Quentin Liddell

يحدث تصعيد للصلاحيات المحلية بسبب مصادقة غير صحيحة.

A misconfiguration issue in the affected service in Control-M/Enterprise Manager and Control-M/Server may allow unauthenticated remote users to access certain service functionality, which could potentially result in information exposure or affect service availability. This vulnerability affects : * Control-M/Enterprise Manager versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions. * Control-M/Server versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions

يفشل أحد أوامر الاتصال في تصفية أو تنقية المدخلات التي يقدمها المستخدم بشكل كافٍ. تسمح هذه الثغرة لمهاجم غير مصدق به بتنفيذ أوامر غير مصرح بها على الخادم، مما قد يؤدي إلى اختراق النظام بالكامل.

تسمح وظيفة مستهلك الرسائل بإجراء عملية إزالة التسلسل غير الآمنة للبيانات التي يتحكم فيها المستخدم دون فرض قيود كافية على أنواع الكائنات المسموح بها. قد يتيح ذلك لمهاجم تمت مصادقته إحداث سلوك غير مقصود من جانب الخادم عن طريق توفير محتوى مُسلسل مُصمم خصيصًا. إزالة التسلسل هي عملية تحويل تنسيق بيانات، مثل JSON أو XML، مرة أخرى إلى كائن يمكن لبرنامج ما استخدامه.

يستخدم Control-M/Enterprise Manager إجراءات حماية ضعيفة للتجزئات المخزنة لكلمات مرور الحسابات. قد تسمح هذه الثغرة لمهاجم حصل على بيانات اعتماد المستخدمين بتنفيذ هجمات لاستعادة كلمات المرور دون اتصال بالإنترنت.

توجد مشكلة تتمثل في تخصيص الموارد دون حدود أو تقييد، مما يسمح بحدوث «الإغراق». «الإغراق» هو حالة يغمر فيها النظام بكمية كبيرة من الطلبات أو البيانات، مما قد يؤدي إلى «رفض الخدمة».

توجد مشكلة تتمثل في تخصيص الموارد دون حدود أو تقييد، مما يسمح بالتخصيص المفرط.

تسمح الأذونات الافتراضية غير الصحيحة في البرنامج باسترداد البيانات الحساسة المضمنة.

تسمح مشكلة تخصيص الذاكرة غير المنضبط في برنامج Progress Software MOVEit Automation بتخصيص مفرط للذاكرة. يحدث تخصيص الذاكرة غير المنضبط عندما يخصص البرنامج ذاكرة أكثر من المتاحة أو الضرورية، مما قد يؤدي إلى عدم استقرار النظام أو تعطله.

ثغرة في المصادقة غير السليمة تسمح للمهاجمين بتجاوز المصادقة تمامًا. وقد يؤدي ذلك إلى السيطرة الإدارية غير المصرح بها، وكشف البيانات، وتصعيد الامتيازات، والتحرك الأفقي عبر شبكات المؤسسات.

تسمح عملية التحقق غير السليمة من صحة المدخلات في برنامج Progress Software MOVEit Automation بترقية الامتيازات.

لا يتم حذف بيانات الاعتماد من Acronis Agent بعد إلغاء الاشتراك. وقد يؤدي ذلك إلى وصول غير مصرح به أو إساءة استخدام بيانات الاعتماد المخزنة.

لا تتم إزالة بيانات الاعتماد من Acronis Agent بعد إلغاء الاشتراك. وقد يؤدي ذلك إلى وصول غير مصرح به.

يوجد عيب يتيح الكشف عن البيانات الحساسة والتلاعب بها بسبب عدم وجود إجراءات التحقق من التفويض.

يعاني البرنامج من ثغرة تسمح بالكشف عن البيانات الحساسة والتلاعب بها بسبب عدم وجود مصادقة.

يحتوي البرنامج على ثغرة تتعلق بالمصادقة غير السليمة، مما قد يؤدي إلى تسريب البيانات الحساسة والتلاعب بها.

يحتوي البرنامج على ثغرة تتعلق بالمصادقة غير الملائمة، مما قد يؤدي إلى تسريب البيانات الحساسة والتلاعب بها.

تتعلق المشكلة بحالة «رفض الخدمة» (DoS) ناتجة عن المعالجة غير السليمة للمدخلات المشوهة.