Shubham Raj

يوجد خلل عند تمكين ميزة DHCP leasequery دون تحديد قائمة بعناوين المصدر المسموح بها. في هذا التكوين، يفشل الخادم في التحقق من هوية مرسل الاستعلام، مما يسمح لمضيف على الشبكة المحلية باسترداد سجلات عقد DHCP. يمكن أن يؤدي ذلك إلى كشف عناوين IP المخصصة، وعناوين MAC، وأسماء المضيفين، وبيانات وصفية أخرى متعلقة بالعقد. هذه الميزة معطلة افتراضيًا.

يوجد خلل في خادم TFTP يسمح بتقديم محتويات ملفات خاطئة لأن ذاكرة التخزين المؤقت للنقل لا يتم إبطالها عند انتهاء عملية النقل. يمكن للمهاجم على الشبكة المحلية الذي يطلب ملف TFTP أن يتسبب في استلام العملاء اللاحقين لبيانات مخزنة مؤقتًا بدلاً من الملف المطلوب. في بيئات إقلاع الشبكة PXE، يمكن أن يؤدي ذلك إلى استبدال محتوى الإقلاع بجهاز الضحية بمحتوى يختاره المهاجم.

تستخدم خدمة DNS TCP مجموعة ثابتة وصغيرة من العمليات التابعة ولا تضع مهلة استقبال (receive timeout) لاتصالات العملاء. يمكن للمهاجم عن بُعد استهلاك هذه المجموعة بالكامل عن طريق فتح اتصالات TCP خاملة على المنفذ 53، مما يمنع اتصالات DNS TCP الجديدة ويعطل التحقق من DNSSEC الذي يتطلب التراجع إلى TCP. يستمر تحليل DNS عبر UDP، ويتم تحرير الفتحات المشغولة بعد فترة زمنية محددة.

يوجد خلل في برنامج الحل (resolver) عند تتبع CNAME في استجابة DNS. قد يقوم النظام بتخزين سجلات الهدف CNAME في ذاكرة التخزين المؤقت دون التحقق مما إذا كانت تلك السجلات تنتمي إلى المنطقة المصرح بها للخادم المستجيب. في عمليات نشر split-DNS—حيث يتم توجيه نطاقات معينة إلى خادم upstream محدد—يمكن للمهاجم الذي يتحكم في ذلك الخادم حقن إدخالات ذاكرة تخزين مؤقت لأسماء غير ذات صلة، مما يؤدي إلى تلقي العملاء لعناوين يختارها المهاجم.

يوجد خلل في مصادق DNSSEC حيث يمكنه الكتابة لبضع بايتات بعد مخزن أسماء مؤقت أثناء تحويل الأسماء من وإلى تنسيق سلك DNS. يحدث هذا بسبب تقليل أحجام مخازن أسماء النطاقات الداخلية. يمكن للمهاجم استغلال ذلك عن طريق دفع الخادم للتحقق من استجابة DNSSEC مصممة خصيصاً، مما قد يؤدي إلى الكتابة فوق كمية صغيرة من البيانات الوصفية المجاورة في الـ heap. يجب أن يكون دعم DNSSEC مجمعاً ومفعلاً في وقت التشغيل ليكون هذا الخلل موجوداً.

يوجد خلل في محلل اسم مضيف عميل DHCPv6 يسمح بقراءة بايت واحد بعد نهاية خيار اسم النطاق المؤهل بالكامل (FQDN) المصمم خصيصاً. يحدث هذا لأن المحلل يتحقق من طول التسمية التالية قبل التأكد من أن المؤشر لا يزال داخل حدود الخيار. يمكن للمهاجم على الشبكة المحلية تفعيل ذلك باستخدام حزمة DHCPv6 واحدة. لا يتم إرجاع البايت الإضافي إلى العميل أو تسجيله في السجلات، ولم يتم إثبات حدوث أي انهيار للنظام.

يمكن أن يؤدي عدم التحقق الكافي من قيم العناصر أو الأطوال في رسالة الشبكة إلى قيام التطبيق بالقراءة خارج حدود مخزن مؤقت مخصص. قد يؤدي ذلك إلى حجب الخدمة وقد يكشف عن محتويات الذاكرة المجاورة.

يحدث تجاوز في عدد صحيح (integer overflow) أثناء معالجة طلبات الشبكة، مما يؤدي إلى تخصيص ذاكرة بحجم غير صحيح. تسمح هذه الثغرة بأن تؤدي معالجة البيانات التي يرسلها المهاجم إلى فساد الذاكرة، أو تعطل الخدمة، أو احتمال تنفيذ رمز عن بُعد.

يمكن أن يؤدي التحقق غير الصحيح من قيم طول الرسالة أثناء تحليل البروتوكول إلى حدوث تجاوز في عدد صحيح (integer overflow)، مما يؤدي إلى كتابة في الذاكرة خارج الحدود. يمكن أن يتسبب الاستغلال الناجح في عدم استقرار العملية أو تعطل الخدمة.

يمكن أن يؤدي عدم التحقق الكافي من قيم العناصر أو الأطوال في رسالة الشبكة إلى قيام التطبيق بالقراءة خارج حدود مخزن مؤقت مخصص. قد يؤدي ذلك إلى حجب الخدمة وقد يكشف عن محتويات الذاكرة المجاورة.

A flaw exists when the software is built without libc fnmatch. The internal `pmatch()` function implements the asterisk (*) wildcard using unbounded recursion over candidate positions. A local user capable of creating specific filenames or providing input to this matcher can cause excessive CPU consumption by using a short multi-star pattern, such as `*.*.*.*.*.tar.gz`.

A flaw exists in the `printf` builtin where it reserves only four bytes before converting a Unicode `u` or `U` escape sequence. Because multi-byte tokens may require five or six bytes, a local user can write one or two bytes beyond the reserved space. This can be triggered by supplying such an escape to `printf` or `echo %b`, including via `dash -c` and a positional argument.

تربط الخلفية `@theia/filesystem` نقطة النهاية ’POST /file-upload‘ في كل عملية نشر يتم فيها تمكين نظام الملفات. يقوم المعالج بمعالجة المسار المطلق الذي يقدمه المهاجم عبر حقل `uri` متعدد الأجزاء ويقوم بتنفيذ `fs.move(tmp, target, { overwrite: true })` دون مصادقة أو تقييد مساحة العمل. في عمليات النشر المستندة إلى المتصفح، لا يتم فرض رمز الاتصال إلا أثناء ترقيات WebSocket، في حين أن البرمجيات الوسيطة لـ HTTP في `@theia/core` تفشل في رفض طلبات HTTP التي لا تحتوي على رمز. نظرًا لأن `multipart/form-data` هو نوع طلب مدرج في القائمة الآمنة لـ CORS، يمكن لصفحة ويب عبر الأصول أن تؤدي إلى كتابة ملف تعسفي غير مصدق عليه إلى أي مسار مطلق يمكن لعملية الخلفية الوصول إليه. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد، مثل الكتابة فوق ملف `~/.bashrc`.

تفشل واجهة برمجة تطبيقات المتغيرات المجمعة (Bulk Variables API) في تمرير مفتاح المتغير إلى أداة الحجب. وهذا يمنع الدالة `should hide value for key` من تحديد أسماء المفاتيح التي تنتهي بلاحقة سرية، مثل `* password` أو `* token` أو `* secret`. ونتيجة لذلك، يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات قراءة المتغيرات المجمعة استرداد القيم النصية العادية من المتغيرات القابلة للفك برمز JSON والتي كان ينبغي حجبها.

تقوم الدالة `FTPSHook.get conn()` في موفر Apache Airflow FTP بإنشاء اتصال `ftplib.FTP TLS` دون استدعاء `prot p()`. ويؤدي ذلك إلى إرسال قناة البيانات بنص عادي، على الرغم من أن قناة التحكم محمية بواسطة TLS. وبالتالي، فإن عمليات النشر التي تستخدم `FTPSHook` أو `FTPSFileTransmitOperator` لنقل الملفات عبر FTPS تعرض محتويات الملفات وبيانات الاعتماد أثناء النقل لمهاجمي الشبكة القادرين على مراقبة اتصال البيانات.

تُرجع نقطة النهاية `/ui/dependencies` في Apache Airflow مخطط التبعيات الكامل لـ DAG دون تصفية حسب معرّفات DAG المصرح بها. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك إذن ”تبعيات DAG“ فقط بتعداد DAGs التي ليس مصرحًا له بعرضها.

يوجد خلل في نظام التفويض في Apache Airflow قد يسمح لمستخدم مسجل الدخول يتمتع بأذونات محدودة للمهام بالاطلاع على سجلات المهام دون الحصول على التفويض اللازم. تؤثر هذه المشكلة على الأنظمة التي يمتلك فيها المستخدمون أذونات مخصصة تقيد الوصول إلى سجلات المهام، ولكنها تسمح في الوقت نفسه بالوصول إلى المهام نفسها.

Name of the Vulnerable Software and Affected Versions: Apache Airflow versions prior to 2.10.3 Description: The issue allows authenticated users with audit log access to see sensitive values in audit logs that they should not see. This occurs when sensitive variables are set via the Airflow CLI, resulting in the values being stored unencrypted in the Airflow database. The risk is limited to users with audit log access. Recommendations: For Apache Airflow versions prior to 2.10.3, upgrade to Airflow 2.10.3 or a later version to address this issue. Additionally, users who previously used the CLI to set secret variables should manually delete entries with those variables from the log table.