Vulnerabilidades

La implementación de OpenSSL versión 3.0 del cifrado RC4-MD5 usa incorrectamente los datos AAD como clave MAC. Esto hace que la clave MAC sea trivialmente predecible. Un atacante podría aprovechar este problema llevando a cabo un ataque de intermediario para modificar los datos que son enviados desde un endpoint a un destinatario de OpenSSL versión 3.0 de forma que los datos modificados sigan pasando la comprobación de integridad MAC. Tenga en cuenta que los datos enviados desde un endpoint OpenSSL versión 3.0 a un endpoint no OpenSSL versión 3.0 siempre serán rechazados por el destinatario y la conexión fallará en ese punto. Muchos protocolos de aplicación requieren que los datos sean enviados primero desde el cliente al servidor. Por lo tanto, en tal caso, sólo un servidor OpenSSL versión 3.0 estaría afectado cuando hablara con un cliente no OpenSSL versión 3.0. Si ambos endpoints son OpenSSL versión 3.0, el atacante podría modificar los datos que son enviados en ambas direcciones. En este caso, tanto los clientes como los servidores podrían verse afectados, independientemente del protocolo de aplicación. Tenga en cuenta que, en ausencia de un atacante, este fallo significa que un endpoint de OpenSSL 3.0 que sea comunicado con un endpoint que no sea de OpenSSL 3.0 no podrá completar el apretón de manos cuando sea usado este cifrado. La confidencialidad de los datos no está afectada por este problema, es decir, un atacante no puede descifrar los datos que han sido encriptados usando este cifrado, sólo puede modificarlos. Para que este ataque funcione, ambos endpoints deben negociar legítimamente el cifrado RC4-MD5. Este ciphersuite no está compilado por defecto en OpenSSL versión 3.0, y no está disponible en el proveedor por defecto o en la lista de ciphersuite por defecto. Esta ciphersuite nunca será usado si ha sido negociado TLSv1.3. Para que un endpoint de OpenSSL versión 3.0 use esta ciphersuite debe haber ocurrido lo siguiente 1) OpenSSL debe haber sido compilado con la opción de tiempo de compilación (no predeterminada) enable-weak-ssl-ciphers 2) OpenSSL debe tener el proveedor heredado cargado explícitamente (ya sea a través del código de la aplicación o por medio de la configuración) 3) La ciphersuite debe haber sido añadida explícitamente a la lista de ciphersuite 4) El nivel de seguridad de libssl debe haber sido establecido en 0 (el valor predeterminado es 1) 5) Una versión de SSL/TLS inferior a TLSv1. 3 debe haber sido negociada 6) Ambos endpoints deben negociar el ciphersuite RC4-MD5 con preferencia a cualquier otro que ambos endpoints tengan en común Corregido en OpenSSL versión 3.0.3 (Afectado 3.0.0,3.0.1,3.0.2)

Se presenta un error por el que un atacante puede leer el registro del kernel mediante de las direcciones expuestas del kernel de Zircon sin la capacidad requerida ZX_RSRC_KIND_ROOT. Se recomienda actualizar el kernel de Fuchsia a versión 4.1.1 o superior

La función OPENSSL_LH_flush(), que vacía una tabla hash, contiene un error que rompe el reúso de la memoria ocupada por las entradas de la tabla hash eliminadas. Esta función es usado cuando son descodificados certificados o claves. Si un proceso de larga duración decodifica periódicamente certificados o claves, su uso de memoria será expandida sin límites y el proceso podría ser terminado por el sistema operativo causando una denegación de servicio. Además, recorrer las entradas vacías de la tabla hash llevará cada vez más tiempo. Normalmente, estos procesos de larga duración pueden ser clientes TLS o servidores TLS configurados para aceptar la autenticación de certificados de clientes. La función fue añadida en la versión 3.0 de OpenSSL, por lo que las versiones anteriores no están afectadas por el problema. Corregido en OpenSSL versión 3.0.3 (Afectado 3.0.0,3.0.1,3.0.2)

Se ha detectado un problema en Logitech Options. El parámetro de estado de OAuth 2.0 no es comprobado apropiadamente. Esto hace que las aplicaciones sean vulnerables a ataques de tipo CSRF durante las operaciones de autenticación y autorización

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Pixelimity versión 1.0, por medio de admin/admin-ajax.php?action=install_theme

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en Pixelimity versión 1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio del campo Title en admin/pages.php?action=add_new

Una vulnerabilidad de tipo XSS almacenado en la sección de edición de PartKeepr versión 1.4.0 en múltiples endpoints api por medio del parámetro name

Los dispositivos MitraStar GPT-2541GNAC-N1 (HGU) 100VNZ0b33 permiten a usuarios remotos autenticados obtener acceso root al ejecutar el comando "deviceinfo show file &&/bin/bash" debido a un saneo incorrecto del parámetro "path"

JerryScript Git versión 14ff5bf, no rastrea y libera suficientemente la memoria asignada por medio del archivo jerry-core/ecma/operations/ecma-regexp-object.c después de RegExp, lo que causa una pérdida de memoria

OMPL versión v1.5.2, contiene una pérdida de memoria en el archivo VFRRT.cpp

En Shopizer versiones 2.3.0 a 3.0.1, son vulnerables a una Expiración de Sesión Insuficiente. Cuando una contraseña ha sido cambiada por el usuario o por un administrador, un usuario que ya estaba conectado, seguirá teniendo acceso a la aplicación incluso después de haber cambiado la contraseña

Un Salto de Ruta debido a la llamada "send_file" en el repositorio de GitHub clinical-genomics/scout versiones anteriores a 4.52