Snoopysecurity

تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة، مما يسمح للمهاجمين المصرح لهم بتجاوز قيود الوصول القائمة على الأدوار. يتيح ذلك إنشاء سجلات وتعديل بيانات تتجاوز الصلاحيات الممنوحة لدور المهاجم.

تفتقر بعض نقاط النهاية إلى فرض ضوابط تفويض مناسبة. يتيح ذلك للمستخدمين المصرح لهم الاستعلام من خلال هذه النقاط لقراءة بيانات مالية تتجاوز الصلاحيات الممنوحة لأدوارهم المحددة.

يؤدي غياب التحقق من صحة المدخلات في بعض نقاط النهاية إلى إمكانية قيام مهاجمين مصرح لهم بصلاحيات منخفضة بتنفيذ حقن SQL. من خلال إرسال طلبات مصممة خصيصاً، يمكن للمهاجم حقن أوامر SQL لاستخراج معلومات حساسة من قاعدة البيانات.

تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة على بيانات التقييم. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة الاستعلام عن نقاط النهاية هذه لقراءة معلومات التقييم التي تتجاوز ما تسمح به أدوارهم المحددة.

يمكن لخادم بعيد أن يتسبب في تعطل برنامج Deno الذي يفتح اتصال WebSocket للعميل. أثناء استجابة مصافحة WebSocket، يقوم Deno بتحليل رؤوس الاستجابة ’Sec-WebSocket-Protocol‘ و'Sec-WebSocket-Extensions' على افتراض أن البايتات هي أحرف ASCII قابلة للطباعة. إذا احتوى رأس الاستجابة على بايتات غير مرئية في ASCII (`0x80`-`0xFF`)، فإن ذلك يؤدي إلى حدوث حالة ذعر في الدالة `HeaderValue::to str()`، مما يؤدي إلى إيقاف عملية Deno بأكملها. وينتج عن ذلك هجوم «رفض الخدمة» عن بُعد، حيث يمكن للمهاجم الذي يتحكم في نقطة نهاية WebSocket أو الذي ينفذ هجوم «الرجل في الوسط» على اتصال «ws://» بالنص العادي إنهاء العملية التي بدأت الاتصال الصادر.

CarrierWave هو إطار عمل يُستخدم لتحميل الملفات من تطبيقات Ruby. يفشل فحص `content type denylist` في إخفاء أحرف التعريف الخاصة بالتعبيرات النمطية في إدخالات السلاسل، مما يتسبب في فشل قائمة الحظر بصمت عند مطابقة أنواع المحتوى المقصود حظرها. في الدالة `denylisted content type()`، يتم إدراج إدخالات قائمة الحظر مباشرةً في تعبير عادي دون استخدام `Regexp.quote` أو التثبيت. على سبيل المثال، يتم التعامل مع إدخال مثل `image/svg+xml` كنمط حيث يُفسر الحرف `+` على أنه محدد كمي وليس حرفًا حرفيًا، مما يمنعه من مطابقة نوع MIME الفعلي. وتتأثر أنواع المحتوى الأخرى التي تحتوي على أحرف خاصة للتعبيرات العادية، مثل `application/xhtml+xml`، بنفس الطريقة. وهذا يسمح للمهاجم بتحميل ملفات، مثل ملفات SVG التي تحتوي على جافا سكريبت تعسفي، مما قد يؤدي إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن إذا قام التطبيق بتقديم الملف مضمنًا من مصدره الأصلي.

يسمح عيب منطقي في الدالة `find line()` الخاصة بالأداة المساعدة `lxc-user-nic` ذات الإعداد setuid لمستخدم غير متمتع بامتيازات بحذف واجهات الشبكة المرتبطة بـ OVS والتي تنتمي إلى مستخدمين آخرين. عند فحص قاعدة بيانات NIC للموافقة على طلب الحذف، قد تؤدي مقارنة اسم الواجهة إلى تعيين علامة التفويض بناءً على مطابقة الاسم فقط، متجاهلة حقول الملكية والنوع والرابط. يحدث هذا لأن الفحص يمكن الوصول إليه بعد معالجة العلامة `goto next`، ولا تقوم العمليات اللاحقة بإعادة التحقق من أن الإدخال المطابق ينتمي إلى المستدعي. في البيئات متعددة المستأجرين التي تستخدم جسور OpenVSwitch، يمكن للمهاجم الذي يمتلك إدخالًا صالحًا في سياسة `lxc-usernet` أن يؤدي إلى حذف منفذ OVS لمستخدم آخر على نفس الجسر، مما يؤدي إلى رفض الخدمة عن طريق قطع الاتصال الشبكي بشكل متكرر عن حاويات المستأجرين الآخرين.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Hackney 0.0.0 وما بعدها الوصف: تنشأ المشكلة بسبب المعالجة غير السليمة لعناوين URL من قِبل الوحدة المدمجة URI وبرنامج Hackney، مما يؤدي إلى تزوير الطلبات من جانب الخادم (SSRF). بالنظر إلى عنوان URL مثل http://127.0.0.1?@127.2.2.2/، تحدد وظيفة URI المضيف بشكل صحيح على أنه 127.0.0.1، لكن برنامج hackney يفسر المضيف بشكل خاطئ على أنه 127.2.2.2/. يمكن استغلال هذه الثغرة عندما يعتمد المستخدمون على وظيفة معالجة عناوين URL للتحقق من المضيف. التوصيات: بالنسبة لإصدارات Hackney 0.0.0 وما بعدها، يُنصح بتعطيل وظيفة معالجة عناوين URL حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام الوحدة النمطية `URI` للتحقق من المضيف في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Name of the Vulnerable Software and Affected Versions: No specific software or versions are mentioned in the provided descriptions. Description: The issue is caused by improper path sanitization, allowing archives with relative file paths to write or overwrite files outside the intended directory. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: No specific software or versions are mentioned in the provided descriptions. Description: The issue is caused by improper path sanitization, allowing archives with relative file paths to write or overwrite files outside the intended directory. This can lead to unintended file modifications. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.