Ronen Shustin

توجد ثغرة أمنية في Azure Entra ID حيث قد يؤدي التمهيد الخارجي للمتغيرات الموثوقة أو مستودعات البيانات إلى تمكين مهاجم غير مصرح له من رفع مستوى الامتيازات محليًّا.

يحتوي برنامج NVIDIA Triton Inference Server لنظامي التشغيل Windows وLinux على ثغرة أمنية في الخلفية البرمجية لـ Python تتيح للمهاجم إحداث كتابة خارج الحدود عند إرسال طلب مصمم خصيصًا. قد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى تنفيذ التعليمات البرمجية عن بُعد، أو رفض الخدمة، أو التلاعب بالبيانات، أو الكشف عن المعلومات. تتيح سلسلة الثغرات الأمنية للمهاجمين غير المصادق عليهم الحصول على السيطرة الكاملة على الخادم.

يحتوي برنامج NVIDIA Triton Inference Server لنظامي التشغيل Windows وLinux على ثغرة في الخلفية البرمجية لـ Python، حيث يمكن للمهاجم التسبب في قراءة خارج الحدود عند إرسال طلب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تسرب المعلومات.

توجد ثغرة أمنية في ingress-nginx حيث يمكن استغلال تعليقات Ingress `mirror-target` و`mirror-host` لحقن إعدادات تعسفية في nginx. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق وحدة التحكم ingress-nginx وإلى احتمال الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، يتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار (Secrets) في المجموعة بأكملها. تنشأ المشكلة من تعليقات mirror غير المُعقمة.

توجد ثغرة أمنية تسمح باستخدام تعليق Ingress `auth-tls-match-cn` لإدخال تكوين في nginx. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية ضمن سياق وحدة التحكم ingress-nginx والكشف عن الأسرار التي يمكن لوحدة التحكم الوصول إليها. في عمليات التثبيت الافتراضية، تتمتع وحدة التحكم عادةً بإمكانية الوصول إلى جميع الأسرار على مستوى المجموعة.

توجد مشكلة أمنية في متحكم ingress-nginx الخاص بـ Kubernetes بسبب عدم كفاية التحقق من صحة البيانات المدخلة وعدم الفصل المكاني الكافي. يمكن لمهاجم غير مصرح له لديه وصول إلى شبكة pods إرسال طلب مصمم خصيصاً إلى نقطة نهاية webhook القبول على المنفذ 8443. يسمح هذا للمهاجم بحقن تكوينات NGINX خبيثة وتحقيق تنفيذ تعسفي للكود (RCE) في سياق المتحكم. قد يؤدي الاستغلال الناجح إلى الكشف عن أسرار (Secrets) Kubernetes التي يمكن للمتحكم الوصول إليها، والتي قد تشمل في التثبيتات الافتراضية جميع الأسرار على مستوى العنقود بالكامل، مما قد يمنح المهاجم سيطرة كاملة على عنقود Kubernetes.

تم اكتشاف مشكلة أمنية في ingress-nginx حيث يتم تضمين البيانات التي يقدمها المهاجم في اسم ملف بواسطة ميزة Admission Controller في ingress-nginx، مما يؤدي إلى اختراق الدليل داخل الحاوية. وقد يؤدي ذلك إلى رفض الخدمة أو، عند اقترانه بثغرات أمنية أخرى، إلى الكشف المحدود عن كائنات Secret الخاصة بالمجموعة. تؤثر هذه المشكلة على أكثر من 6,500 مجموعة وقد تؤدي إلى تنفيذ رمز عن بُعد (RCE) دون مصادقة أو سرقة الأسرار.

توجد ثغرة أمنية في ingress-nginx حيث يمكن استغلال تعليق Ingress `auth-url` لحقن إعدادات في nginx. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية في سياق وحدة التحكم ingress-nginx وإلى احتمال الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، يتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار داخل المجموعة. ترجع المشكلة إلى عدم كفاية التحقق من صحة المدخلات.

يتأثر كل من NVIDIA Container Toolkit و NVIDIA GPU Operator بثغرة أمنية من نوع «Time-of-Check Time-of-Use» (TOCTOU). قد تسمح هذه الثغرة لصورة حاوية تم التلاعب بها بالوصول إلى نظام ملفات المضيف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم اكتشاف طريقة للتحايل على ثغرة أمنية تم إصلاحها سابقًا، وأعيد تصنيفها على أنها CVE-2025-23359. توجد هذه الثغرة بسبب أخطاء في التزامن عند استخدام مورد مشترك، مما يؤدي إلى حدوث حالة تنافس.

تتعلق المشكلة بثغرة أمنية ناجمة عن عزل غير كافٍ، حيث يمكن لصورة حاوية مصممة خصيصًا أن تؤدي إلى تعديل ملف ثنائي على المضيف. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو رفع الامتيازات، أو تسريب المعلومات، أو تغيير البيانات. تم ذكر نقاط النهاية الخاصة بواجهة برمجة التطبيقات (API) ”GET /api/v1/status/{job id}“ و”POST /api/v1/search“، حيث تعتبر المتغيرات `job id` و`Content-Type` ذات صلة.

يحتوي NVIDIA Container Toolkit على ثغرة أمنية تتعلق بالعزل غير السليم. قد تؤدي صورة حاوية مصممة خصيصًا إلى تنفيذ تعليمات برمجية غير موثوقة في مساحة أسماء الشبكة الخاصة بالمضيف. تظهر هذه المشكلة فقط عندما يتم تكوين NVIDIA Container Toolkit بطريقة غير قياسية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى رفض الخدمة وتصعيد الامتيازات.

يحتوي NVIDIA Container Toolkit على ثغرة أمنية تتعلق بالعزل غير الكافي، حيث يمكن لصورة حاوية مصممة خصيصًا أن تسمح لرمز غير موثوق به بالحصول على حق الوصول للقراءة والكتابة إلى أجهزة المضيف. تظهر هذه المشكلة فقط عند تكوين NVIDIA Container Toolkit بطريقة غير قياسية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية، أو رفض الخدمة، أو تصعيد الامتيازات، أو تسريب المعلومات، أو التلاعب بالبيانات.

The issue is related to errors in processing symbolic links, which can be exploited by a remote attacker to impact data integrity. A specially crafted container image can lead to the creation of unauthorized files on the host, although the name and location of these files cannot be controlled by the attacker. This might result in data tampering.

The issue is related to the default mode of operation in NVIDIA Container Toolkit, allowing a specially crafted container image to create empty files on the host file system. This vulnerability does not impact use cases where CDI is used. A successful exploit may lead to data tampering. The vulnerability is also associated with a null pointer dereference due to concurrent access to a resource, potentially allowing a remote attacker to modify arbitrary data by using a specially crafted container image.

The issue is related to incorrect code generation management in Microsoft Defender for IoT, which can be exploited by a remote attacker to execute arbitrary code using a specially crafted request.

The issue is related to insufficient access control in Microsoft Defender for IoT, which can be exploited to elevate privileges in the system.

The issue is related to incorrect code generation management in Microsoft Defender for IoT, which can be exploited by a remote attacker to execute arbitrary code using a specially crafted request. This may also involve an SQL injection vulnerability in the update-handshake endpoint, potentially allowing authentication bypass.

The issue is related to a lack of protection measures for the SQL query structure in Microsoft Defender for IoT, which can be exploited to execute arbitrary code. This can potentially allow an attacker to bypass authentication.

The issue allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via specially crafted packets.

The issue is related to a spoofing vulnerability that allows an attacker to bypass authentication. This can be exploited by a remote attacker using a specially crafted request, potentially leading to spoofing attacks. The vulnerability exists due to Azure Stack's failure to properly validate certain requests.