Vulnerabilidades

Vulnerabilidad de Consumo de Recursos Incontrolado en ninenines gun (módulo gun_http) permite a un servidor malicioso agotar la memoria del cliente a través del almacenamiento en búfer de respuestas HTTP/1.1 ilimitado.<br /> <br /> En gun_http:handle/5, tres cláusulas acumulan datos TCP entrantes en el campo de búfer de la conexión utilizando concatenación binaria sin verificación de límite superior: la cláusula &amp;#39;head&amp;#39; añade datos hasta que se encuentra el terminador de encabezado \r\n\r\n; la cláusula &amp;#39;body_chunked&amp;#39; añade datos cada vez que cow_http_te:stream_chunked/2 devuelve un resultado &amp;#39;more&amp;#39; indicando un límite de fragmento incompleto; y la cláusula &amp;#39;body_trailer&amp;#39; añade datos hasta que se encuentra el \r\n\r\n final. En cada caso, cuando el terminador esperado nunca llega, el binario ampliado se almacena de nuevo en el estado y el proceso espera más datos, sin un límite configurable o codificado rígidamente para el tamaño del búfer.<br /> <br /> Un servidor malicioso o comprometido puede explotar esto enviando una respuesta parcial que nunca se completa. Por ejemplo, una respuesta puede comenzar con HTTP/1.1 200 OK\r\nX-Pad: seguido de un flujo ilimitado de bytes arbitrarios, sin enviar nunca el terminador de encabezado. El proceso de conexión de gun añadirá continuamente los datos entrantes a su búfer, causando un crecimiento ilimitado del &amp;#39;heap&amp;#39;. Debido a que BEAM no impone un límite de &amp;#39;heap&amp;#39; por proceso por defecto, una única conexión maliciosa puede agotar toda la memoria disponible en el nodo, causando un fallo por falta de memoria en todo el nodo.<br /> <br /> Este problema afecta a gun: desde 1.0.0 antes de 2.4.0.

Una vulnerabilidad de código de estado o valor de retorno inesperado en ninenines gun (módulo gun_http) permite a un servidor HTTP malicioso forzar al cliente a un modo de protocolo sin procesar a través de una respuesta 101 Switching Protocols no solicitada.<br /> <br /> En gun_http:handle_inform/8, cuando se recibe una respuesta 101 Switching Protocols sobre HTTP/1.1, la función verifica solo que el encabezado Upgrade es sintácticamente válido y que la referencia de flujo es una referencia simple(). No verifica si el cliente alguna vez envió un encabezado Upgrade o Connection: upgrade en la solicitud correspondiente. Debido a que esta verificación está ausente, cualquier respuesta 101 (solicitada o no) hace que gun envíe un mensaje gun_upgrade al llamador y transicione toda la conexión a modo de protocolo sin procesar.<br /> <br /> Un servidor HTTP malicioso o comprometido puede enviar una respuesta 101 no solicitada a cualquier solicitud HTTP/1.1, haciendo que el cliente gun abandone el encuadre HTTP para esa conexión. Una vez en modo sin procesar, gun_raw no aplica control de flujo (flow=infinity) y rearma el modo activo del socket después de cada paquete recibido, por lo que el servidor puede inundar al cliente con bytes arbitrarios. Estos se reenvían como mensajes gun_data ilimitados al proceso propietario, agotando su buzón y la memoria BEAM, lo que finalmente provoca el bloqueo de la VM.<br /> <br /> Este problema afecta a gun: desde 2.0.0 antes de 2.4.0.

Shenzhen Tenda Technology Co., Ltd Tenda AC1206 v15.03.06.23 se descubrió que contenía múltiples desbordamientos de pila en la función fromGstDhcpSetSer a través de los parámetros de nombre de usuario y contraseña. Estas vulnerabilidades permiten a los atacantes causar una denegación de servicio (DoS) mediante una solicitud HTTP manipulada.

Una vulnerabilidad de seguridad ha sido detectada en Mohammed-eid35 bank-management-system-springboot hasta la versión 7b9bcc65ad7df3db29af71aed9bb500e5f24d948. Esto afecta una parte desconocida del archivo src/main/java/com/alien/bank/management/system/controller/TransactionController.java del componente Transaction Endpoint. Dicha manipulación conduce a una autorización indebida. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto adopta el enfoque de lanzamientos continuos para proporcionar entrega continua. Por lo tanto, los detalles de la versión para las versiones afectadas y actualizadas no están disponibles. El proyecto fue informado del problema tempranamente a través de un informe de incidencias, pero aún no ha respondido.

QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de cross-site scripting almacenado en el gestor de archivos de administración que permite a los administradores autenticados inyectar JavaScript malicioso al subir archivos SVG manipulados. Los atacantes pueden incrustar controladores de eventos de JavaScript como onload dentro de archivos SVG subidos a través del gestor de archivos para ejecutar scripts arbitrarios en el navegador de cualquier usuario que vea el archivo posteriormente.

Una vulnerabilidad fue encontrada en UTT HiPER 2610G hasta 3.0.0-171107. Esto afecta la función strcpy del archivo /goform/formNatStaticMap. Realizar una manipulación del argumento NatBinds resulta en desbordamiento de búfer. El exploit ha sido hecho público y podría ser usado.

Se determinó una vulnerabilidad en UTT HiPER 2610G hasta 3.0.0-171107. Esto afecta la función strcpy del archivo /goform/formConfigDnsFilterGlobal. La ejecución de una manipulación del argumento GroupName puede llevar a un desbordamiento de búfer. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Una vulnerabilidad fue identificada en SourceCodester Inventory System 1.0. Afecta a una función desconocida del archivo /users.PHP del componente User Management Page. La manipulación del argumento fullname/username conduce a cross site scripting. El ataque es posible de llevar a cabo de forma remota. El exploit está disponible públicamente y podría ser utilizado.

Se ha descubierto una falla de seguridad en SourceCodester Inventory System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /Product_Inventory/API/users_gestor.php del componente Gestor de Creación de Cuentas. La manipulación del argumento ROLE resulta en autorización indebida. El ataque puede realizarse desde remoto. El exploit ha sido publicado y puede ser utilizado para ataques.

Se ha identificado una debilidad en SourceCodester Inventory System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo header.PHP. Esta manipulación causa cross-site scripting. Es posible iniciar el ataque remotamente. El exploit se ha puesto a disposición del público y podría ser utilizado para ataques. Múltiples parámetros podrían verse afectados.

Cross-site scripting almacenado en la salida de la comprobación activa de descubrimiento de servicios en Checkmk

Cross-site scripting almacenado en el widget de panel de control de URL en Checkmk