Sginnora

يوجد تجاوز سعة المخزن المؤقت القائم على الكومة (heap) في الدالة `hex to binary` داخل محلل التجزئة PKZIP. يحدث هذا عندما تكون قيمة `data type enum` أقل من أو تساوي 1، مما يسمح بفك تشفير البيانات السداسية العشرية التي يتحكم فيها المهاجم من سلسلة التجزئة التي يقدمها المستخدم إلى مخزن مؤقت ذي حجم ثابت دون التحقق الصحيح من طول المدخلات. تؤثر هذه المشكلة على الوحدات النمطية 17200 و17210 و17220 و17225 و17230، وقد تؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية عبر ملف تجزئة PKZIP مُعد خصيصًا.

توجد مشكلتان تتعلقان بالقراءة خارج النطاق المستندة إلى الـ heap في محلل ملفات ASCII الخاص بـ STL ضمن الدالة `RWStl Reader::ReadAscii()`. وتحدث هاتان المشكلتان لأن المخازن المؤقتة التي تُرجعها الدالة `Standard ReadLineBuffer::ReadLine()` لا يتم التحقق من صحة طولها بشكل صحيح قبل استخدامها في الدالة `strncasecmp` أو أثناء الوصول المباشر إلى البايتات. يمكن لمهاجم بمساعدة المستخدم إثارة هذه المشكلات عن طريق إقناع الضحية بفتح ملف STL مصمم خصيصًا يحتوي على أسطر قصيرة للغاية، مما قد يؤدي إلى رفض الخدمة أو الكشف عن المعلومات.

تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) عندما يتم عرض الحقل `custom html` في إعدادات السمة باستخدام مخرجات Blade غير المُعالجة في ملف ’public/theme/v2board/dashboard.blade.php‘. يمكن للمسؤول إدخال جافا سكريبت تعسفي عبر نقطة نهاية واجهة برمجة التطبيقات (API) ’saveThemeConfig‘. وهذا يسمح بتنفيذ حمولات ضارة لجميع زوار الموقع، مما قد يؤدي إلى اختطاف الجلسة أو سرقة ملفات تعريف الارتباط أو التصيد الاحتيالي.

يتم قبول رمز مصادقة الخادم عبر معلمة GET في الملف `app/Http/Controllers/Server/UniProxyController.php`. يؤدي ذلك إلى كشف الرمز في عناوين URL، مثل نقطة النهاية ”/api/v1/server/UniProxy/user“ من خلال المتغير `token`. ونتيجة لذلك، قد يتم تسجيل المعلومات الحساسة في سجل تصفح المتصفح، وسجلات الوصول إلى خادم الويب، ورؤوس HTTP Referer، وسجلات الوكيل أو شبكة توزيع المحتوى (CDN). يمكن للمهاجم الذي لديه وصول إلى هذه السجلات استخراج الرمز لانتحال صفة عقدة خادم وكيل وربما اعتراض حركة مرور المستخدم.

توجد مشكلة تتمثل في تمرير المعلمة `sort` الواردة من مدخلات المستخدم مباشرةً إلى الدالة `User::orderBy()` في الملف ’app/Http/Controllers/Admin/UserController.php‘ دون إجراء التحقق من الصحة المناسب. وهذا يسمح للمسؤول المصادق عليه بتنفيذ هجوم حقن SQL عبر جملة ORDER BY، مما يمكّنه من فرز المستخدمين حسب أي عمود في قاعدة البيانات، بما في ذلك الحقول الحساسة مثل `password` و`remember token`، مما يؤدي إلى الكشف عن المعلومات من خلال تحليل الترتيب.

توجد مشكلة في عملية إزالة التسلسل غير الآمنة في خادم TCP sync-invoke. يتلقى الخادم البيانات من مقبس TCP ويمررها مباشرةً إلى الدالة `unserialize()` داخل مساحة الاسم `OpisClosure`، ثم ينفذ النتيجة عبر `call user func()`. ونظرًا لعدم وجود مصادقة أو التحقق من التوقيع في اتصال TCP، يمكن للمهاجم الذي لديه وصول إلى منفذ TCP الخاص بالمضيف المحلي (حيث يرتبط الخادم بـ 127.0.0.1) إرسال إغلاق PHP مُسلسل ومُصمم خصيصًا لتنفيذ تعليمات برمجية عشوائية.

توجد مشكلة في عملية إزالة التسلسل غير الآمنة في عميل sync-invoke داخل ملف `Connection.php` في السطر 76. يستخدم العميل الدالة `unserialize()` على البيانات المستلمة من استجابات الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) من جانب العميل إذا اتصل العميل بخادم ضار. يحدث إزالة التسلسل غير الآمنة عند استخدام بيانات غير موثوق بها لإنشاء كائن، مما يسمح للمهاجم بالتلاعب بحالة الكائن لتنفيذ تعليمات برمجية تعسفية.

توجد مشكلة تتعلق بعملية إزالة التسلسل غير الآمنة، حيث تستخدم معالجات الجلسات والذاكرة المؤقتة الدالة `unserialize()` على البيانات المسترجعة من Redis داخل كائن `RedisHandler`.

توجد مشكلة تتعلق بعملية إزالة التسلسل غير الآمنة، حيث تستخدم معالجات الجلسات والذاكرة المؤقتة الدالة `unserialize()` على البيانات المسترجعة من نظام الملفات داخل كائن `FileHandler`. إلغاء التسلسل هو عملية تحويل البيانات المخزنة مرة أخرى إلى كائن، وهو ما قد يشكل خطورة إذا كانت البيانات غير موثوقة.

توجد مشكلة تتمثل في أن مصفوفة `data` مُعدَّلة بشكل خبيث يتم تمريرها إلى الدالة `data()` في ملف BuildHelper.php قد تؤدي إلى «حقن SQL»، وهي تقنية تسمح للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به.

تسمح ثغرة «الحقن في SQL» للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. تحدث هذه المشكلة عبر مصفوفة `on` مُعدَّلة يتم تمريرها إلى الدالة `joinOn()` داخل ملف BuildHelper.php.

يسمح ثغرة في مسار معالجة حزم البيانات في GeoNetworking للمهاجمين غير المصرح لهم عن بُعد بالتسبب في هجوم «رفض الخدمة». تحدث هذه المشكلة لأن استثناءات OpenSSL الناتجة عن التحقق من صحة نقاط ECC (مثل نقطة مضغوطة غير صالحة أو نقطة غير موجودة على المنحنى) لا تتم معالجتها بشكل صحيح بواسطة سلسلة استدعاءات `Router::indicate()`. وعلى وجه التحديد، تقوم الدالة `check()` في ملف `openssl wrapper.cpp` بإلقاء استثناء `openssl::Exception` عند الفشل. وعلى الرغم من أن الدالة `parse secured()` تحتوي على كتلة catch، إلا أن الاستثناء يتسلل عبر مرحلتي المعالجة `indicate common` و`indicate extended`، مما يؤدي إلى `std::terminate` وتعطل جهاز استقبال V2X.

توجد مشكلة في تصعيد الامتيازات في أمر الإشراف Do. تقوم الدالة `on supervision call()` الموجودة في `src/afb-supervision.c` بإبطال بيانات اعتماد الطلب عن طريق استدعاء `afb context change cred(&xreq->context, NULL)` قبل إرسال استدعاء واجهة برمجة التطبيقات (API). ونظرًا لأن المعلمتين `api` و`verb` يتم التحكم فيهما عبر مدخلات JSON، يمكن للمهاجم تنفيذ أي واجهة برمجة تطبيقات مسجلة باستخدام سياق بيانات اعتماد NULL. وإذا كانت واجهة برمجة التطبيقات تعتمد على `context->credentials` للتفويض، فقد تفشل في الإغلاق، مما يسمح للمهاجم بالحصول على امتيازات أعلى.

تفشل الدالة `on supervision call()` الموجودة في `src/afb-supervision.c` في إجراء التحقق من بيانات الاعتماد عند إرسال الأوامر عبر مقبس Unix المجرد ’@urn:AGL:afs:supervision:socket‘. ونظرًا لعدم توفر حماية التحكم التقديري في الوصول (DAC) في هذا المقبس، يمكن لأي عملية محلية تنفيذ أوامر الإشراف ذات الامتيازات، بما في ذلك «Exit» و«Do» و«Sclose» و«Config» و«Trace» و«Debug» و«Token» و«slist». وقد يؤدي ذلك إلى حدوث هجوم رفض الخدمة عن طريق إنهاء عمل الخدمة الخلفية، أو تنفيذ استدعاءات API تعسفية، أو إغلاق جلسات المستخدمين، أو تسرب التكوين العام.

يحدث تجاوز سعة المخزن المؤقت أثناء تحليل إطارات CAN. توجد هذه المشكلة في الدالة `parseCANFrame()` في ملف parser.cpp والدالة `decodeFrame()` في ملف decoder.cpp. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة عن طريق إرسال إطارات CAN FD مُصممة خصيصًا للتسبب في رفض الخدمة مما يؤدي إلى تعطل النظام، أو ربما تنفيذ تعليمات برمجية عشوائية.