Vulnerabilidades

/upload/catalog/controller/account/password.php en OpenCart hasta la versión 3.0.2.0 tiene Cross-Site Request Forgery (CSRF) mediante el URI index.php?route=account/password para cambiar la contraseña de un usuario.

Existe una fuga de memoria en util/parser.c en libming 0.4.8 que conducirá a una denegación de servicio (DoS) mediante parseSWF_DEFINEBUTTON2, parseSWF_DEFINEFONT, parseSWF_DEFINEFONTINFO, parseSWF_DEFINELOSSLESS, parseSWF_DEFINESPRITE, parseSWF_DEFINETEXT, parseSWF_DOACTION, parseSWF_FILLSTYLEARRAY, parseSWF_FRAMELABEL, parseSWF_LINESTYLEARRAY, parseSWF_PLACEOBJECT2 o parseSWF_SHAPEWITHSTYLE.

Se ha descubierto un problema en Xen hasta las versiones 4.10.x. Ciertas operaciones PV MMU podrían necesitar mucho tiempo para ser procesadas. Por este motivo, Xen comprueba explícitamente la necesidad de "preempt" la vCPU actual en ciertos momentos. Algunas rutas de código raramente tomadas omitieron estas comprobaciones. Forzando adecuadamente las condiciones mediante los contenidos de su propia tabla de página, un usuario malicioso podría hacer que estas omisiones sean empleadas para un número ilimitado de iteraciones. Un invitado PV malicioso o con errores podría provocar una denegación de servicio (DoS) que afecte al host entero. Específicamente, podría prevenir el uso de una CPU física durante un período de tiempo indeterminado. Todas las versiones de Xen desde la 3.4 en adelante son vulnerables. Las versiones de Xen 3.3 y anteriores son vulnerables a una clase de ataques incluso mayor, debido a que carecen de comprobaciones preemption en las rutas de código afectadas. Solo se han visto afectados los sistemas x86. Los sistemas ARM no se han visto afectados. Solo los invitados multi-vCPU x86 PV pueden aprovechar la vulnerabilidad. Ni los invitados x86 HVM ni los PVH, así como los x86 single-vCPU PV pueden aprovechar la vulnerabilidad.

Se ha descubierto un problema en Xen desde la versión 4.7 hasta la 4.10.x. libxl no pasa la marca readonly a qemu al configurar un disco SCSI, debido a lo que probablemente haya sido una resolución de conflicto de unión errónea. Los administradores invitados maliciosos o (en algunos casos) los usuarios podrían ser capaces de escribir en imágenes de disco supuestamente de solo lectura. Solo los discos SCSI emulados (especificados como "sd" en la configuración de disco de libxl o equivalentes) se han visto afectados. Los discos IDE ("hd") no se han visto afectados, ya que se rechazan los intentos de volverlos discos de solo lectura. Adicionalmente, los dispositivos CDROM (dispositivos especificados para ser presentados al invitado como CDROM, independientemente de la naturaleza del almacenamiento de reserva en el host) no se han visto afectados, ya que siempre son de solo lectura. Solo los sistemas que emplean qemu-xen (en lugar de qemu-xen-traditional) como versión del modelo del dispositivo son vulnerables. Solo los sistemas que emplean las pilas de herramientas de libxl basadas en libxl son vulnerables. (Esto incluye xl y libvirt con el controlador de libxl). La vulnerabilidad está presente en las versiones 4.7 y siguientes de Xen. (En versiones anteriores, si se ha aplicado el parche para XSA-142, los intentos de creación de discos de solo lectura se rechazan). Si el host y el invitado juntos soportan PVHVM, el problema solo es explotable si el administrador invitado tiene el control del kernel invitado o de la línea de comandos del kernel invitado.

Se ha descubierto un problema en Xen hasta las versiones 4.10.x. Una de las correcciones en XSA-260 agregó algunas comprobaciones de seguridad para ayudar a evitar el livelocking de Xen con excepciones de depuración. Desafortunadamente, debido a un descuido, al menos uno de estos controles de seguridad puede ser activado por un invitado. Un invitado PV malicioso puede bloquear Xen, lo que conduce a una denegación de servicio (DoS). Todos los sistemas Xen que han aplicado la corrección XSA-260 son vulnerables. Sólo los sistemas x86 son vulnerables. Los sistemas ARM no son vulnerables. Sólo los invitados PV x86 pueden explotar la vulnerabilidad. Los invitados HVM y PVH x86 no pueden explotar la vulnerabilidad. Un atacante necesita ser capaz de controlar las instalaciones de depuración de hardware para explotar la vulnerabilidad, pero estos permisos suelen estar disponibles para usuarios no privilegiados.

Se ha descubierto un problema en el kernel de Linux hasta la versión 4.17.3. Un desbordamiento de enteros en kernel/time/posix-timers.c en el código temporizador POSIX es causado por la forma en que funciona la contabilidad de desbordamiento. Dependiendo de los valores del intervalo y del tiempo de expiración, el desbordamiento puede ser mayor que INT_MAX, pero la contabilidad está basada en int. Esto básicamente hace que los valores contables, que son visibles para el espacio de usuario a través de timer_getoverrun(2) y siginfo::si_overrun, sean aleatorios. Por ejemplo, un usuario local puede causar una denegación de servicio (desbordamiento de enteros firmados) a través de llamadas al sistema mmap, futex, timer_create y timer_settime manipuladas.

Se ha descubierto un problema en PRTG Network Monitor en versiones anteriores a la 18.2.39. Un atacante que tenga acceso a la consola web de administrador del sistema PRTG puede explotar una vulnerabilidad de inyección de comandos del sistema operativo (tanto en el servidor como en los dispositivos) enviando parámetros mal formados en escenarios de gestión de sensores o notificaciones.

Vulnerabilidad de Cross-Site Scripting (XSS) en Zoho ManageEngine EventLog Analyzer 11.12 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante la característica de importación de logs.

Se ha descubierto un problema en Zoho ManageEngine EventLog Analyzer 11.12. Una vulnerabilidad de Cross-Site Scripting (XSS) permite que un atacante remoto inyecte scripts web o HTML arbitrarios mediante la funcionalidad de búsqueda (el cuadro de búsqueda del Dashboard).

El firmware de Motorola MBP853 no valida correctamente los certificados del servidor. Esto permite un ataque Man-in-the-Middle (MitM) entre una cámara Motorola MBP853 y los servidores con los que se comunica. En una de estas instancias, se identificó que el dispositivo descargaba lo que parecía ser un certificado de cliente.

Se ha descubierto un problema en dispositivos Intex N150. La opción backup/restore no comprueba la extensión del archivo subido para importar una copia de seguridad de los archivos de configuración, lo que puede conducir a la corrupción de las opciones del firmware del router o incluso a la subida de archivos maliciosos. Para explotar esta vulnerabilidad, un atacante puede subir cualquier archivo malicioso y forzar el reinicio del router con el mismo.

Se ha descubierto un problema en dispositivos Intex N150. El firmware del router sufre de múltiples vulnerabilidades de punto de inyección Cross-Site Request Forgery (CSRF), incluyendo el cambio de las contraseñas de usuario y las opciones del router.