Sagi Tzadik

توجد ثغرة أمنية في Azure Entra ID حيث قد يؤدي التمهيد الخارجي للمتغيرات الموثوقة أو مستودعات البيانات إلى تمكين مهاجم غير مصرح له من رفع مستوى الامتيازات محليًّا.

يسمح ضعف في تحييد العناصر الخاصة لمهاجم مصادق لديه صلاحية الدفع (push) إلى مستودع بتحقيق تنفيذ عن بُعد للكود على المثيل. أثناء عملية `git push` ، لا يتم تنقية قيم خيارات الدفع التي يوفرها المستخدم بشكل صحيح قبل تضمينها في رؤوس الخدمة الداخلية. نظرًا لأن تنسيق الرأس الداخلي يستخدم حرف تحديد (فاصلة منقوطة) يمكن أن يظهر أيضًا في إدخال المستخدم، يمكن للمهاجم حقن حقول بيانات وصفية إضافية. تتضمن الاستغلالات التقنية حقن قيم في رأس `X-Stat` لتجاوز الحقول الداخلية مثل `rails env` و `custom hooks dir` و `repo pre receive hooks`. من خلال تعيين `rails env` إلى قيمة غير إنتاجية، يمكن للمهاجم تجاوز بيئة العزل (sandboxing) واستخدام `repo pre receive hooks` لتنفيذ ملفات ثنائية عشوائية، مثل `/bin/bash` ، بصلاحيات مستخدم خدمة git. في GitHub Enterprise Server ، يمكن أن يؤدي ذلك إلى اختراق كامل للخادم، بما في ذلك الوصول إلى جميع المستودعات المستضافة والأسرار الداخلية. في البنية التحتية المشتركة، قد يسمح ذلك بتعريض ملايين المستودعات الخاصة للخطر عبر المستأجرين. ويُقدر أن حوالي 88% من مثيلات GitHub Enterprise Server التي يمكن الوصول إليها ظلت بدون تحديثات أمنية وقت الكشف العلني.

توجد ثغرة أمنية في ingress-nginx حيث يمكن استغلال تعليقات Ingress `mirror-target` و`mirror-host` لحقن إعدادات تعسفية في nginx. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق وحدة التحكم ingress-nginx وإلى احتمال الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، يتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار (Secrets) في المجموعة بأكملها. تنشأ المشكلة من تعليقات mirror غير المُعقمة.

توجد ثغرة أمنية تسمح باستخدام تعليق Ingress `auth-tls-match-cn` لإدخال تكوين في nginx. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية ضمن سياق وحدة التحكم ingress-nginx والكشف عن الأسرار التي يمكن لوحدة التحكم الوصول إليها. في عمليات التثبيت الافتراضية، تتمتع وحدة التحكم عادةً بإمكانية الوصول إلى جميع الأسرار على مستوى المجموعة.

توجد ثغرة أمنية في ingress-nginx حيث يمكن استغلال تعليق Ingress `auth-url` لحقن إعدادات في nginx. قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية في سياق وحدة التحكم ingress-nginx وإلى احتمال الكشف عن الأسرار (Secrets) التي يمكن لوحدة التحكم الوصول إليها. في التثبيت القياسي، يتمتع وحدة التحكم بإمكانية الوصول إلى جميع الأسرار داخل المجموعة. ترجع المشكلة إلى عدم كفاية التحقق من صحة المدخلات.

توجد مشكلة أمنية في متحكم ingress-nginx الخاص بـ Kubernetes بسبب عدم كفاية التحقق من صحة البيانات المدخلة وعدم الفصل المكاني الكافي. يمكن لمهاجم غير مصرح له لديه وصول إلى شبكة pods إرسال طلب مصمم خصيصاً إلى نقطة نهاية webhook القبول على المنفذ 8443. يسمح هذا للمهاجم بحقن تكوينات NGINX خبيثة وتحقيق تنفيذ تعسفي للكود (RCE) في سياق المتحكم. قد يؤدي الاستغلال الناجح إلى الكشف عن أسرار (Secrets) Kubernetes التي يمكن للمتحكم الوصول إليها، والتي قد تشمل في التثبيتات الافتراضية جميع الأسرار على مستوى العنقود بالكامل، مما قد يمنح المهاجم سيطرة كاملة على عنقود Kubernetes.

توجد مشكلة تلف الذاكرة الناتجة عن الاستخدام بعد التحرير (use-after-free) في محرك البرمجة النصية Lua الخاص بـ Redis. يمكن للمستخدم المصادق عليه استغلال هذه الثغرة عن طريق إرسال برنامج نصي Lua مصمم خصيصًا للتلاعب بمجمع القمامة (GC) في Lua، مما يسمح له بالخروج من بيئة الحماية (sandbox) الخاصة بـ Lua وتنفيذ تعليمات برمجية عشوائية على نظام المضيف. وقد يؤدي ذلك إلى الاستيلاء الكامل على المضيف، مما يمكّن المهاجمين من سرقة بيانات الاعتماد، أو تسريب البيانات، أو تثبيت برامج ضارة. يوجد ما يقارب 330,000 مثيل لـ Redis معرضًا للإنترنت، منها ما لا يقل عن 60,000 مثيل يفتقر إلى المصادقة، مما يسمح فعليًّا بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في تلك الحالات.

The issue is related to a local privilege escalation vulnerability in Ubuntu kernels, specifically in the overlayfs `ovl copy up meta inode data` function, which skips permission checks when calling `ovl do setxattr`. This allows an attacker to execute arbitrary code or cause a denial of service. The vulnerability has been exploited in real-world incidents to achieve easy root access.

The issue is related to the overlayfs file system in Ubuntu kernels, where an unprivileged user may set privileged extended attributes on mounted files without proper security checks, potentially leading to arbitrary code execution or denial of service. This is due to a missing authorization check in the overlayfs file system.

The issue exists due to insufficient input validation in the Windows operating system's ODBC and OLE DB drivers. Exploitation of this issue may allow a remote attacker to execute arbitrary code.

The issue exists due to insufficient input validation in the Windows operating system's ODBC and OLE DB drivers. Exploitation of this issue may allow an attacker to execute arbitrary code.

The issue is related to an information disclosure vulnerability in Microsoft Excel. It is associated with a buffer overflow in memory, which can allow an attacker to gain unauthorized access to protected information.

The issue is related to an information disclosure vulnerability in Microsoft Office. It is caused by a lack of protection for sensitive data. Exploitation of this issue may allow an attacker to disclose protected information and affect the system.

The issue is related to incorrect code generation management in Microsoft Office, which can be exploited by attackers to execute arbitrary code using a specially crafted file. This allows remote attackers to execute arbitrary code.

A remote code execution issue exists in Windows Domain Name System servers when they fail to properly handle requests. This can be exploited by a remote attacker using a specially crafted DNS request, allowing them to execute arbitrary code. The vulnerability is also known as 'Windows DNS Server Remote Code Execution Vulnerability' and has been present for 17 years, affecting Windows DNS Servers from 2013 to 2019 editions. It is a 'wormable' bug, enabling attackers to launch malware attacks that can spread from one vulnerable computer to another without human interaction.

The issue is related to SQL Injection. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.