Vulnerabilidades

El kernel de Linux versión 4.x (a partir de versión 4.1) y versión 5.x anterior a 5.0.8, permite la Exposición de Información (divulgación parcial de la dirección del kernel), lo que conlleva a una omisión de la funcionalidad KASLR. Específicamente, es posible extraer el desplazamiento de la imagen del kernel KASLR utilizando los valores ID de IP que el kernel produce para los protocolos sin conexión (por ejemplo, UDP e ICMP). Cuando dicho tráfico se envía a múltiples direcciones IP de destino, es posible obtener colisiones de hash (de índices en la matriz counter) y, por lo tanto, obtener la clave de hashing (mediante enumeración). Esta clave contiene suficientes bits de una dirección de kernel (de una variable estática) de manera que cuando se extrae la clave (por medio de la enumeración), queda expuesto el desplazamiento de la imagen del kernel. Este ataque se puede llevar a cabo remotamente, ya que el atacante forza al dispositivo de destino a enviar tráfico UDP o ICMP (o algunos otros) hacia direcciones IP controladas por el atacante. Forzar a un servidor a enviar tráfico UDP es trivial si el servidor es un servidor DNS. El tráfico de ICMP es trivial si el servidor responde a las peticiones de Eco de ICMP (ping). Para los objetivos cliente, si el objetivo visita la página web del atacante, entonces puede ser usado WebRTC o gQUIC para forzar el tráfico UDP hacia las direcciones IP controladas por el atacante. NOTA: este ataque contra KASLR se volvió viable en versión 4.1 porque la generación de ID de IP fue cambiada para tener una dependencia en una dirección asociada con un espacio de nombre de red.

En la biblioteca lib/DocumentToText.php en OpenCats anterior a versión 0.9.4-3, presenta un problema de tipo XXE que permite a los usuarios remotos leer archivos en el sistema operativo subyacente.

BKS EBK Ethernet-Buskoppler Pro anterior a versión 3.01, permite la Carga Sin Restricciones de un Archivo de Tipo Peligroso.

WolfVision Cynap anterior a versión 1.30j, usa un secreto criptográfico estático y codificado para generar PINs de soporte para la funcionalidad "forgot password". Al saber este secreto estático y el algoritmo correspondiente para calcular los PINs de soporte, un atacante puede restablecer la contraseña ADMIN y así conseguir acceso remoto.

Se detectó un problema en SWIFT Alliance Web Platform versión 7.1.23. Una inyección de registro (y un nombre de archivo de registro arbitrario) puede ser lograda por medio de PATH_INFO en swp/login/EJBRemoteService/, relacionado con información de registro de error de com.swift.ejbgwt.j2ee.client.EjBlnvocationException que contiene mensajes de error de null@java:comp/env/

El archivo posix/JackSocket.cpp en libjack en JACK2 versión 1.9.1 hasta 1.9.12 (tal como es distribuido con alsa-plugins versión 1.1.7 y posteriores), presenta un problema de "double file descriptor close" durante un intento de conexión fallida cuando jackd2 no está ejecutándose. El éxito de la explotación depende de la sincronización de multihilado de ese cierre doble, que puede resultar en la divulgación de información no deseada, bloqueos, o corrupción del archivo debido a que el archivo incorrecto está asociado con el descriptor de archivo.

Los dispositivos NVX220 de Invoxia, permiten el acceso en archivo /bin/sh por medio de un escape de una CLI restringida, lo que conlleva a la divulgación de hashes de contraseña.

Los dispositivos NVX220 de Invoxia, permiten el acceso a TELNET como administrador con una contraseña por defecto.

El módulo dbfilter_from_header de Odoo Community Association (OCA), hace que Odoo versiones 8.x, 9.x, 10.x y 11.x sea vulnerable a un problema de tipo ReDoS (denegación de servicio de expresiones regulares) bajo ciertas circunstancias.

Se detectó un problema en Eventum versión 3.5.0. El archivo /htdocs/switch.php presenta un Redireccionamiento Abierto por medio del parámetro current_page.

Wireless Wifi Home Router HR-3300 de Digisol, permite una vulnerabilidad de tipo XSS por medio del parámetro userid o password en la página de inicio de sesión del administrador.

El modulo web del archivo cachemgr.cgi de Squid hasta versión 4.7, presenta un problema de tipo XSS por medio del parámetro user_name o auth.