عمليات اشتقاق المفاتيح إلى ما لا نهاية.

توجد مشكلة تتعلق باستخدام مصدر أقل موثوقية، حيث يمكن للمهاجم استغلال المكون الإضافي `wolf-rbac` في ظل الإعدادات الافتراضية. وهذا يتيح إمكانية تلويث السجلات بمعلومات هوية مزيفة واستغلال قواعد التحكم في الوصول القائمة على عناوين IP.

توجد مشكلة إعادة توجيه مفتوحة (Open Redirect) في التكوين الافتراضي للمكوّن الإضافي `cas-auth`، حيث يمكن أن تؤدي قيم ملفات تعريف الارتباط غير المُعالجة إلى إعادة توجيه عناوين URL إلى مواقع غير موثوق بها. يمكن استغلال هذا الخلل في عمليات التصيد الاحتيالي وسرقة بيانات الاعتماد.

يحتوي المكون الإضافي openid-connect في التكوين الافتراضي على ثغرة أمنية تتمثل في عدم كفاية التحقق من صحة البيانات، مما يسمح للمهاجمين بتزوير رؤوس الهوية. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى الموارد المحمية.

تسمح عملية التحقق من الوصول غير السليمة بالوصول غير المصرح به إلى نقاط نهاية خدمة الويب `com config`.

تفشل الدالة `ftpcp()` الموجودة في Lib/ftplib.py في استخدام عنوان النظير الفعلي، بل تعتمد بدلاً من ذلك على عنوان المضيف الذي يقدمه الخادم أثناء تنفيذ أمر PASV. يحدث هذا لأن `ftpcp()` تستدعي `parse227()` مباشرةً وتمرر عنوان IP والمنفذ الخامين اللذين يمكن للمهاجم التحكم فيهما إلى `target.sendport()`، مما يؤدي إلى تزوير الطلب من جانب الخادم (SSRF)، حيث يتم خداع الخادم لإجراء طلبات غير مقصودة إلى موارد داخلية أو خارجية.

يمكن استخدام ملفات dotenv الخاصة بمساحة العمل لتجاوز مضيفات نقاط نهاية الموصلات الخاصة بـ Matrix وMattermost وIRC وSynology. وهذا يتيح للمهاجمين الذين يتمتعون بحق الوصول إلى مساحة العمل إعادة توجيه حركة المرور أثناء التشغيل إلى نقاط نهاية ضارة من خلال تكوين متغيرات نقاط النهاية داخل هذه الملفات.

يحتوي البرنامج على ثغرة تسمح بتجاوز حدود بيئة الحماية (sandbox) في خطوة ”writeFile commit“ في fs-bridge. ويرجع ذلك إلى استخدام مسار حاوية غير مثبت أثناء عملية النقل النهائية، مما يؤدي إلى حدوث حالة تنافس بين وقت الفحص ووقت الاستخدام. يمكن للمهاجم تعديل المسارات الأصلية داخل بيئة الحماية (sandbox) لإعادة توجيه الملفات التي تم التزامها خارج المسار القابل للكتابة الذي تم التحقق من صحته ضمن مساحة أسماء تثبيت الحاوية.

يعاني البرنامج من مشكلة في الربط الشبكي غير السليم في خادم إعادة الإرسال الخاص بملحق Chrome. حيث يعالج الخادم عناوين المضيف البديلة بشكل غير صحيح، ويُفسرها على أنها عناوين loopback. وهذا يسمح لخادم إعادة الإرسال HTTP/WS بالربط بجميع الواجهات عند تكوين عنوان `cdpUrl` بديل. يمكن للمهاجمين عن بُعد، نظريًّا، الوصول إلى نقاط نهاية إعادة التوجيه HTTP من خارج الشبكة المقصودة، مما قد يكشف عن وجود الخدمة ومعلومات حول المنافذ. وقد يتيح ذلك أيضًا شن هجمات رفض الخدمة وهجمات القوة الغاشمة ضد رأس رمز إعادة التوجيه. المكون المعرض للخطر هو خادم إعادة التوجيه الخاص بملحق Chrome، وتحديدًا الدالة `ensureChromeExtensionRelayServer`. وتعد المتغير `cdpUrl` عاملاً حاسماً في حدوث هذه المشكلة.

Name of the Vulnerable Software and Affected Versions: Windows Application Compatibility Client Library (affected versions not specified) Description: The issue is related to the improper handling of registry operations by the Windows Application Compatibility Client Library, which could allow an attacker to gain elevated privileges. To exploit this, an attacker would first need code execution on a victim system and then run a specially crafted application. The security update addresses the vulnerability by ensuring the library properly handles registry operations. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.