Brian Mariani

A validação inadequada de entrada na funcionalidade de criação de domínios permite que um invasor com altos privilégios injete diretivas de configuração reservadas do Apache. Esta ação corrompe o arquivo `httpd.conf`, impedindo que o Apache seja iniciado após a reinicialização do servidor, resultando em uma condição de negação de serviço (DoS) para o servidor web e seus hosts virtuais hospedados.

Um problema de path traversal existe na funcionalidade View Logs. Isso permite que um invasor não autenticado acesse e exfiltre arquivos localizados fora do diretório de logs do sistema pretendido, que podem incluir arquivos sensíveis do sistema e de aplicativos. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Um problema de Cross-Site Scripting (XSS) Armazenado pós-autenticação existe no Appliance Management Console (AMC). Isso permite que um invasor remoto autenticado com privilégios de administrador armazene e execute código JavaScript arbitrário dentro do console sob condições específicas. O Cross-Site Scripting Armazenado é uma falha onde um script malicioso é permanentemente armazenado no servidor alvo, sendo então servido a outros usuários.

Um problema de Zip Slip na interface do SMA1000 Appliance Management Console (AMC) permite que um invasor extraia arquivos fora do diretório de destino pretendido usando um arquivo compactado especialmente criado. Isso pode resultar na execução remota de código, que é a capacidade de um invasor executar comandos arbitrários em uma máquina remota através de uma rede.

Um problema de Cross-Site Scripting (XSS) armazenado permite que um usuário malicioso autenticado injete conteúdo JavaScript ou HTML persistente na aplicação web. A falha está localizada no portal web na porta TCP 443, especificamente no campo `Description` em Configuration → Domains. A aplicação não valida ou sanitiza adequadamente a entrada do usuário antes de armazená-la e renderizá-la. Um invasor pode usar isso para modificar o conteúdo e o comportamento da página para outros usuários, potencialmente alterando a interface ou criando cenários de phishing dentro do contexto confiável da aplicação.

Uma falha de Cross-Site Scripting (XSS) armazenada permite que um usuário malicioso autenticado injete conteúdo persistente de JavaScript ou HTML no portal web que opera na porta TCP 443. O problema ocorre na seção Configuration → Users → Users List, especificamente no campo `Microsoft Exchange mailbox`, devido a uma falha na validação ou sanitização adequada da entrada fornecida pelo usuário. Quando as propriedades do usuário afetado são acessadas, a carga útil injetada é executada, o que pode impedir o acesso a essas propriedades e resultar em uma condição de negação de serviço na funcionalidade de gerenciamento de usuários da aplicação.

Uma falha permite que um invasor force o sistema a carregar um arquivo .so (uma biblioteca de objeto compartilhado) malicioso em vez do módulo legítimo pretendido. Isso ocorre porque o mecanismo de carregamento utiliza um nome de módulo previsível e não verifica adequadamente a origem ou a integridade do arquivo. Consequentemente, um processo privilegiado pode carregar o objeto compartilhado malicioso, executando o código dentro do contexto e dos privilégios desse processo, resultando na execução de código arbitrário e no comprometimento total da máquina virtual Mitel Linux.

Um invasor remoto autenticado pode excluir arquivos sensíveis no sistema por meio de uma falha de traversal de diretório. Este problema ocorre no portal web na porta TCP 443, especificamente na seção Maintenance → File Management → File Browser. Directory traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Ao explorar isso, um invasor pode acessar e excluir arquivos pertencentes ao aplicativo e ao sistema Linux subjacente, o que pode resultar em uma condição de negação de serviço.

Uma falha no portal web que opera na porta TCP 443 permite que atacantes remotos executem código arbitrário, podendo ser necessária a autenticação. O problema reside na funcionalidade Configuration → Services → Music on Hold, onde a aplicação não valida adequadamente os tipos de arquivos enviados. Embora destinada a arquivos de áudio WAV, um atacante pode enviar um arquivo de objeto compartilhado (.so) malicioso. Quando o sistema processa esse arquivo, o código controlado pelo atacante é executado no contexto do processo, o que pode levar ao comprometimento total do sistema Linux subjacente.

Existe um problema de path traversal que permite a um invasor visualizar ou baixar arquivos sensíveis do sistema. Isso é possível através do portal no endpoint 'https://<ip>:8443' ao navegar pelos menus Administration -> View Logs. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Uma falha na funcionalidade de restauração de backup permite que um invasor com acesso ao repositório de backup configurado introduza arquivos arbitrários no sistema durante a restauração. O problema ocorre porque o mecanismo de restauração não valida adequadamente os caminhos, tipos de arquivos, integridade e autenticidade dos arquivos contidos em um arquivo TGZ (um arquivo de arquivo compactado) restaurado. Como a aplicação não realiza a verificação de assinatura de arquivo antes da extração, um backup especialmente criado pode ser usado para colocar arquivos arbitrários no sistema Linux subjacente. Dependendo do local e das permissões dos arquivos extraídos, isso pode levar à execução de código arbitrário com privilégios de root e ao comprometimento total da máquina virtual. A ausência de senhas de backup obrigatórias aumenta ainda mais o risco de acesso não autorizado ao repositório.

Uma falha de path traversal existe na funcionalidade Maintenance → System Logs do portal de gerenciamento web na porta TCP 443. A aplicação não valida adequadamente os caminhos de arquivo fornecidos pelo usuário, permitindo que um atacante manipule o caminho e atravesse a estrutura de diretórios. Isso possibilita o acesso não autorizado e o download de arquivos fora do diretório de logs do sistema pretendido, que podem incluir arquivos sensíveis do sistema e da aplicação.

Um problema de consumo descontrolado de recursos existe no recurso de tarefas de diagnóstico. Um usuário autenticado com baixos privilégios pode causar a negação de serviço das ferramentas de diagnóstico do sistema ao iniciar e abortar repetidamente uma tarefa de diagnóstico especialmente elaborada através da interface web.

A flaw exists in the SonicWall Email Security appliance related to insufficient input validation. This could result in data corruption, potentially allowing a remote attacker with administrative privileges to exploit the issue by submitting specially crafted input that damages the application database.

A stored Cross-Site Scripting (XSS) issue exists in the SonicWall Email Security appliance. This is due to insufficient sanitization of user-provided data when creating web pages. A remote attacker with administrative privileges can potentially execute arbitrary JavaScript code. The attacker must be authenticated as an admin user to exploit this issue.

The SonicWall Email Security appliance contains a flaw related to improper input validation. A remote, authenticated attacker with admin privileges can exploit this to make the application unresponsive, resulting in a denial-of-service (DoS) condition.

Existe uma vulnerabilidade de Path Traversal no Appliance de Segurança de E-mail. Isso permite que um atacante manipule caminhos do sistema de arquivos injetando sequências de travessia de diretório elaboradas, como `../`, potencialmente obtendo acesso a arquivos e diretórios fora do caminho restrito pretendido. A vulnerabilidade envolve a manipulação de caminhos do sistema de arquivos.

The SonicWall Email Security appliance downloads root filesystem images without verifying signatures. This allows attackers with VMDK or datastore access to modify system files and potentially gain persistent arbitrary code execution.

The issue allows remote attackers to execute arbitrary code or cause a denial of service due to heap memory corruption. This can be achieved via a long `SidString` argument in certain methods.

Name of the Vulnerable Software and Affected Versions: Apple QuickTime versions prior to 7.3.1 Description: The issue is related to multiple unspecified vulnerabilities in the Flash media handler of Apple QuickTime. These vulnerabilities can be exploited by remote attackers via a crafted QuickTime movie, potentially allowing the execution of arbitrary code or having other unspecified impacts. Recommendations: For versions prior to 7.3.1, update to version 7.3.1 or later to resolve the issue.