4Ra1N

Ocorre reflexão insegura durante o processamento da URL de conexão JDBC e a resolução do perfil de credenciais AWS. Um agente capaz de influenciar o parâmetro de conexão ou o perfil de credenciais pode carregar e instanciar uma classe arbitrária disponível no classpath da aplicação, potencialmente levando à execução remota de código no contexto da aplicação.

Existe uma falha de bypass de autenticação no autenticador DIGEST. Se um cliente fizer uma requisição autenticada via DIGEST com um `nonceCount` no limite superior da janela de replay antes que `windowSize` requisições sejam feitas, essa requisição poderá ser repetida (replay) uma única vez enquanto o `nonceCount` associado permanecer dentro da janela de replay.

Um erro de off-by-one nas rewrite valves ocorre quando a flag `[N]` é utilizada. Isso faz com que o processamento de reescrita reinicie na segunda regra em vez da primeira regra.

Um problema de autorização inadequada ocorre quando as definições de `security-role-ref` são incorretamente utilizadas como aliases de função dentro do Realm, além do uso correto com `Request.isUserInRole()`.

Um problema de autorização incorreta existe no processo de autenticação FORM. Isso permite a evasão de uma restrição de segurança que limita o acesso do usuário a POST, mas não a GET, em um recurso.

Controle de acesso inadequado e autorização incorreta permitem que um invasor não autenticado ignore as restrições de segurança. Isso ocorre quando uma restrição de segurança para um caminho mais longo é processada antes de uma restrição mais restritiva para um subcaminho mais curto, levando o sistema a avaliar as restrições incorretamente e conceder acesso a recursos protegidos.

A implementação JNDI ObjectFactory `com.mchange.v2.naming.JavaBeanObjectFactory` permite a construção de objetos de classes arbitrárias e a inicialização de propriedades no estilo JavaBean. Esse comportamento possibilita a injeção de JNDI e o uso de gadgets de desserialização, que são sequências de código executável que podem ser disparadas durante a desserialização de um objeto. Por exemplo, configurar a propriedade `contentType` de um Swing JEditorPane para text/html e a propriedade `text` para HTML contendo um `<link>` de folha de estilo pode provocar uma requisição HTTP GET para uma URL arbitrária. O problema é agravado pelo `ReferenceIndirector`, através do qual objetos de Referência JNDI maliciosos podem ser introduzidos para desreferenciação sempre que uma aplicação lê um objeto serializado em Java.

Existe um problema no componente Server: Connection Handling. Um invasor não autenticado com acesso à rede por meio de múltiplos protocolos pode explorar isso para causar um travamento ou uma falha repetível frequentemente, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço torna-se indisponível para usuários legítimos.

Existe um problema de reflexão insegura onde entradas controladas externamente podem ser usadas para selecionar classes ou código. Especificamente, um modelo controlado pelo usuário pode carregar classes arbitrárias, o que pode levar à execução remota de código.

Uma neutralização inadequada de entrada durante a geração de páginas web permite Cross-site Scripting (XSS). O `MessageServlet` na API do console web do ActiveMQ copia cada propriedade de mensagem JMS para um cabeçalho de resposta HTTP sem validação. Isso permite que um invasor sobrescreva e injete cabeçalhos de segurança definindo-os em mensagens JMS retornadas pelo servlet.

A validação inadequada de entrada e o controle impróprio da geração de código levam a um problema de injeção de código. O Apache ActiveMQ Classic expõe a ponte Jolokia JMX-HTTP no endpoint '/api/jolokia/' no console web. A política de acesso padrão permite operações de execução em todos os MBeans do ActiveMQ, especificamente a função `addNetworkConnector(String)` dentro do `BrokerService`. Um invasor autenticado pode usar uma URI de descoberta manipulada para acionar o parâmetro `brokerConfig` do transporte VM via uma URL "masterslave://". Isso permite o carregamento de um contexto de aplicação Spring XML usando `ResourceXmlApplicationContext`. Como esse contexto instancia beans singleton antes que a configuração seja validada, código arbitrário pode ser executado na JVM do broker por meio de métodos de fábrica de beans, como `Runtime.exec()`.

Um problema no componente Shell: Core Client permite que um invasor de baixos privilégios com acesso à infraestrutura onde o software é executado comprometa o sistema. O ataque requer a interação humana de uma pessoa diferente do invasor e pode resultar em travamentos ou falhas repetíveis, levando a uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço torna-se indisponível para os usuários.

Um problema no componente Shell: Core Client permite que um invasor com baixos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. O ataque requer a interação humana de uma pessoa diferente do invasor e pode resultar em travamentos ou falhas repetitivas, levando a uma Negação de Serviço (DOS) completa, condição na qual o serviço torna-se indisponível para os usuários.

Um problema no componente Shell: Core Client permite que um invasor com altos privilégios e acesso à rede via múltiplos protocolos comprometa o sistema. Esta falha pode resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo shell. Embora o problema resida no shell, a exploração bem-sucedida pode impactar significativamente outros produtos devido a uma mudança de escopo.

Existe uma discrepância temporal observável no Apache Shiro. Antes da versão 2.0.7, os caminhos de código utilizados para usuários inexistentes e existentes diferem o suficiente, permitindo que um ataque de força bruta determine se uma solicitação falha devido a um usuário inválido ou senha incorreta ao medir o tempo de resposta. O vetor de ataque mais provável é um ataque local. Este problema está relacionado à enumeração de nomes de usuário, conforme discutido no modelo de segurança do Shiro. Ataques de força bruta geralmente podem ser mitigados no nível de infraestrutura.

Uma possível vulnerabilidade de leitura arbitrária de arquivos e SSRF foi identificada no Cliente Apache Kafka. Os Clientes Apache Kafka aceitam dados de configuração para estabelecer a conexão SASL/OAUTHBEARER com os brokers, incluindo `sasl.oauthbearer.token.endpoint.url` e `sasl.oauthbearer.jwks.endpoint.url`. O Apache Kafka permite que os clientes leiam um arquivo arbitrário e retornem o conteúdo no log de erros, ou enviem solicitações para um local não pretendido. Em aplicações onde as configurações dos Clientes Apache Kafka podem ser especificadas por uma parte não confiável, os atacantes podem usar as configurações `sasl.oauthbearer.token.endpoint.url` e `sasl.oauthbearer.jwks.endpoint.url` para ler conteúdos arbitrários do disco e variáveis de ambiente ou fazer solicitações para um local não pretendido. Esta falha pode ser usada no Apache Kafka Connect para escalonar de acesso à API REST para acesso ao sistema de arquivos/ambiente/URL, o que pode ser indesejável em certos ambientes, incluindo produtos SaaS.

A remote code injection issue exists in the Ambari Metrics and AMS Alerts feature, allowing authenticated users to inject and execute arbitrary code. The issue occurs when processing alert definitions, where malicious input can be injected into the alert script execution path. An attacker with authenticated access can exploit this issue to execute arbitrary commands on the server.

O problema está relacionado ao IPAuthenticationProvider no servidor de administração do ZooKeeper, o que permite a burla da autenticação por meio de falsificação. Isso afeta a autenticação baseada em IP e se deve à configuração padrão que utiliza cabeçalhos de solicitação HTTP para detectar o endereço IP do cliente, especificamente ao aceitar o cabeçalho HTTP X-Forwarded-For. Isso pode ser facilmente falsificado por um invasor, permitindo que ele contorne a autenticação. A exploração bem-sucedida pode levar ao vazamento de informações ou a problemas de disponibilidade do serviço, já que comandos do Admin Server, como snapshot e restore, podem ser executados arbitrariamente.

O problema está relacionado à validação insuficiente de entradas no componente Cloning do produto Oracle Global Lifecycle Management FMW Installer. Isso permite que um invasor não autenticado com acesso à rede via SFTP comprometa o Oracle Global Lifecycle Management FMW Installer. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis.

Este problema afeta o Apache OFBiz, permitindo que terminais não autenticados executem código de renderização de telas caso sejam atendidas determinadas condições prévias, como quando as definições das telas não verificam explicitamente as permissões do usuário. A vulnerabilidade está relacionada a uma autorização incorreta e pode levar à execução remota de código. Ela está sendo ativamente explorada, e exploits de prova de conceito estão disponíveis.