Tintinweb

**Nome do software vulnerável e versões afetadas** Versões do Nim anteriores à 1.2.10 Versões do Nim anteriores à 1.4.4 **Descrição** O problema afeta o gerenciador de pacotes Nimble para a linguagem de programação Nim. Quando o comando “nimble refresh” é utilizado, ele busca uma lista de pacotes Nimble via HTTPS por padrão, mas recorre a uma URL sem TLS `http://irclogs.nim-lang.org/packages.json` em caso de erro. Um invasor capaz de realizar um ataque Man-in-the-Middle (MitM) pode enviar uma lista de pacotes modificada contendo pacotes de software maliciosos. Se esses pacotes forem instalados e utilizados, o ataque pode evoluir para a execução de código não confiável. **Recomendações** Para versões anteriores à 1.2.10, atualize para a versão 1.2.10 ou posterior para resolver o problema. Para versões anteriores à 1.4.4, atualize para a versão 1.4.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o uso da URL `http://irclogs.nim-lang.org/packages.json` até que um patch esteja disponível. Restrinja o acesso ao comando “nimble refresh” para minimizar o risco de exploração. Evite usar a URL não TLS no comando “nimble refresh” até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Nim anteriores à 1.2.10 Versões do Nim anteriores à 1.4.4 **Descrição** O problema diz respeito ao Nimble, um gerenciador de pacotes para a linguagem de programação Nim. Nas versões afetadas, o comando `doCmd` do Nimble pode ser explorado para executar comandos arbitrários. Um invasor pode criar uma entrada maliciosa na lista de pacotes `packages.json` para acionar a execução de código. **Recomendações** Para versões anteriores à 1.2.10, atualize para a versão 1.2.10 ou posterior. Para versões anteriores à 1.4.4, atualize para a versão 1.4.4 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do go-ipfs anteriores à 0.8.0 Descrição: O problema diz respeito a caracteres de controle que não são escapados da saída do console, o que pode ocultar entradas do usuário. Isso pode levar o usuário a realizar uma ação desconhecida e maliciosa. Recomendações: Para versões anteriores à 0.8.0, atualize para a versão 0.8.0 para resolver o problema. Como solução temporária, considere desativar a saída do console ou restringir seu uso até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Versões do go-ipfs anteriores à 0.8.0-rc1 Descrição: O problema está relacionado à traversal de caminho no go-ipfs, que pode ocorrer com DAGs contendo caminhos relativos durante a recuperação. Isso pode fazer com que arquivos sejam sobrescritos ou gravados em diretórios de saída incorretos. O problema só pode ocorrer quando uma operação `get` é realizada em um DAG afetado. Recomendações: Para versões do go-ipfs anteriores à 0.8.0-rc1, atualize para o go-ipfs 0.8 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de `ipfs get` em DAGs afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Nimble anteriores à 1.2.10 Versões do Nimble anteriores à 1.4.4 **Descrição** O problema está relacionado à função `nimble refresh` do gerenciador de pacotes Nimble para a linguagem de programação Nim. É causado pela falta de verificação dos pacotes baixados devido a um erro no procedimento de autenticação de certificados. Isso pode permitir que um invasor remoto realize um ataque man-in-the-middle ou execute código arbitrário baixando pacotes maliciosos. **Recomendações** Para versões do Nimble anteriores à 1.2.10, atualize para a versão 1.2.10 ou posterior para resolver o problema. Para versões do Nimble anteriores à 1.4.4, atualize para a versão 1.4.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a função `nimble refresh` até que um patch esteja disponível. Restrinja o acesso ao `httpClient` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Nim anteriores à 1.2.6 **Descrição** O problema está relacionado à biblioteca padrão asyncftpclient do Nim, que não verifica se uma mensagem contém um caractere de nova linha. **Recomendações** Para versões anteriores à 1.2.6, atualize para a versão 1.2.6 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Nim versão 1.2.4 **Descrição** A biblioteca padrão `browsers` do Nim processa incorretamente o argumento URL da função `browsers.openDefaultBrowser()`, permitindo que um invasor passe um argumento para o comando `open` subjacente e execute comandos de sistema registrados arbitrários. Isso pode ocorrer quando o argumento URL é um caminho de arquivo local que será aberto no explorador padrão. **Recomendações** Para a versão 1.2.4 do Nim, considere desativar a função `browsers.openDefaultBrowser()` até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao módulo `browsers` para minimizar o risco de execução de comandos arbitrários. Evite usar a função `openDefaultBrowser` com entradas não confiáveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Nim versão 1.2.4 **Descrição** A biblioteca padrão httpClient do Nim não valida corretamente a resposta do servidor. Por exemplo, `httpClient.get().contentLength()` não gera um erro se um servidor malicioso fornecer um valor negativo para Content-Length. **Recomendações** Para a versão 1.2.4 do Nim, considere validar manualmente as respostas do servidor para garantir que o Content-Length não seja negativo até que uma correção esteja disponível. Como solução temporária, restrinja o uso de `httpClient.get().contentLength()` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Nim versão 1.2.4 **Descrição** A biblioteca padrão httpClient no Nim é suscetível a uma injeção de CR-LF na URL de destino. Essa injeção pode ocorrer se um invasor controlar qualquer parte da URL fornecida em uma chamada, como `httpClient.get` ou `httpClient.post`, o valor do cabeçalho `User-Agent` ou nomes ou valores de cabeçalhos HTTP personalizados. **Recomendações** Para a versão 1.2.4 do Nim, considere restringir o uso do módulo `httpClient` até que um patch esteja disponível e evite usar entradas controladas pelo usuário na URL, no cabeçalho `User-Agent` ou em cabeçalhos HTTP personalizados para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: cgminer version 4.10.0 bfgminer version 5.5.0 Description: The issue allows an authenticated remote attacker to execute arbitrary code due to a stack-based buffer overflow in the `addpool`, `failover-only`, `poolquota`, and `save` command handlers. Recommendations: For cgminer version 4.10.0, consider disabling the `addpool`, `failover-only`, `poolquota`, and `save` command handlers until a patch is available. For bfgminer version 5.5.0, consider disabling the `addpool`, `failover-only`, `poolquota`, and `save` command handlers until a patch is available.

Name of the Vulnerable Software and Affected Versions: cgminer version 4.10.0 bfgminer version 5.5.0 Description: The issue allows an authenticated remote attacker to write the miner configuration file to arbitrary locations on the server due to missing basedir restrictions, which is caused by an absolute directory traversal. Recommendations: For cgminer version 4.10.0, consider restricting access to the remote management interface until a patch is available. For bfgminer version 5.5.0, restrict write access to sensitive directories on the server to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Parity Browser versions 1.6.10 and earlier Description: The issue allows remote attackers to bypass the Same Origin Policy and obtain sensitive information by requesting other websites via the Parity web proxy engine. This is possible because the current website's token is reused and not bound to an origin. Recommendations: For Parity Browser versions 1.6.10 and earlier, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Claymore Dual GPU miner version 10.1 **Description** The issue is related to a stack-based buffer overflow in the request handler of the remote management interface. This can be exploited by an unauthenticated remote attacker via a long API request that is mishandled during logging, allowing the execution of arbitrary code. **Recommendations** For Claymore Dual GPU miner version 10.1, consider disabling the remote management interface until a patch is available to prevent exploitation. Restrict access to the request handler to minimize the risk of arbitrary code execution. Avoid using long API requests that could trigger the buffer overflow until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Claymore Dual GPU miner version 10.1 **Description** The remote management interface is vulnerable to an authenticated directory traversal issue. This can be exploited by issuing a specially crafted request, allowing a remote attacker to read or write arbitrary files. The issue can be triggered via ../ sequences in the pathname to `miner file` or `miner getfile`. **Recommendations** For Claymore Dual GPU miner version 10.1, consider restricting access to the remote management interface until a fix is available. As a temporary workaround, avoid using the `miner file` or `miner getfile` parameters in the affected API endpoint to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: vBulletin Tapatalk plugin versions 4.9.0 and earlier vBulletin Tapatalk plugin versions 5.x through 5.2.1 Description: The issue allows remote attackers to execute arbitrary SQL commands via a crafted xmlrpc API request to specific endpoints, including "unsubscribe forum.php" and "unsubscribe topic.php" in mobiquo/functions/. Recommendations: For versions 4.9.0 and earlier, update to a version later than 4.9.0. For versions 5.x through 5.2.1, update to a version later than 5.2.1. As a temporary workaround, consider restricting access to the "unsubscribe forum.php" and "unsubscribe topic.php" endpoints in mobiquo/functions/ until a patch is available.

**Name of the Vulnerable Software and Affected Versions** MiniUPnPc versions 1.4.20101221 through 2.0 **Description** The issue is related to an integer signedness error, which can be exploited by remote attackers to cause a denial of service or possibly have other unspecified impacts. **Recommendations** For MiniUPnPc versions 1.4.20101221 through 2.0, update to a version later than 2.0 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** OpenSSH versions prior to 7.2p2 **Description** The issue allows remote authenticated users to bypass intended shell-command restrictions via crafted X11 forwarding data, related to the do authenticated1 and session x11 req functions. This is due to the improper handling of CRLF injection vulnerabilities in the session.c file of OpenSSH. An attacker could exploit this to gain access to the target local X server. **Recommendations** For versions prior to 7.2p2, update to version 7.2p2 or later to resolve the issue. As a temporary workaround, consider restricting access to X11 forwarding data to minimize the risk of exploitation. Avoid using the `do authenticated1` and `session x11 req` functions in the affected API endpoints until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** PuTTY versions prior to 0.67 KiTTY versions prior to 0.66.6.3 **Description** A stack-based buffer overflow issue exists in the SCP command-line utility, allowing remote servers to cause a denial of service or execute arbitrary code via a crafted SCP-SINK file-size response to an SCP download request. **Recommendations** For PuTTY versions prior to 0.67, update to version 0.67 or later to resolve the issue. For KiTTY versions prior to 0.66.6.3, update to version 0.66.6.3 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** vBulletin versions 4.2.2 and earlier vBulletin versions 5.0.x through 5.0.5 **Description** A cross-site scripting (XSS) issue allows remote authenticated users to inject arbitrary web script or HTML via a crafted XMLRPC API request. This can be achieved by manipulating the client name. **Recommendations** For vBulletin versions 4.2.2 and earlier, update to a version later than 4.2.2 to resolve the issue. For vBulletin versions 5.0.x through 5.0.5, update to a version later than 5.0.5 to resolve the issue. As a temporary workaround, consider restricting access to the `admincp/apilog.php` file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** vBulletin versions 4.2.2, 4.2.1, 4.2.0 PL2, and earlier **Description** The issue allows remote authenticated users to execute arbitrary SQL commands. This is achieved via the `conceptid` argument in an xmlrpc API request to the "includes/api/4/breadcrumbs create.php" endpoint. **Recommendations** For versions 4.2.2, 4.2.1, and 4.2.0 PL2, and all earlier versions, consider restricting access to the `breadcrumbs create.php` file until a fix is available. As a temporary workaround, avoid using the `conceptid` argument in xmlrpc API requests to minimize the risk of exploitation.