Colm O Heigeartaigh

Uma correção incompleta de um problema anterior permite a execução remota de código se usuários não confiáveis tiverem permissão para configurar o Java Message Service (JMS), uma API Java que permite que aplicações criem, enviem, recebam e leiam mensagens.

Um problema de injeção LDAP existe no repositório de Certificados LDAP do servidor XKMS. Isso permite que um invasor recupere certificados arbitrários do repositório. A injeção LDAP é uma técnica onde instruções LDAP maliciosas são usadas para manipular consultas enviadas a um servidor de diretório.

A API PolicyReference não impõe restrições a URIs ao buscar referências de políticas remotas manualmente. Isso permite que uma aplicação que chame explicitamente a API realize solicitações de saída utilizando protocolos arbitrários e endereços IP internos.

O Apache Neethi não detecta adequadamente referências circulares em definições de políticas. Quando um documento WS-Policy contém referências de política circulares (por exemplo, a Política A referencia a Política B, que por sua vez referencia a Política A), o processo de normalização da política pode entrar em um loop infinito ou causar recursão excessiva. Isso pode resultar em um estouro de pilha (stack overflow) ou travamento da aplicação, permitindo que um invasor cause uma condição de Negação de Serviço ao criar documentos de política maliciosos.

Existe um problema na normalização de políticas onde a complexidade algorítmica permite um ataque de Negação de Serviço. Documentos WS-Policy especialmente criados podem desencadear uma expansão exponencial de produto cartesiano durante o processo de normalização. Isso resulta em alocação de memória ilimitada que esgota o heap da JVM, pois o processo gera um número excessivo de alternativas de política sem limites.

Existe um problema potencial de negação de serviço no Apache CXF. Em alguns casos limite, as instâncias de `CachedOutputStream` podem não ser fechadas e, se utilizarem arquivos temporários como armazenamento, podem esgotar o sistema de arquivos. Este problema afeta tanto servidores quanto clientes. Uma exploração pode causar esgotamento de recursos, resultando em uma negação de serviço.

Nome do software vulnerável e versões afetadas: Apache CXF versões 3.6.3 e anteriores, 4.0.4 e anteriores Descrição: O problema está relacionado a um vazamento de memória no canal do cliente HTTP do Apache CXF, o que pode impedir que instâncias do HTTPClient sejam coletadas pelo garbage collector. Isso pode causar um aumento no consumo de memória ao longo do tempo, levando potencialmente à falta de memória na aplicação. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. Recomendações: Para versões anteriores à 3.6.4, atualize para a versão 3.6.4 ou posterior para resolver o problema. Para versões anteriores à 4.0.5, atualize para a versão 4.0.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do canal do cliente HTTP para minimizar o risco de exploração.

O problema diz respeito à autenticação e autorização JMX no Karaf, onde um usuário com a função de “visualizador” pode invocar certos métodos, levando potencialmente a um ataque do tipo SSRF e à escalada de privilégios por meio da contaminação do registro MBean. Por padrão, apenas um “administrador” pode invocar um MBean, mas a função de “visualizador” pode chamar métodos get*. Um invasor pode se autenticar como “viewer” e invocar o método MLet `getMBeansFromURL`, que busca um MBean de um servidor remoto e o registra no Karaf. Embora o ataque falhe devido à falta de permissão para invocar o MBean, ele ainda pode causar problemas. A vulnerabilidade pode ser mitigada adicionando uma ACL para limitar o acesso.

Existe uma vulnerabilidade no Apache Flink em que um invasor com acesso local à máquina e à porta JMX pode executar um ataque man-in-the-middle usando uma solicitação especialmente criada para re-vincular o registro JMXRMI a um sob o controle do invasor. Isso compromete qualquer conexão estabelecida com o processo via JMX, permitindo a extração de credenciais e quaisquer outros dados transferidos. O ataque é possível ao executar um processo com o JMXReporter habilitado, com uma porta configurada via `metrics.reporter.reporter name>.port`.

Name of the Vulnerable Software and Affected Versions: Apache Karaf versions prior to 4.2.3 Description: The issue arises from the Apache Karaf kar deployer's failure to validate paths in .kar archives, allowing a malicious user to craft a .kar file with ".." directory names and write arbitrary content to the filesystem, known as the "Zip-slip" vulnerability. The impact of this issue is mitigated if the Karaf process user has limited permission on the filesystem. Recommendations: For versions prior to 4.2.3, update to version 4.2.3 or later to resolve the issue. As a temporary workaround, consider restricting the permissions of the Karaf process user on the filesystem to minimize the risk of exploitation.

The issue concerns the improper encoding of usernames, making the system vulnerable to LDAP injection attacks. This can lead to a denial of service.

The issue allows remote attackers to cause a denial of service. This can be achieved through application plugins in Apache CXF Fediz.

The issue is related to the application plugins in Apache CXF Fediz, where SAML AudienceRestriction values are not properly matched against configured audience URIs. This could allow remote attackers to bypass intended restrictions by using a crafted SAML token with a trusted signature.

The issue allows remote authenticated users to bypass authentication via a crafted SAML response with a valid signed assertion, related to a wrapping attack.

The issue is related to errors in security settings of the Hawtio web console in Apache ActiveMQ, which allows CORS headers to be set to allow all in Red Hat AMQ. This could potentially allow a remote attacker to obtain confidential information or exert other influence.

The issue allows remote attackers to cause a denial of service, specifically memory consumption, via crafted Document Type Definitions (DTDs) when applying Transforms, related to signatures. This is due to errors in resource management.

The issue allows remote attackers to bypass authentication when the plaintext UsernameToken WS-SecurityPolicy is enabled. This occurs via a security header of a SOAP request containing a `UsernameToken` element that lacks a `password` child element.