Vladimir Tokarev

Existe um problema de validação de entrada onde o processamento de conteúdo web pode expor informações sensíveis.

A geração de assinatura SM2 utiliza aritmética de tempo não constante em valores secretos, criando um canal lateral de temporização. O processo calcula o valor da assinatura usando operações BIGNUM de tempo variável na chave privada e no nonce secreto, o que significa que o tempo necessário para produzir uma assinatura depende desses valores secretos. Um invasor capaz de medir os tempos de assinatura pode obter informações sobre o nonce secreto por assinatura, o que pode levar à recuperação da chave privada por meio de um ataque de rede (lattice) ou do Problema do Número Oculto (Hidden Number Problem).

Uma falha de autenticação inadequada no serviço de meta do Apache Doris Frontend (FE) permite que um invasor remoto não autenticado acesse endpoints internos do serviço de metadados. Os endpoints afetados dependem de informações de nó fornecidas pelo cliente para autenticação, sem fornecer a autenticação suficiente da parte solicitante. Sob certas configurações de rede, um invasor remoto pode ignorar o controle de acesso pretendido e acessar interfaces de metadados internos do FE, expondo potencialmente informações sensíveis do cluster.

Uma condição de corrida de tempo de verificação/tempo de uso (TOCTOU) existe nas gravações do sistema de arquivos do sandbox OpenShell. Essa falha permite que invasores utilizem trocas de links simbólicos (symlinks) durante operações de sistema de arquivos para ignorar as restrições do sandbox e redirecionar gravações para fora da raiz de montagem local pretendida.

Uma condição de corrida de tempo de verificação/tempo de uso (TOCTOU) existe na ponte de sistema de arquivos OpenShell. Este problema permite que invasores utilizem trocas de links simbólicos (symlink swaps) durante operações de sistema de arquivos para ignorar restrições de sandbox, permitindo a leitura de arquivos fora da raiz de montagem pretendida e o acesso a conteúdos de arquivos não autorizados.

O OpenClaw deriva o contexto do proprietário do MCP loopback a partir de tokens bearer emitidos pelo servidor e falsificáveis nos cabeçalhos de requisição. Clientes de loopback que não são proprietários podem ignorar operações restritas ao proprietário manipulando os metadados do cabeçalho `sender-owner` ou a flag `senderIsOwner`, permitindo que se apresentem como proprietários e obtenham controle total.

Um problema de análise de allowlist de execução permite que a expansão de shell seja ocultada em corpos de heredoc não citados. Atacantes podem burlar a validação da allowlist incorporando tokens de expansão de shell em corpos de heredoc, permitindo a execução de comandos não aprovados em tempo de execução. Isso pode levar ao vazamento de chaves de API por meio de caminhos que parecem seguros durante a validação. Aproximadamente 245.000 instâncias estão potencialmente expostas.

O problema está relacionado ao serviço interativo do OpenVPN, que permite que um invasor envie dados causando um estouro de pilha. Isso pode ser usado para executar código arbitrário com privilégios elevados. A vulnerabilidade também é descrita como estando relacionada à restrição insuficiente do canal de comunicação para determinados pontos finais, o que pode permitir que um invasor remoto eleve seus privilégios e execute código arbitrário.

O problema está relacionado ao serviço interativo do OpenVPN, que permite o acesso remoto ao canal do serviço OpenVPN. Isso permite que um invasor remoto interaja com o serviço interativo privilegiado do OpenVPN, podendo levar à escalada de privilégios e à execução de código arbitrário. A vulnerabilidade está associada à restrição insuficiente do canal de comunicação para pontos finais específicos.

Nome do software vulnerável e versões afetadas: OpenVPN versões 2.6.9 e anteriores Descrição: O problema está relacionado ao carregamento irrestrito de arquivos de plug-ins no OpenVPN no Windows. Isso permite que um invasor carregue um plug-in arbitrário, o qual pode interagir com o serviço interativo do OpenVPN, que opera com privilégios. Recomendações: Para as versões 2.6.9 e anteriores do OpenVPN, considere desativar o recurso de carregamento de plug-ins até que uma correção esteja disponível. Restrinja o acesso ao serviço interativo do OpenVPN para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao fato de o driver tap-windows6 não verificar adequadamente os dados de tamanho das operações de gravação recebidas, o que pode ser explorado por um invasor para causar um estouro nos buffers de memória. Isso pode resultar em uma falha de sistema (bug check) e, potencialmente, permitir a execução de código arbitrário no espaço do kernel. A vulnerabilidade está associada a um estouro de inteiro.

O problema é causado por um estouro de inteiro no binário cloud-brd, levando a um estouro de buffer baseado em heap. Após o heap shaping, um invasor pode executar código no contexto do binário cloud-brd, que é executado no nível raiz.

The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to insufficient input validation in the CmpAppForce component of Codesys products. After successful user authentication, an attacker can send crafted network communication requests with inconsistent content, causing the component to read from an invalid internal address. This can potentially lead to a denial-of-service condition. The vulnerability can be exploited by a remote attacker.

The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to insufficient input validation in the CmpAppForce component of CODESYS products. This can be exploited by a remote attacker to cause a denial-of-service condition. Specifically, after successful user authentication, crafted network communication requests with inconsistent content can lead to the CmpAppForce component reading from an invalid internal address.

The issue is related to a buffer overflow in the memory of the CMPappBP component of CODESYS products. This can be exploited by a remote attacker to cause a denial-of-service condition. The exploitation requires successful authentication as a user in the affected CODESYS products. Specific crafted remote communication requests can cause the CmpAppBP component to overwrite a heap-based buffer, leading to the denial-of-service condition.

The issue is related to insufficient input validation in the CMPappBP component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service.

The issue is related to insufficient input validation in the CMPappBP component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service.