Nacl

O endpoint de teste de templates do alertmanager '/api/alertmanager/grafana/config/api/v1/templates/test' permite a execução de templates sem limites de memória. A execução massiva de templates em um curto período pode causar condições de Out of Memory (OOM), resultando na queda do serviço Grafana. Este problema é explorável quando o acesso anônimo está habilitado, pois o endpoint requer privilégios muito baixos.

Existe um problema de segurança no Windows Shell que permite a um atacante não autorizado realizar spoofing. Isso requer acesso físico ao sistema. O problema envolve um traversal de caminho absoluto, permitindo que atacantes afetem o sistema.

Um problema na forma como os links são manipulados antes do acesso a arquivos ('seguimento de link') no Processo Host para Tarefas do Windows pode permitir que um atacante local com autorização obtenha privilégios mais elevados no sistema.

Um parâmetro no DAG `example dag decorator` não foi validado adequadamente, o que poderia permitir que um usuário da interface do Airflow redirecionasse o exemplo para um servidor malicioso e executasse código em um nó worker. Essa exploração exigia que os DAGs de exemplo estivessem habilitados em um ambiente de produção, o que não é a configuração padrão, ou que o código do DAG de exemplo fosse copiado para criar um DAG similar.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Tomcat de 9.0.0.M1 a 9.0.106 Descrição: Existe uma condição de corrida devido à execução concorrente que utiliza um recurso compartilhado com sincronização inadequada ao utilizar o conector APR/Nativo. Este problema é particularmente notável em fechamentos de conexões HTTP/2 iniciados pelo cliente. Recomendações: Atualize para a versão 9.0.107 para resolver o problema.

Nome do software vulnerável e versões afetadas: Versões do Apache Tomcat de 9.0.0-M1 a 11.0.1 Descrição: A vulnerabilidade consiste em uma condição de corrida do tipo “Time-of-check Time-of-use” (TOCTOU), que pode ser explorada para contornar verificações de distinção entre maiúsculas e minúsculas e executar código arbitrário. Isso pode ser feito através do upload de um arquivo que pode ser transformado em código JSP malicioso, resultando na execução remota de código. A exploração pode ser realizada em sistemas de arquivos que não diferenciam maiúsculas de minúsculas, nos quais a funcionalidade de gravação do servlet padrão do Tomcat está habilitada. Mais de 894.000 aplicações Apache Tomcat estão potencialmente vulneráveis a essa exploração. Uma prova de conceito foi divulgada, e espera-se que ocorram mais explorações. Recomendações: Atualize para versões corrigidas do Apache Tomcat e ajuste a configuração do Java adequadamente para impedir a execução remota de código. Como solução temporária, considere desativar a funcionalidade de gravação do servlet padrão em sistemas de arquivos que não diferenciam maiúsculas de minúsculas para minimizar o risco de exploração. Restrinja o acesso aos arquivos `jsp` vulneráveis para impedir a execução de código malicioso até que o problema seja resolvido.

O problema está relacionado a uma vulnerabilidade de inclusão de arquivo PHP na configuração do modelo, permitindo que invasores executem código ou comandos do sistema por meio de uma carga maliciosa cuidadosamente criada.

A vulnerabilidade de condição de corrida Time-of-check Time-of-use (TOCTOU) durante a compilação de JSP no Apache Tomcat permite um RCE em sistemas de arquivos que não diferenciam maiúsculas de minúsculas quando o servlet padrão está habilitado para gravação (configuração não padrão). Este problema afeta o Apache Tomcat: das versões 11.0.0-M1 a 11.0.1, das versões 10.1.0-M1 a 10.1.33 e das versões 9.0.0.M1 a 9.0.97. Recomenda-se que os usuários atualizem para a versão 11.0.2, 10.1.34 ou 9.0.98, que corrige o problema.