Harry Sintonen

Existe um estouro de buffer no decodificador Brotli `c/dec/decode.c` devido à ausência de verificação do valor de retorno. Um invasor remoto não autenticado pode explorar isso enviando um fluxo compactado Brotli especialmente criado, o que causa uma alternância de bloco inválida que o decodificador interpreta erroneamente como uma solicitação de mais dados de entrada. Isso leva à gravação de dados além dos limites de um buffer interno de oito bytes, corrompendo a memória do estado do decodificador adjacente. Esta falha, apelidada de Node2Shell ou HTTP2Shell, pode resultar em negação de serviço, divulgação de conteúdos sensíveis da memória, escalonamento de privilégios ou execução remota de código. O problema afeta vários clientes e servidores HTTP que descompactam dados Brotli, incluindo aqueles nos ambientes Node.js, Python e .NET. Foram observadas varreduras e tentativas de exploração no mundo real.

Um atacante com acesso autenticado e privilegiado poderia modificar o conteúdo de um arquivo não sensível ao percorrer o caminho no shell limitado da interface de linha de comando (CLI).

O mecanismo de verificação de identidade do servidor para atualização de firmware realizada via shell de comando está implementado de forma insegura, potencialmente permitindo que um atacante realize um ataque Man-in-the-middle.

Nome do Software Vulnerável e Versões Afetadas: versões do cloud-init até a 25.1.2 Descrição: O problema refere-se à unidade de socket do systemd `cloud-init-hotplugd.socket` no cloud-init, que possui um `SocketMode` padrão que concede permissões 0666, tornando-a gravável por qualquer usuário. Isso afeta o FIFO "/run/cloud-init/hook-hotplug-cmd". Um usuário sem privilégios poderia potencialmente acionar comandos hotplug-hook. Recomendações: Para as versões do cloud-init até a 25.1.2, considere restringir as permissões do `cloud-init-hotplugd.socket` para prevenir acesso não autorizado. Como solução temporária, restrinja o acesso ao FIFO `/run/cloud-init/hook-hotplug-cmd` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe um bypass de senha da chave na libssh quando um agente não está definido. Este problema foi descoberto por meio de análise utilizando curl. O impacto potencial é atualmente desconhecido. A vulnerabilidade afeta o curl no Debian Linux.

O software libssh contém uma falha relacionada a uma sobrescrita global de hosts conhecidos. Este problema poderia potencialmente permitir que um invasor contornasse a verificação da chave do host, podendo resultar em ataques man-in-the-middle. A questão envolve a forma como o libssh trata hosts conhecidos, permitindo uma sobrescrita global das verificações de chave do host.

Nome do software vulnerável e versões afetadas: Versões do curl de 6.5 a 8.11.0 Descrição: O problema ocorre quando o curl é usado com um arquivo `.netrc` para credenciais e segue redirecionamentos HTTP. Em determinadas circunstâncias, o curl pode vazar a senha usada para o primeiro host para o host de destino do redirecionamento. Essa falha só se manifesta se o arquivo `.netrc` tiver uma entrada que corresponda ao nome do host de destino do redirecionamento, mas a entrada omitir apenas a senha ou omitir tanto o login quanto a senha. Recomendações: Para as versões 6.5 a 8.11.0, atualize para a versão 8.11.1 ou posterior para mitigar o risco de vazamento de credenciais. Como solução alternativa temporária, considere evitar o uso de arquivos `.netrc` com o curl ou restringir o acesso a informações confidenciais ao seguir redirecionamentos HTTP.

A denial of service issue exists in the way libcurl provides several different backends for resolving host names. If libcurl is built to use the synchronous resolver, it allows name resolves to time-out slow operations using `alarm()` and `siglongjmp()`. This can cause a multi-threaded application to crash or misbehave due to a global buffer that is not mutex protected. The issue can be exploited by a remote attacker to cause a denial of service.

A vulnerability in input validation exists in curl during communication using the TELNET protocol, which may allow an attacker to pass on maliciously crafted user name and "telnet options" during server negotiation. The lack of proper input scrubbing allows an attacker to send content or perform option negotiation without the application's intent. This could be exploited if an application allows user input, thereby enabling attackers to execute arbitrary code on the system.

An authentication bypass issue exists in the connection reuse feature of libcurl, affecting krb5/kerberos/negotiate/GSSAPI transfers. This is due to a failure to check for changes in the `CURLOPT GSSAPI DELEGATION` option, potentially resulting in unauthorized access to sensitive information. The issue allows previously established connections to be reused with incorrect user permissions.

A path traversal vulnerability exists in the SFTP implementation of curl, where the tilde (~) character is wrongly replaced when used as a prefix in the first path element. This flaw can be exploited by attackers to bypass filtering or execute arbitrary code by crafting a path like `/~2/foo` while accessing a server with a specific user. The vulnerability allows for the circumvention of filtering or worse.

O problema está relacionado a uma configuração insegura do umask no Apache Airflow quando executado com o sinalizador `--daemon`. Isso pode levar a uma condição de corrida, resultando em arquivos com permissão de gravação para todos no diretório raiz do Airflow. Usuários locais poderiam explorar essa vulnerabilidade para expor conteúdos de arquivos arbitrários por meio do servidor web.

O problema está relacionado a uma vulnerabilidade de credenciais insuficientemente protegidas que pode vazar dados de autenticação ou cabeçalhos de cookies em redirecionamentos HTTP para o mesmo host, mas em outro número de porta. Isso poderia permitir que um invasor remoto enviasse incorretamente o mesmo conjunto de cabeçalhos para hosts idênticos ao primeiro, mas que utilizam um número de porta ou esquema de URL diferente. A vulnerabilidade afeta aplicativos que transmitem cabeçalhos personalizados `Authorization:` ou `Cookie:`, que frequentemente contêm informações confidenciais.

O problema está relacionado à implementação da função de correspondência de configuração no utilitário curl, que não lida adequadamente com IDs de zona de endereços IPv6. Isso pode levar à realização de conexões incorretas quando uma transferência usa um ID de zona e uma transferência subsequente usa um ID de zona diferente (ou nenhum). A vulnerabilidade permite que um invasor remoto possa reutilizar uma conexão, levando à divulgação de informações.

O problema está relacionado ao tratamento de redirecionamentos HTTP(S) durante o processo de autenticação no utilitário cURL. Quando o cURL segue redirecionamentos, pode vazar credenciais para outros serviços em protocolos ou números de porta diferentes. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. O problema surge porque a “verificação de mesmo host” do cURL é falha, deixando de considerar redirecionamentos entre protocolos e números de porta diferentes como hosts distintos.

An issue in the firewall feature of the affected devices makes it easier for remote attackers to ascertain credentials and firewall rules. This is because the device returns different error codes for invalid credentials (error -2) and rule-based blocking (error -8), potentially allowing attackers to deduce the presence of specific rules or credentials.

An issue was discovered that makes it easier for attackers to conduct brute-force authentication attacks. The FTP and RTSP services do not have failed-authentication limits, unlike HTTP, which makes them more susceptible to such attacks.

An issue was discovered that allows unauthenticated persistent XSS through the ONVIF devicemgmt SetHostname method.

A remote stack-based buffer overflow issue was discovered, allowing attackers to conduct attacks via the `IPv4Address` field in the ONVIF devicemgmt `SetDNS` method.

An issue was discovered where the admin account has a blank password.