Vulnerabilidades

Se determinó una vulnerabilidad en designcomputer mysql-mcp-server hasta 0.2.2. El elemento impactado es la función read_resource del archivo src/mysql_mcp_server/server.py del componente gestor URI de MySQL. Esta manipulación del argumento uri_str causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y puede ser utilizado. La actualización a la versión 0.3.0 es suficiente para resolver este problema. Nombre del parche: 080bef9a96d625ce0dfbde573a08b93497871981. Se aconseja actualizar el componente afectado.

El software instalado y ejecutado como un usuario no privilegiado puede realizar llamadas al sistema de GPU impropias para corromper la memoria heap del kernel.<br /> <br /> Al crear recursos de ciertos tipos y presentar un conjunto de parámetros a la interfaz afectada, el exploit puede ser utilizado para corromper la memoria del kernel.

Vulnerabilidad Use After Free en el Servidor HTTP Apache con mod_ldap en la configuración por directorio.<br /> <br /> Este problema afecta al Servidor HTTP Apache: desde la 2.4.0 hasta la 2.4.67.<br /> <br /> Se recomienda a los usuarios actualizar a la versión 2.4.68, que corrige el problema.

Una vulnerabilidad fue detectada en Tenda W20E 15.11.0.6. Esta vulnerabilidad afecta la función formSetPortMirror del archivo /goform/setPortMirror. Realizar una manipulación del argumento portMirrorMirroredPorts resulta en desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser usado.

OfflineIMAP anterior a la 8.0.3 confía en el servidor con su capacidad STARTTLS antes de la autenticación, lo que permite ataques STRIPTLS/man-in-the-middle, tomando el control de la conexión y extrayendo las credenciales de la cuenta en texto claro.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> drm/vkms: Convertir al temporizador vblank de DRM<br /> <br /> Reemplazar el temporizador vblank de vkms con la implementación de DRM. El código de DRM es idéntico en concepto, pero difiere en implementación.<br /> <br /> Los temporizadores vblank están cubiertos en las funciones de ayuda vblank y las macros inicializadoras, así que eliminar el hrtimer correspondiente en la estructura vkms_output. El temporizador vblank llama al código de tiempo de espera personalizado de vkms a través de handle_vblank_timeout en la estructura drm_crtc_helper_funcs.

Al enviar una cadena no UTF-8 específicamente diseñada como parámetro de consulta &amp;#39;select-asn&amp;#39; al endpoint /API/v1/origins, Routinator se bloquea. Esto solo afecta a usuarios que permiten el acceso a la API desde redes no confiables.

Cuando Routinator encuentra un archivo a través de RRDP utilizando una Definición de Tipo de Documento (DTD) específicamente diseñada, Routinator se bloquea.

Routinator termina ante cualquier error al aceptar conexiones HTTP o RTR entrantes, incluyendo aquellos de los que podría recuperarse, como quedarse sin descriptores de archivo. Esta condición puede ser provocada maliciosamente por un atacante al abrir un gran número de conexiones al servidor HTTP o RTR.<br /> <br /> Esto solo afecta a los usuarios que exponen su servidor HTTP o RTR a redes no confiables.

Routinator no verifica correctamente el componente del módulo de las URI de rsync, que se utilizan para crear las rutas del sistema de archivos para la caché de Routinator. Esto permite un salto de ruta al tener un nombre de módulo que contenga .., lo que podría proporcionar a un atacante acceso a toda la caché de rsync de Routinator.

Vulnerabilidad de error de validación de origen en ninenines gun (módulo gun_http2) permite la inyección de cookies de origen cruzado a través de la autoridad PUSH_PROMISE de HTTP/2 no validada.<br /> <br /> En gun_http2:push_promise_frame/7, el pseudo-encabezado :authority de un frame PUSH_PROMISE entrante se almacena textualmente en el registro del stream prometido sin verificar que coincida con el origen de la conexión. Cuando gun_http2:headers_frame/9 procesa posteriormente los encabezados de respuesta para el stream prometido, llama a gun_cookies:set_cookie_header/7 con la autoridad proporcionada por el servidor no validada antes de cualquier ramificación de estado y antes de que el código de usuario pueda actuar. Esto viola RFC 7540 §10.6 / RFC 9113 §8.4, que requieren que los receptores traten como un error de protocolo cualquier push para un recurso para el que el servidor no es autoritativo.<br /> <br /> Un servidor HTTP/2 malicioso o comprometido puede insertar cookies con alcance a dominios de terceros arbitrarios en el almacén de cookies compartido del cliente. Esto permite ataques de fijación de sesión contra esos dominios y, si la cookie insertada anula un token de sesión legítimo, puede resultar en la toma de control de la cuenta. No se requiere interacción del usuario más allá de realizar una solicitud HTTP/2 normal al servidor controlado por el atacante.<br /> <br /> Este problema afecta a gun: desde 2.0.0 antes de 2.4.0.

Vulnerabilidad de Consumo de Recursos Incontrolado en ninenines gun (módulo gun_http) permite a un servidor malicioso agotar la memoria del cliente a través del almacenamiento en búfer de respuestas HTTP/1.1 ilimitado.<br /> <br /> En gun_http:handle/5, tres cláusulas acumulan datos TCP entrantes en el campo de búfer de la conexión utilizando concatenación binaria sin verificación de límite superior: la cláusula &amp;#39;head&amp;#39; añade datos hasta que se encuentra el terminador de encabezado \r\n\r\n; la cláusula &amp;#39;body_chunked&amp;#39; añade datos cada vez que cow_http_te:stream_chunked/2 devuelve un resultado &amp;#39;more&amp;#39; indicando un límite de fragmento incompleto; y la cláusula &amp;#39;body_trailer&amp;#39; añade datos hasta que se encuentra el \r\n\r\n final. En cada caso, cuando el terminador esperado nunca llega, el binario ampliado se almacena de nuevo en el estado y el proceso espera más datos, sin un límite configurable o codificado rígidamente para el tamaño del búfer.<br /> <br /> Un servidor malicioso o comprometido puede explotar esto enviando una respuesta parcial que nunca se completa. Por ejemplo, una respuesta puede comenzar con HTTP/1.1 200 OK\r\nX-Pad: seguido de un flujo ilimitado de bytes arbitrarios, sin enviar nunca el terminador de encabezado. El proceso de conexión de gun añadirá continuamente los datos entrantes a su búfer, causando un crecimiento ilimitado del &amp;#39;heap&amp;#39;. Debido a que BEAM no impone un límite de &amp;#39;heap&amp;#39; por proceso por defecto, una única conexión maliciosa puede agotar toda la memoria disponible en el nodo, causando un fallo por falta de memoria en todo el nodo.<br /> <br /> Este problema afecta a gun: desde 1.0.0 antes de 2.4.0.