Julien Ahrens

Um estouro de buffer baseado em heap ocorre na função `find free number()` durante a geração de sufixos de backup numerados para nomes de arquivos duplicados. Quando os backups numerados estão habilitados e a substituição de arquivos está desabilitada, um arquivo Transport Neutral Encapsulation Format (TNEF) especialmente criado, contendo um número excessivo de nomes de anexos colidentes, pode fazer com que o contador numérico escreva além do buffer de memória alocado. Isso pode levar a uma falha no aplicativo, resultando em uma Negação de Serviço (DoS), ou potencialmente permitir a execução de código arbitrário.

Existe uma falha onde um invasor remoto pode causar a Negação de Serviço (DoS) ao fornecer um arquivo Transport Neutral Encapsulation Format (TNEF) especialmente manipulado contendo múltiplos corpos de mensagem. Durante o processo de extração, o gerenciamento inadequado de memória leva a uma condição de use-after-free (onde o programa continua a usar um ponteiro após ele ter sido liberado) e double-free (onde o programa tenta liberar o mesmo local de memória duas vezes), resultando no travamento do aplicativo.

Existe uma falha onde a aplicação não valida adequadamente os limites do buffer de entrada antes de copiar dados na função `get rtf data from buf()`. Um invasor pode explorar isso fornecendo um arquivo especialmente criado contendo dados de Rich Text Format (RTF) não compactados, fazendo com que a aplicação leia além da memória alocada. Isso pode resultar em um Denial of Service (DoS) devido a falhas na aplicação ou no vazamento de conteúdos sensíveis da memória para arquivos de saída extraídos.

Um problema de path traversal existe na funcionalidade de descriptografia ao processar a propriedade `filePath`. Isso permite que uma exportação maliciosa escreva conteúdo arbitrário em qualquer caminho no sistema de arquivos da vítima, o que pode levar à execução remota de código (RCE), um estado onde um invasor pode executar comandos arbitrários na máquina alvo.

O endpoint de chave/valor no Consul e no Consul Enterprise está suscetível a uma condição de negação de serviço (DoS). Isso é causado pela validação inadequada do cabeçalho Content-Length.

O endpoint de eventos no Consul e no Consul Enterprise está suscetível a uma condição de negação de serviço (DoS). Isso é causado pela ausência de uma restrição de valor máximo no cabeçalho Content Length. Um ator malicioso poderia potencialmente explorar isso para interromper a disponibilidade do serviço.

O Wing FTP Server está vulnerável a uma falha de execução remota de código (RCE) devido ao tratamento inadequado de bytes nulos ('0') na interface web. Isso permite que atacantes injetem código Lua arbitrário em arquivos de sessão do usuário, potencialmente levando à execução de comandos arbitrários do sistema com privilégios do serviço FTP (root ou SYSTEM por padrão). A vulnerabilidade é explorável mesmo com contas FTP anônimas. A exploração ativa desta vulnerabilidade foi observada na natureza, com atacantes tentando obter acesso em nível de sistema e instalar software malicioso. Estima-se que aproximadamente 8.103 instâncias publicamente acessíveis do Wing FTP Server estejam vulneráveis, com cerca de 5.004 possuindo uma interface web exposta.

Nome do Software Vulnerável e Versões Afetadas: Versões do Wing FTP Server até a 7.4.4 Descrição: A interface web administrativa (que escuta por padrão na porta 5466) é executada com privilégios elevados (root ou SYSTEM) por padrão. A aplicação web fornece métodos para executar comandos arbitrários do sistema, que são automaticamente executados com esses privilégios elevados. Esta situação pode levar ao escalonamento de privilégios, pois usuários administrativos da interface web não são necessariamente administradores do sistema. Recomendações: Versões anteriores à 7.4.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Wing FTP Server anteriores à 7.4.4 Descrição: O componente `loginok.html` no Wing FTP Server divulga o caminho local completo de instalação do aplicativo quando um valor longo é utilizado no cookie `UID`. Isso permite que um usuário autenticado obtenha informações sensíveis sobre o sistema. Recomendações: Atualize para a versão 7.4.4 ou posterior do Wing FTP Server.

The issue is related to a protection mechanism failure in Intel Data Center Manager software, which may allow an unauthenticated user to potentially enable escalation of privilege via network access. This could permit a remote attacker to elevate their privileges. The problem is described as an incorrect use of protection mechanisms.

The issue is related to Cross-Site Request Forgery due to missing nonce validation on the function associated with the `qsm remove file fd question` AJAX action. This allows unauthenticated attackers to delete arbitrary media files via a forged request if they can trick a site administrator into performing a specific action, such as clicking on a link.

The issue concerns insufficiently protected credentials in the Intel(R) DCM software, which may allow an authenticated user to potentially enable information disclosure via network access.

An issue was discovered in the firewall's endpoint at "/spcgi.cgi" that allows sessionid information disclosure via an invalid authentication attempt. This can be used to bypass the device's authentication and gain access to the administrative interface.

An issue in the firewall's endpoint at "/spcgi.cgi" allows information disclosure of memory contents to be achieved by an authenticated user. Uninitialized data can be retrieved via an approach in which a `sessionid` is obtained but not used.

The issue is related to insufficient control flow management, which may allow an authenticated user to potentially enable escalation of privilege via local access.

The issue is related to path traversal in the software, which may allow an authenticated user to potentially enable escalation of privilege via local access.

The issue is related to improper neutralization in the software, which may allow an authenticated user to potentially enable escalation of privilege via local access.

The issue is related to a missing capability check on the function associated with the `qsm remove file fd question` AJAX action. This allows unauthenticated attackers to delete arbitrary media files. The vulnerability can be exploited by a remote attacker to remove files.

A vulnerabilidade diz respeito à injeção de objeto PHP por meio da desserialização de entradas não confiáveis. Isso é possibilitado pelos parâmetros `import`, `mfn-items-import-page` e `mfn-items-import` passados pelas funções `mfn builder import`, `mfn builder import page`, `importdata`, `importsinglepage` e `importfromclipboard`. Intrusos autenticados com permissões de nível de colaborador ou superiores podem injetar um objeto PHP, o que pode permitir que executem código, recuperem dados confidenciais ou excluam arquivos caso exista uma cadeia POP.

O problema se deve à falta de validação de nonce ao salvar as configurações do plugin, possibilitando que invasores não autenticados atualizem as configurações do plugin, como `betheme url slug`, `replaced theme author` e `betheme label`, por meio de uma solicitação falsificada. Isso pode ocorrer se os invasores conseguirem induzir um administrador do site a realizar uma ação, como clicar em um link.