Özcan Ersan

Time-of-check time-of-use (TOCTOU) race condition vulnerability in TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü Pardus Package Installer allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This issue affects Pardus Package Installer: from 0.7.0 before 0.7.1.

Existe uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU) no Pardus MyComputer. Uma condição de corrida TOCTOU é um erro de software onde um programa verifica o estado de um recurso (como um arquivo) e então executa uma ação com base nessa verificação, mas o estado do recurso muda entre a verificação e o uso.

Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus Boot Repair allows OS Command Injection. This issue affects Pardus Boot Repair: from 1.0.8 before 1.0.9.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute pardus-boot-repair allows Path Traversal. This issue affects pardus-boot-repair: from 1.0.8 before 1.1.0.

Uma discrepância de resposta observável permite o rastreamento de contas (account footprinting), o que possibilita a enumeração de nomes de usuário. Isso ocorre quando a aplicação fornece respostas diferentes dependendo se um nome de usuário existe no sistema.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no manipulador de login do endpoint '/bin/netis.cgi'. O problema ocorre porque o decodificador Base64 customizado não valida o comprimento da saída em relação a um buffer de pilha de tamanho fixo ao processar uma senha codificada em Base64 excessivamente grande fornecida através do parâmetro `password`. Como o servidor web Boa executa o ambiente CGI com privilégios de root, um invasor remoto não autenticado pode sobrescrever o estado salvo da pilha para alcançar a execução remota de código como root.

Existe um problema onde invasores remotos não autenticados podem sobrescrever o estado da pilha salva ao fornecer um parâmetro `destHost` excessivamente grande para a ação `ipFilterList=mod` no endpoint 'netis.cgi'. Isso ocorre devido a conversões sscanf sem largura que copiam a entrada fornecida pelo usuário para buffers de pilha de tamanho fixo antes que a autenticação seja verificada. Como o servidor web Boa executa o ambiente CGI com privilégios de root, isso pode levar à execução remota de código como root.

Uma falha de imposição de autenticação no servidor web Boa e no despachante CGI `netis.cgi` permite que atacantes não autenticados façam o upload de imagens de firmware não assinadas. O servidor web Boa concede acesso a qualquer caminho que contenha `.cgi` sem exigir um cookie de sessão válido, e o despachante `netis.cgi` não impõe o estado de autenticação antes de acionar o manipulador de atualização de firmware. O sistema valida as imagens de firmware usando strings de produto estáticas e um checksum aditivo forjável em vez de uma assinatura criptográfica, o que pode levar ao comprometimento persistente do roteador. Isso é explorado através do envio de uma requisição POST multipart para o endpoint '/cgi-bin/upload fw.cgi'.