Uri Katz

يوجد عيب من نوع Padding Oracle في `EncryptInterceptor` عند استخدام التكوين الافتراضي الخاص به. تنبع هذه المشكلة من استخدام تسلسل كتل التشفير (Cipher Block Chaining - CBC) ونواقص في آلية الإبلاغ عن الأخطاء. يمكن لمهاجم عن بُعد استغلال نقاط الضعف هذه في حشو التشفير لفك تشفير المعلومات الحساسة والحصول على وصول غير مصرح به إلى البيانات السرية.

تم إصلاح مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) من خلال تحسين عملية التحقق من صحة المدخلات. كان من الممكن أن تسمح هذه المشكلة لمهاجم على الشبكة المحلية بالتسبب في إنهاء التطبيق بشكل غير متوقع.

تم إصلاح المشكلة من خلال تحسين إجراءات الفحص. يمكن لمهاجم على الشبكة المحلية التسبب في إغلاق أحد التطبيقات بشكل غير متوقع.

توجد مشكلة «استخدام بعد التحرير» (use-after-free) ناتجة عن الإدارة غير السليمة للذاكرة. تتيح هذه المشكلة لمهاجم عن بُعد إمكانية إتلاف ذاكرة العملية. يتم استغلال هذه الثغرة الأمنية بشكل نشط، وهي تسمح بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى تفاعل المستخدم (zero-click) عبر بروتوكول AirPlay. قد يتمكن المهاجم الموجود على الشبكة المحلية من اختراق الأجهزة. تؤثر هذه الثغرة الأمنية على العديد من أنظمة تشغيل Apple، بما في ذلك macOS وtvOS وiPadOS وiOS وvisionOS. قد يؤدي استغلال هذه الثغرة إلى تثبيت برامج ضارة دون تدخل من المستخدم، كما أن لديها القدرة على الانتشار عبر الشبكات. يتوفر عرض توضيحي للاستغلال الموجه إلى تطبيق Apple Music.

تم إصلاح المشكلة من خلال تحسين إجراءات الفحص. يمكن لمهاجم على الشبكة المحلية التسبب في إغلاق أحد التطبيقات بشكل غير متوقع.

تم تحديد مشكلة في التحكم في الوصول في مكون Handler الخاص بـ AirPlay في أنظمة تشغيل Apple. تسمح هذه المشكلة لمستخدم غير مصادق عليه على نفس الشبكة التي يوجد عليها جهاز مسجل الدخول بإرسال أوامر AirPlay دون إجراء الاقتران المناسب. تؤثر هذه المشكلة على سرية وسلامة الأنظمة المتأثرة. تشير التقارير إلى أن هذه المشكلة يتم استغلالها بشكل نشط، مما قد يتيح الوصول والتحكم غير المصرح بهما. تسمح هذه الثغرة بتنفيذ أوامر دون مصادقة بسبب تجاوز قائمة التحكم في الوصول.

قد يتمكن مهاجم على الشبكة المحلية من تسريب معلومات حساسة خاصة بالمستخدم. تم إصلاح المشكلة بإزالة الكود المعرض للثغرة.

تم إصلاح مشكلة في المصادقة من خلال تحسين إدارة الحالة. تسمح هذه المشكلة لمهاجم على الشبكة المحلية بالتحايل على سياسة المصادقة.

تم إصلاح مشكلة الإشارة إلى مؤشر فارغ من خلال تحسين عملية التحقق من صحة المدخلات. يمكن لمهاجم على الشبكة المحلية التسبب في حدوث رفض الخدمة.

تم إصلاح مشكلة الخلط بين الأنواع من خلال تحسين عمليات التحقق. يمكن لمهاجم على الشبكة المحلية التسبب في إغلاق أحد التطبيقات بشكل غير متوقع.

تتعلق المشكلة بتجاوز سعة عدد صحيح تم تصحيحه من خلال تحسين عملية التحقق من صحة المدخلات. قد يتمكن مهاجم على الشبكة المحلية من التسبب في رفض الخدمة.

تم إصلاح مشكلة الإشارة إلى مؤشر فارغ من خلال تحسين عملية التحقق من صحة المدخلات. يمكن لمهاجم على الشبكة المحلية التسبب في رفض الخدمة.

تتعلق المشكلة بحدوث إشارة إلى مؤشر فارغ في تنفيذ تقنية AirPlay في أنظمة التشغيل macOS وiOS وiPadOS. وقد يتيح ذلك لمهاجم عن بُعد التسبب في حدوث حالة رفض الخدمة.

تم إصلاح مشكلة الخلط بين الأنواع من خلال تحسين عمليات التحقق. قد تسمح هذه المشكلة لمهاجم عن بُعد بالتسبب في إغلاق غير متوقع لأحد التطبيقات. ترتبط هذه الثغرة ببروتوكول AirPlay ويمكن استغلالها عبر نقطة نهاية واجهة برمجة التطبيقات (API) `/getProperty` باستخدام طريقة `POST`. ومن أمثلة نتائج الهجمات تشتيت انتباه السائقين من خلال عرض الصور وتشغيل الصوت، أو إجراءات محتملة مثل التنصت على المحادثات وتتبع موقع المركبة. ويؤدي إحداث تعطل خادم AirPlay إلى خلق ثغرة تسمح بشن هجوم «الرجل في الوسط».

تم إصلاح مشكلة في التحقق من صحة المدخلات، والتي كان من الممكن أن تسمح لمهاجم على الشبكة المحلية بالتسبب في إنهاء عمل النظام بشكل غير متوقع أو إتلاف ذاكرة العملية. ترتبط المشكلة أيضًا بثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في تطبيق تقنية AirPlay في أنظمة التشغيل المتأثرة، والتي كان من الممكن أن يستغلها مهاجم عن بُعد للتسبب في رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية.

تم إصلاح مشكلة الخلط بين الأنواع من خلال تحسين عمليات التحقق. قد تسمح هذه المشكلة لمهاجم عن بُعد بالتسبب في إغلاق غير متوقع لأحد التطبيقات أو تنفيذ تعليمات برمجية تعسفية.

تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة نتيجة المعالجة غير السليمة لتنفيذ تقنية AirPlay في أنظمة التشغيل المتأثرة. قد يتمكن المهاجم الذي يتمتع بامتيازات من تنفيذ هجوم رفض الخدمة. تم حل المشكلة من خلال تحسين إدارة الذاكرة.

Name of the Vulnerable Software and Affected Versions: Snap One OVRC cloud (affected versions not specified) Description: A vulnerability exists in the Snap One OVRC cloud, allowing an attacker to impersonate a Hub device and send requests to claim and unclaim devices. The attacker only needs to provide the MAC address of the targeted device. This issue is related to the possibility of sending requests to the database without passing the authentication procedure, which can allow a remote attacker to gain unauthorized access to add or remove network devices. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Snap One OVRC cloud (affected versions not specified) Description: The issue concerns the use of MAC addresses as identifiers in the Snap One OVRC cloud, allowing an attacker to impersonate other devices by supplying enumerated MAC addresses and potentially receive sensitive information about the device. This could lead to unauthorized access to protected information. An attacker can exploit this by spoofing MAC addresses due to incorrect handling, enabling remote unauthorized access to sensitive data. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is an OS command injection vulnerability that may allow a user with limited-access SSH session to escalate their privileges to root-level access.