Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> drm/vkms: Convertir al temporizador vblank de DRM<br /> <br /> Reemplazar el temporizador vblank de vkms con la implementación de DRM. El código de DRM es idéntico en concepto, pero difiere en implementación.<br /> <br /> Los temporizadores vblank están cubiertos en las funciones de ayuda vblank y las macros inicializadoras, así que eliminar el hrtimer correspondiente en la estructura vkms_output. El temporizador vblank llama al código de tiempo de espera personalizado de vkms a través de handle_vblank_timeout en la estructura drm_crtc_helper_funcs.

Al enviar una cadena no UTF-8 específicamente diseñada como parámetro de consulta &amp;#39;select-asn&amp;#39; al endpoint /API/v1/origins, Routinator se bloquea. Esto solo afecta a usuarios que permiten el acceso a la API desde redes no confiables.

Cuando Routinator encuentra un archivo a través de RRDP utilizando una Definición de Tipo de Documento (DTD) específicamente diseñada, Routinator se bloquea.

Routinator termina ante cualquier error al aceptar conexiones HTTP o RTR entrantes, incluyendo aquellos de los que podría recuperarse, como quedarse sin descriptores de archivo. Esta condición puede ser provocada maliciosamente por un atacante al abrir un gran número de conexiones al servidor HTTP o RTR.<br /> <br /> Esto solo afecta a los usuarios que exponen su servidor HTTP o RTR a redes no confiables.

Routinator no verifica correctamente el componente del módulo de las URI de rsync, que se utilizan para crear las rutas del sistema de archivos para la caché de Routinator. Esto permite un salto de ruta al tener un nombre de módulo que contenga .., lo que podría proporcionar a un atacante acceso a toda la caché de rsync de Routinator.

Vulnerabilidad de error de validación de origen en ninenines gun (módulo gun_http2) permite la inyección de cookies de origen cruzado a través de la autoridad PUSH_PROMISE de HTTP/2 no validada.<br /> <br /> En gun_http2:push_promise_frame/7, el pseudo-encabezado :authority de un frame PUSH_PROMISE entrante se almacena textualmente en el registro del stream prometido sin verificar que coincida con el origen de la conexión. Cuando gun_http2:headers_frame/9 procesa posteriormente los encabezados de respuesta para el stream prometido, llama a gun_cookies:set_cookie_header/7 con la autoridad proporcionada por el servidor no validada antes de cualquier ramificación de estado y antes de que el código de usuario pueda actuar. Esto viola RFC 7540 §10.6 / RFC 9113 §8.4, que requieren que los receptores traten como un error de protocolo cualquier push para un recurso para el que el servidor no es autoritativo.<br /> <br /> Un servidor HTTP/2 malicioso o comprometido puede insertar cookies con alcance a dominios de terceros arbitrarios en el almacén de cookies compartido del cliente. Esto permite ataques de fijación de sesión contra esos dominios y, si la cookie insertada anula un token de sesión legítimo, puede resultar en la toma de control de la cuenta. No se requiere interacción del usuario más allá de realizar una solicitud HTTP/2 normal al servidor controlado por el atacante.<br /> <br /> Este problema afecta a gun: desde 2.0.0 antes de 2.4.0.

Vulnerabilidad de Consumo de Recursos Incontrolado en ninenines gun (módulo gun_http) permite a un servidor malicioso agotar la memoria del cliente a través del almacenamiento en búfer de respuestas HTTP/1.1 ilimitado.<br /> <br /> En gun_http:handle/5, tres cláusulas acumulan datos TCP entrantes en el campo de búfer de la conexión utilizando concatenación binaria sin verificación de límite superior: la cláusula &amp;#39;head&amp;#39; añade datos hasta que se encuentra el terminador de encabezado \r\n\r\n; la cláusula &amp;#39;body_chunked&amp;#39; añade datos cada vez que cow_http_te:stream_chunked/2 devuelve un resultado &amp;#39;more&amp;#39; indicando un límite de fragmento incompleto; y la cláusula &amp;#39;body_trailer&amp;#39; añade datos hasta que se encuentra el \r\n\r\n final. En cada caso, cuando el terminador esperado nunca llega, el binario ampliado se almacena de nuevo en el estado y el proceso espera más datos, sin un límite configurable o codificado rígidamente para el tamaño del búfer.<br /> <br /> Un servidor malicioso o comprometido puede explotar esto enviando una respuesta parcial que nunca se completa. Por ejemplo, una respuesta puede comenzar con HTTP/1.1 200 OK\r\nX-Pad: seguido de un flujo ilimitado de bytes arbitrarios, sin enviar nunca el terminador de encabezado. El proceso de conexión de gun añadirá continuamente los datos entrantes a su búfer, causando un crecimiento ilimitado del &amp;#39;heap&amp;#39;. Debido a que BEAM no impone un límite de &amp;#39;heap&amp;#39; por proceso por defecto, una única conexión maliciosa puede agotar toda la memoria disponible en el nodo, causando un fallo por falta de memoria en todo el nodo.<br /> <br /> Este problema afecta a gun: desde 1.0.0 antes de 2.4.0.

Una vulnerabilidad de código de estado o valor de retorno inesperado en ninenines gun (módulo gun_http) permite a un servidor HTTP malicioso forzar al cliente a un modo de protocolo sin procesar a través de una respuesta 101 Switching Protocols no solicitada.<br /> <br /> En gun_http:handle_inform/8, cuando se recibe una respuesta 101 Switching Protocols sobre HTTP/1.1, la función verifica solo que el encabezado Upgrade es sintácticamente válido y que la referencia de flujo es una referencia simple(). No verifica si el cliente alguna vez envió un encabezado Upgrade o Connection: upgrade en la solicitud correspondiente. Debido a que esta verificación está ausente, cualquier respuesta 101 (solicitada o no) hace que gun envíe un mensaje gun_upgrade al llamador y transicione toda la conexión a modo de protocolo sin procesar.<br /> <br /> Un servidor HTTP malicioso o comprometido puede enviar una respuesta 101 no solicitada a cualquier solicitud HTTP/1.1, haciendo que el cliente gun abandone el encuadre HTTP para esa conexión. Una vez en modo sin procesar, gun_raw no aplica control de flujo (flow=infinity) y rearma el modo activo del socket después de cada paquete recibido, por lo que el servidor puede inundar al cliente con bytes arbitrarios. Estos se reenvían como mensajes gun_data ilimitados al proceso propietario, agotando su buzón y la memoria BEAM, lo que finalmente provoca el bloqueo de la VM.<br /> <br /> Este problema afecta a gun: desde 2.0.0 antes de 2.4.0.

Shenzhen Tenda Technology Co., Ltd Tenda AC1206 v15.03.06.23 se descubrió que contenía múltiples desbordamientos de pila en la función fromGstDhcpSetSer a través de los parámetros de nombre de usuario y contraseña. Estas vulnerabilidades permiten a los atacantes causar una denegación de servicio (DoS) mediante una solicitud HTTP manipulada.

Una vulnerabilidad de seguridad ha sido detectada en Mohammed-eid35 bank-management-system-springboot hasta la versión 7b9bcc65ad7df3db29af71aed9bb500e5f24d948. Esto afecta una parte desconocida del archivo src/main/java/com/alien/bank/management/system/controller/TransactionController.java del componente Transaction Endpoint. Dicha manipulación conduce a una autorización indebida. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto adopta el enfoque de lanzamientos continuos para proporcionar entrega continua. Por lo tanto, los detalles de la versión para las versiones afectadas y actualizadas no están disponibles. El proyecto fue informado del problema tempranamente a través de un informe de incidencias, pero aún no ha respondido.

QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de cross-site scripting almacenado en el gestor de archivos de administración que permite a los administradores autenticados inyectar JavaScript malicioso al subir archivos SVG manipulados. Los atacantes pueden incrustar controladores de eventos de JavaScript como onload dentro de archivos SVG subidos a través del gestor de archivos para ejecutar scripts arbitrarios en el navegador de cualquier usuario que vea el archivo posteriormente.

Una vulnerabilidad fue encontrada en UTT HiPER 2610G hasta 3.0.0-171107. Esto afecta la función strcpy del archivo /goform/formNatStaticMap. Realizar una manipulación del argumento NatBinds resulta en desbordamiento de búfer. El exploit ha sido hecho público y podría ser usado.