Vulnerabilidades

La validación de entrada incorrecta en el módulo UEFI WheaERST para algunas plataformas de referencia Intel(R) puede permitir una escalada de privilegios. Un adversario de software del sistema con un usuario privilegiado combinado con un ataque de alta complejidad puede habilitar la escalada de privilegios. Este resultado puede ocurrir potencialmente a través de acceso local cuando los requisitos de ataque están presentes sin conocimiento interno especial y no requiere interacción del usuario. La vulnerabilidad potencial puede impactar la confidencialidad (alta), integridad (alta) y disponibilidad (alta) del sistema vulnerable, resultando en impactos subsiguientes en la confidencialidad (ninguno), integridad (ninguno) y disponibilidad (ninguno) del sistema.

Una condición de carrera de tiempo de verificación a tiempo de uso en el módulo SMM WheaERST para algunas plataformas de referencia Intel(R) puede permitir una escalada de privilegios. Un adversario de software del sistema con un usuario privilegiado combinado con un ataque de alta complejidad puede habilitar la escalada de privilegios. Este resultado puede ocurrir potencialmente a través de acceso local cuando los requisitos de ataque están presentes sin conocimiento interno especial y no requiere interacción del usuario. La potencial vulnerabilidad puede impactar la confidencialidad (alta), integridad (alta) y disponibilidad (alta) del sistema vulnerable, resultando en impactos subsiguientes de confidencialidad (ninguno), integridad (ninguno) y disponibilidad (ninguno) del sistema.

La validación de entrada incorrecta en el módulo UEFI FlashUcAcmSmm para algunas plataformas de referencia Intel(R) puede permitir una escalada de privilegios. Un adversario de software del sistema con un usuario privilegiado combinado con un ataque de alta complejidad puede habilitar la ejecución de código local. Este resultado puede ocurrir potencialmente a través de acceso local cuando los requisitos de ataque no están presentes sin conocimiento interno especial y no requiere interacción del usuario. La vulnerabilidad potencial puede impactar la confidencialidad (alta), integridad (alta) y disponibilidad (alta) del sistema vulnerable, resultando en subsiguientes impactos en la confidencialidad (alta), integridad (alta) y disponibilidad (alta) del sistema.

Restricciones de búfer inadecuadas en algunos firmware UEFI para algunas plataformas de referencia Intel(R) pueden permitir una escalada de privilegios. Un adversario de software de sistema con un usuario privilegiado combinado con un ataque de alta complejidad puede permitir la manipulación de datos. Este resultado puede ocurrir potencialmente a través de acceso local cuando los requisitos de ataque no están presentes sin conocimiento interno especial y no requiere interacción del usuario. La vulnerabilidad potencial puede impactar la confidencialidad (ninguna), integridad (alta) y disponibilidad (baja) del sistema vulnerable, resultando en impactos subsiguientes en la confidencialidad (ninguna), integridad (ninguna) y disponibilidad (ninguna) del sistema.

sigstore-ruby es una implementación pura de Ruby del comando sigstore verify del proyecto sigstore/cosign. Antes de 0.2.3, Sigstore::Verifier#verify no propaga el VerificationFailure devuelto por verify_in_toto cuando el *digest* del artefacto no coincide con el *digest* en el sujeto de la atestación in-toto. Como resultado, la verificación de paquetes DSSE que contienen declaraciones in-toto devuelve VerificationSuccess independientemente de si el artefacto coincide con el sujeto atestiguado. Esta vulnerabilidad está corregida en 0.2.3.

Umbraco es un CMS de ASP.NET. Desde la versión 14.0.0 hasta antes de la 16.5.1 y la 17.2.2, existe una vulnerabilidad de autorización a nivel de objeto rota en un endpoint de API del backoffice que permite a usuarios autenticados asignar datos relacionados con dominios a nodos de contenido sin las comprobaciones de autorización adecuadas. El problema es causado por una aplicación de autorización insuficiente en el endpoint de API afectado, por la cual, a través de una llamada a la API, se pueden establecer dominios en nodos de contenido a los que el editor no tiene permiso para acceder (ya sea a través de privilegios de grupo de usuarios o nodos de inicio). Esta vulnerabilidad está corregida en la 16.5.1 y la 17.2.2.

Umbraco es un CMS de ASP.NET. Desde la versión 16.2.0 hasta antes de la 16.5.1 y la 17.2.2, un usuario autenticado del backoffice con acceso a Settings puede inyectar HTML malicioso en las descripciones de tipos de propiedades. Debido a una configuración de attributeNameCheck (/.+/) excesivamente permisiva en la instancia de DOMPurify de UFM, los atributos de gestor de eventos como onclick y onload, cuando se usaban dentro de componentes web de Umbraco (umb-*, uui-*, ufm-*), no se filtraban. Esta vulnerabilidad está corregida en las versiones 16.5.1 y 17.2.2.

Umbraco es un CMS de ASP.NET. Desde 15.3.1 hasta antes de 16.5.1 y 17.2.2, ha sido identificada una vulnerabilidad de escalada de privilegios en Umbraco CMS. Bajo ciertas condiciones, los usuarios autenticados del backoffice con permiso para gestionar usuarios, podrían elevar sus privilegios debido a una aplicación insuficiente de la autorización al modificar las membresías de grupos de usuarios. La funcionalidad afectada no valida correctamente si un usuario tiene privilegios suficientes para asignar roles altamente privilegiados. Esta vulnerabilidad está corregida en 16.5.1 y 17.2.2.

Istio es una plataforma abierta para conectar, gestionar y proteger microservicios. Antes de 1.29.1, 1.28.5 y 1.27.8, un usuario de Istio se ve afectado si el resolvedor JWKS deja de estar disponible o la obtención falla, exponiendo valores predeterminados codificados independientemente del uso del recurso RequestAuthentication. Esta vulnerabilidad está corregida en 1.29.1, 1.28.5 y 1.27.8.

Istio es una plataforma abierta para conectar, gestionar y proteger microservicios. Antes de 1.29.1, 1.28.5 y 1.27.8, una vulnerabilidad en la coincidencia de encabezados RBAC de Envoy podría permitir la omisión de la política de autorización cuando las políticas dependen de encabezados HTTP que pueden contener múltiples valores. Un atacante podría elaborar solicitudes con múltiples valores de encabezado de una manera que hace que Envoy evalúe el encabezado de forma diferente a lo previsto, potencialmente omitiendo las comprobaciones de autorización. Esto podría permitir que solicitudes no autorizadas lleguen a servicios protegidos cuando las políticas dependen de tales condiciones de coincidencia basadas en encabezados. Esta vulnerabilidad está corregida en 1.29.1, 1.28.5 y 1.27.8.

Sylius es un framework de comercio electrónico de Código Abierto sobre Symfony. Se descubrió una condición de carrera Time-of-Check To Time-of-Use (TOCTOU) en la aplicación del límite de uso de promociones. La misma clase de vulnerabilidad afecta el límite de uso de promociones (el contador global de uso en las entidades de Promoción), el límite de uso de cupones (el contador global de uso en las entidades de PromotionCoupon) y el límite de uso de cupones por cliente (el recuento de canjes por cliente en las entidades de PromotionCoupon). En los tres casos, la verificación de elegibilidad lee el contador de uso (o el recuento de pedidos) de una entidad Doctrine en memoria durante la validación, mientras que el incremento de uso real en OrderPromotionsUsageModifier ocurre más tarde durante la finalización del pedido, sin bloqueo a nivel de base de datos ni operaciones atómicas entre las dos fases. Debido a que Doctrine vacía un valor absoluto (SET used = 1) en lugar de un incremento atómico (SET used = used + 1), y debido a que las entidades afectadas carecen de bloqueo optimista, todas las solicitudes concurrentes leen los mismos recuentos de uso obsoletos y pasan las verificaciones de elegibilidad simultáneamente. Un atacante puede explotar esto preparando múltiples carritos con la misma promoción o cupón de uso limitado y enviando solicitudes PATCH /api/v2/shop/orders/{token}/complete simultáneas. Todas las solicitudes pasan las verificaciones del límite de uso y se completan con éxito, permitiendo que una promoción o cupón de un solo uso sea canjeado un número arbitrario de veces. El límite por cliente puede ser eludido de la misma manera por un solo cliente que complete múltiples pedidos concurrentemente. No se requiere autenticación para explotar esta vulnerabilidad. Esto puede llevar a una pérdida financiera directa a través del canje ilimitado de promociones de uso limitado y cupones de descuento. El problema está solucionado en las versiones: 1.9.12, 1.10.16, 1.11.17, 1.12.23, 1.13.15, 1.14.18, 2.0.16, 2.1.12, 2.2.3 y superiores.

Sylius es un framework de eCommerce de código abierto en Symfony. Los filtros de la API de Sylius ProductPriceOrderFilter y TranslationOrderNameAndLocaleFilter pasan valores de dirección de orden suministrados por el usuario directamente a orderBy() de Doctrine sin validación. Un atacante puede inyectar DQL arbitrario. El problema está solucionado en las versiones: 1.9.12, 1.10.16, 1.11.17, 1.12.23, 1.13.15, 1.14.18, 2.0.16, 2.1.12, 2.2.3 y superiores.