Skraft9

The caching plugins in Kong Gateway Enterprise and Kong AI Gateway may serve a response cached for a request carrying an Authorization or Proxy-Authorization to different callers.

Wazuh هي منصة تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. توجد عدة ثغرات تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في برنامج فك الترميز الخاص بتقييم التكوين الأمني (SCA) (`wazuh-analysisd`). يتيح استخدام `sprintf` مع محدد تنسيق العدد العائم (`%lf`) على مخزن مؤقت ثابت الحجم سعة 128 بايت للمهاجم عن بُعد إحداث تجاوز سعة المكدس. ويمكن لحدث JSON مصمم خصيصًا أن يؤدي إلى حدوث هذا التجاوز، مما يؤدي إلى رفض الخدمة (تعطل النظام) أو احتمال تنفيذ التعليمات البرمجية عن بُعد (RCE) على مدير Wazuh. تقع الثغرة الأمنية في `/src/analysisd/decoders/security configuration assessment.c`، داخل الدالتين `FillScanInfo` و`FillCheckEventInfo`. تحدث المشكلة عند معالجة الأرقام ذات العلامة العائمة ذات الأسس الكبيرة داخل أحداث JSON، حيث تحاول دالة `sprintf` كتابة تمثيل سلسلة يتجاوز حجم المخزن المؤقت المخصص (`char value[OS SIZE 128];`).

Wazuh هي منصة تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. توجد مشكلة رفض الخدمة في البرمجيات الوسيطة لمصادقة واجهة برمجة تطبيقات Wazuh (`middlewares.py`). يستخدم التطبيق حلقة أحداث غير متزامنة (Starlette/Asyncio) لاستدعاء دالة متزامنة (`generate keypair`) تقوم بحجب عمليات الإدخال/الإخراج للقرص عند كل طلب يحتوي على رمز Bearer. يمكن لمهاجم بعيد غير مصدق هويته استغلال هذه الثغرة عن طريق إغراق واجهة برمجة التطبيقات (API) بطلبات تحتوي على رموز Bearer غير صالحة. يؤدي ذلك إلى إجبار حلقة الأحداث أحادية الخيط على التوقف مؤقتًا بشكل متكرر لإجراء عمليات قراءة الملفات، مما قد يمنع التطبيق من قبول أو معالجة الاتصالات الشرعية. وتعد الدالة `generate keypair` جزءًا من هذه المشكلة.

Wazuh هي منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في وحدة مزامنة قاعدة بيانات Wazuh (`wdb delta event.c`). يسمح منطق بناء استعلام SQL بحد أدنى للعدد الصحيح عند حساب الحجم المتبقي للمخزن المؤقت بسبب التجميع غير الصحيح لقيمة الإرجاع لـ `snprintf`. إذا تجاوزت حمولة مزامنة قاعدة البيانات حجم مخزن الاستعلام المؤقت (2048 بايت)، يتم إزالة فحص الحدود لعمليات الكتابة اللاحقة، مما يسمح للمهاجم بإتلاف المكدس، مما قد يؤدي إلى رفض الخدمة (DoS) أو تنفيذ التعليمات البرمجية عن بُعد (RCE).

Wazuh هي منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) بسبب عملية إزالة التسلسل لبيانات غير موثوق بها ضمن بروتوكول مزامنة المجموعة. يؤثر هذا على عمليات النشر التي تستخدم وضع الكتلة (بنية الرئيسي/العامل). يمكن للمهاجم الذي يحصل على وصول إلى عقدة عامل — عبر الوصول الأولي أو التهديدات الداخلية أو هجمات سلسلة التوريد — تحقيق تنفيذ كامل للرمز عن بُعد (RCE) على العقدة الرئيسية بامتيازات الجذر عن طريق إرسال طلب DAPI مصمم خصيصًا. تتضمن المشكلة الدالة `as wazuh object()`، وتحميل الكائنات الانعكاسية غير الآمن، وافتراضات الثقة الضمنية في الكتلة، مما يسمح بإساءة استخدام وقت تشغيل Python واستغلال الاستيراد الديناميكي.

Wazuh هي منصة تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. توجد مشكلة في تصعيد الامتيازات في بروتوكول مزامنة المجموعة الخاص بـ Wazuh Manager. تسمح خدمة `wazuh-clusterd` للعقد المصادق عليها بكتابة ملفات عشوائية إلى نظام ملفات المدير باستخدام أذونات مستخدم النظام `wazuh`. نظرًا للأذونات الافتراضية غير الآمنة، يتمتع المستخدم `wazuh` بحق الوصول للكتابة إلى ملف التكوين الرئيسي لـ Wazuh Manager (`/var/ossec/etc/ossec.conf`). من خلال استغلال بروتوكول المجموعة للكتابة فوق ملف `ossec.conf`، يمكن للمهاجم إدخال كتلة أوامر خبيثة من نوع `<localfile>`. تقوم خدمة `wazuh-logcollector`، التي تعمل بصفة الجذر (root)، بتحليل هذا التكوين وتنفيذ الأمر الذي تم إدخاله. وهذا يسمح للمهاجم الذي يمتلك بيانات اعتماد الكتلة بالحصول على صلاحيات كاملة لتنفيذ التعليمات البرمجية عن بُعد بامتيازات الجذر. وتعد خدمة `wazuh-clusterd` وملف `/var/ossec/etc/ossec.conf` مكونات أساسية في هذه المشكلة.

LibreNMS هو نظام لمراقبة الشبكات يعتمد على PHP/MySQL/SNMP ويتميز بخاصية الاكتشاف التلقائي. تحتوي الإصدارات 25.6.0 وما دونها على ثغرة أمنية في البنية في نقطة النهاية `/ajax form.php` تتيح إدراج الملفات عن بُعد استنادًا إلى مدخلات POST التي يتحكم فيها المستخدم. يستخدم التطبيق المعلمة `type` مباشرةً لتضمين ملفات `.inc.php` ديناميكيًا من المسار `includes/html/forms/` دون التحقق من صحتها أو تطبيق قائمة أذونات. وهذا يشكل ناقلًا محتملاً لتنفيذ التعليمات البرمجية عن بُعد (RCE) إذا تمكن المهاجم من وضع ملف في مسار التضمين هذا، على سبيل المثال، عبر رابط رمزي أو إعداد خاطئ أثناء التطوير.

تسمح إصدارات Nagios Log Server الأقدم من 2024R1.3.2 للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول للقراءة فقط إلى واجهة برمجة التطبيقات (API) بإيقاف خدمة Elasticsearch. ويتم ذلك عن طريق إرسال طلب إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/nagioslogserver/index.php/api/system/stop` مع تعيين المعلمة `subsystem` على `elasticsearch`. وعلى الرغم من أن استجابة واجهة برمجة التطبيقات (API) تشير إلى حدوث خطأ عند إيقاف الخدمة (”message“: ”Could not stop elasticsearch“)، إلا أن خدمة Elasticsearch يتم إيقافها.