Vitaly Simonovich

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى الكشف عن معلومات حساسة خاصة بالمستخدم بسبب مشكلة تتعلق بـ«الأصول عبر المنشأ» (cross-origin). ويعود السبب في ذلك إلى عدم كفاية تتبع «أصول الأمان»، وهي مجموعات الأصول المسموح لها بالوصول إلى الموارد من أصل معين.

قد تجتاز منطقة غير صالحة عملية التحقق من صحة ZONEMD عندما يتم تكوين ZoneToCache لاستخدام التحقق من صحة ZONEMD. ZONEMD هي آلية تُستخدم للتحقق من سلامة منطقة DNS.

يمكن للمهاجم إرسال سجل EDNS OPT مُصمم خصيصًا يتجاوز قواعد التصفية في DNSdist. وعند إدراج شبكة فرعية لعميل EDNS (EDNS Client Subnet)، تتم إعادة كتابة السجل ليصبح سجل OPT صالحًا، مما يسمح للخادم الخلفي باستلام خيارات EDNS التي كان من المفترض تصفيةها.

يسمح ثغرة في واجهة برمجة تطبيقات الأذونات (API) في Node.js بتشغيل خادم محلي عبر مقبس نطاق Unix، متجاوزًا متطلبات الحصول على إذن `--allow-net`.

تقوم واجهة التخزين المؤقت (VariableFrontend) ومخزن القيم والمفاتيح الدائم (Registry) بإلغاء تسلسل حمولات PHP دون التحقق من سلامتها أو فرض قيود على الفئات. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى الخلفية التخزينية الأساسية، مثل نظام الملفات أو جدول قاعدة البيانات `sys registry`، حقن حمولة مُسلسلة مُصممة خصيصًا لإحداث حقن كائنات PHP. وقد يتيح ذلك استغلال سلسلة من الأدوات لتحقيق تنفيذ التعليمات البرمجية عن بُعد.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى الكشف عن معلومات حساسة خاصة بالمستخدم.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع للعملية. وتنتج هذه المشكلة عن عدم كفاية التحقق من صحة المدخلات.

قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تعطل غير متوقع للعملية بسبب التعامل غير السليم مع الذاكرة.

يمكن للمهاجم إرسال طلب إخطار يؤدي إلى إضافة نطاق ثانوي جديد إلى الخلفية (backend) لبرنامج BIND. تؤدي هذه العملية إلى تحديث الخلفية لتصبح في حالة غير صالحة، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) حيث تصبح الخلفية غير قادرة على العمل عند إعادة التشغيل التالية، وتتطلب تدخلاً يدويًّا لحل المشكلة.

يمكن للمهاجم إرسال طلب ويب يؤدي إلى تخصيص ذاكرة غير محدود في خادم الويب الداخلي، مما يؤدي إلى حدوث هجوم «رفض الخدمة». خادم الويب الداخلي معطل افتراضيًا.

تسمح المعالجة غير الآمنة للروابط الرمزية أثناء استخراج أرشيفات .tar و.tar.gz للمهاجمين الذين يتمتعون بإذن Item/Configure، أو أولئك القادرين على التحكم في عمليات الوكيل (agent)، بكتابة ملفات في مواقع عشوائية على نظام الملفات. لا يحد من هذا الإجراء سوى أذونات الوصول إلى نظام الملفات الخاصة بالمستخدم الذي يقوم بتشغيل Jenkins. وقد يتيح هذا الخلل نشر نصوص برمجية أو مكونات إضافية ضارة على وحدة التحكم في Jenkins، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Google Chrome الأقدم من 147.0.7727.55 الوصف يوجد ثغرة في Blink، أحد مكونات Google Chrome، قد تسمح لمهاجم عن بُعد بقراءة الذاكرة خارج الحدود المخصصة لها. تحدث هذه المشكلة عند معالجة صفحة HTML مصممة خصيصًا لهذا الغرض. تُعتبر درجة خطورة هذه المشكلة منخفضة. التوصيات قم بتحديث متصفح Google Chrome إلى الإصدار 147.0.7727.55 أو أحدث.

ثغرة في معالجة OP COMPRESSED في MongoDB تسمح للمهاجمين غير المصادق عليهم بإسقاط الخوادم باستخدام حركة مرور ضئيلة. تحدث المشكلة لأن MongoDB يخصص حوالي 48 ميغابايت من الذاكرة لكل اتصال قبل التحقق من صحة معلمات فك الضغط. يمكن للمهاجمين إرسال حزم مزيفة، بحجم يبلغ حوالي 47 كيلوبايت، تحتوي على قيم تم التلاعب بها لـ uncompressedSize، مما يؤدي إلى استنفاد سريع للذاكرة. قد تؤدي الاتصالات المتزامنة إلى إغلاق قسري بسبب نقص الذاكرة وانقطاع الخدمة. تؤثر هذه الثغرة الأمنية على عمليات النشر التي تم تمكين الضغط فيها، وهو الإعداد الافتراضي منذ الإصدار 3.6، بما في ذلك MongoDB Atlas. هناك ما يقارب 207,000 مثيل معرضة للخطر. يتضمن الهجوم إرسال حزمة مضغوطة باستخدام zlib تُبلغ عن حجم غير مضغوط أكبر من أجل التسبب في تخصيص مفرط للذاكرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات TYPO3 من 10.0.0 إلى 10.4.54 إصدارات TYPO3 من 11.0.0 إلى 11.5.48 إصدارات TYPO3 من 12.0.0 إلى 12.4.40 إصدارات TYPO3 من 13.0.0 إلى 13.4.22 إصدارات TYPO3 من 14.0.0 إلى 14.0.1 الوصف يوجد عيب في TYPO3 يسمح للمستخدمين المحليين الذين يتمتعون بحق الكتابة في دليل spool بتنفيذ تعليمات برمجية PHP عشوائية على خادم الويب. ويحدث ذلك من خلال إنشاء ملف ضار يتم فك تسلسله أثناء تنفيذ الأمر `mailer:spool:send`. التوصيات قم بتحديث TYPO3 إلى إصدار أحدث من 10.4.54. قم بتحديث TYPO3 إلى إصدار أحدث من 11.5.48. قم بتحديث TYPO3 إلى إصدار أحدث من 12.4.40. قم بتحديث TYPO3 إلى إصدار أحدث من 13.4.22. قم بتحديث TYPO3 إلى إصدار أحدث من 14.0.1.

يوجد عيب يتمثل في تجاهل التحقق من اسم المضيف عند تكوينه عبر السمة `verifyHostName` الخاصة بعنصر ’<Ssl>‘. ويحدث هذا حتى في حالة تعيين السمة صراحةً، مما يجعل اتصالات TLS عرضة للاعتراض. يمكن لمهاجم عبر الشبكة تنفيذ هجوم «الرجل في الوسط» (man-in-the-middle) في حالة استخدام ملحق SMTP أو Socket أو Syslog، وتكوين TLS عبر عنصر «<Ssl>» متداخل، وامتلاك المهاجم لشهادة صادرة عن جهة إصدار شهادات (CA) موثوق بها من قبل مخزن الثقة Java المُكوّن أو الافتراضي.

قد يؤدي استخدام الدالة `wordexp` مع `WRDE REUSE` و`WRDE APPEND` معًا في مكتبة GNU C إلى قيام الدالة بإرجاع ذاكرة غير مُهيأة في العنصر `we wordv`. وقد تؤدي الاستدعاءات اللاحقة لـ `wordfree` إلى إنهاء العملية.