Vulnerabilidades

La librería Apache XML-RPC (también conocida como ws-xmlrpc) 3.1.3, como se emplea en Apache Archiva, permite que atacantes remotos ejecuten código arbitrario mediante un objeto Java serializado manipulado en un elemento .

Una vulnerabilidad de XML External Entity (XXE) en la librería Apache XML-RPC (también conocida como ws-xmlrpc) 3.1.3, como se emplea en Apache Archiva, permite que atacantes remotos lleven a cabo ataques Server-Side Request Forgery (SSRF) mediante un archivo DTD manipulado.

Las versiones 10.04.x de Apache OFBiz anteriores a la 10.04.02 permiten que atacantes remotos ejecuten código arbitrario mediante vectores sin especificar.

Apache Portable Runtime Utility (APR-util) en versiones 1.6.0 y anteriores falla a la hora de validar la integridad de los archivos de la base de datos SDBM utilizados por la función apr_sdbm*(), resultando en un posible acceso de lectura fuera de límites. Un usuario local con acceso de escritura en la base de datos…

Cuando las funciones apr_time_exp*() o apr_os_exp_time*() se invocan con un valor del campo no válido en Apache Portable Runtime APR 1.6.2 y anteriores, se podría acceder a la memoria fuera de límites convirtiendo este valor en un valor apr_time_exp_t, revelando potencialmente el contenido de otro valor de memoria…

En Apache Derby 10.1.2.1, 10.2.2.0, 10.3.1.4 y 10.4.1.3, el procesamiento de Export puede permitir que un atacante sobrescriba un archivo existente.

El servidor JMX embebido en Apache James, también empleado por el cliente de línea de comandos, está expuesto a un problema de deserialización de Java, por lo que puede emplearse para ejecutar comandos arbitrarios. Debido a que James expone el socket JMP por defecto sólo en local-host, esta vulnerabilidad solo puede…

En Apache NiFi, en versiones anteriores a la 0.7.2 y versiones 1.x, anteriores a la 1.1.2, en un entorno de clúster, la serialización o deserialización de la cadena proxy es vulnerable a un ataque de inyección en el que un nombre de usuario cuidadosamente manipulado podría suplantar a otro usuario y obtener sus…

En Apache NiFi, en versiones anteriores a la 0.7.2 y versiones 1.x, anteriores a la 1.1.2, en un entorno de clúster, si se copia la petición de un usuario anónimo a otro nodo, se utiliza la identidad del nodo que la originó en lugar de la del usuario "anónimo".

En Apache NiFi, en versiones anteriores a la 1.0.1 y versiones 1.1.x anteriores a la 1.1.1, hay una vulnerabilidad de Cross-Site Scripting (XSS) en el diálogo de detalles de conexión cuando accede un usuario autorizado. El texto proporcionado por el usuario no se gestionaba correctamente cuando se añadía al DOM.

Apache Struts en versiones 2.x anteriores a la 2.3.29 permite que atacantes remotos ejecuten código arbitrario mediante una secuencia "%{}" en un atributo de etiqueta. Esto también se conoce como evaluación OGNL doble forzada. NOTA: Esta vulnerabilidad existe debido a una solución incompleta para CVE-2016-0785.

El módulo mod_dontdothat y los clientes HTTP en su versión 1.4.0 hasta la 1.8.16 y 1.9.0 hasta la 1.9.4 de Apache Subversion son vulnerables a un ataque de denegación de servicio (DoS) provocado por la expansión exponencial de la entidad XML. El ataque puede provocar que el proceso objetivo consuma una cantidad…

Ocurre una ejecución remota de código en Apache Solr en versiones anteriores a la 7.1 con Apache Lucene en versiones anteriores a la 7.1 explotando XXE junto con el uso de un comando add-listener de la API de configuración para alcanzar la clase RunExecutableListener. Elasticsearch, a pesar de que emplea Lucene, NO es…

En Apache Ranger en versiones anteriores a la 0.6.2, los usuarios con el rol "keyadmin" no deberían poder cambiar la contraseña de los usuarios con el rol "admin".

Apache OpenMeetings, en versiones anteriores a la 3.1.2, es vulnerable a la ejecución remota de código mediante un ataque de deserialización de RMI.

Un usuario autorizado podría subir una plantilla que contenga código malicioso y que acceda a archivos sensibles mediante un ataque XEE (XML External Entity). La solución para manejar entidades externas XML se aplicó en la distribución 1.4.0 de Apache NiFi. Los usuarios que ejecuten una distribución 1.x anterior deben…

Dos comandos con palabras de cuatro letras "wchp/wchc" provocan un gran consumo de CPU y podrían dar lugar a que se alcance el máximo uso de CPU en el servidor Apache ZooKeeper si se abusa de ellos, lo que da lugar a que el servidor quede deshabilitado para servir a peticiones de clientes legítimos. Las versiones de…

La compatibilidad con el protocolo XML-RPC en versiones anteriores a la 5.0.3 de Apache Roller permite que los atacantes lleven a cabo ataques XEE (XML External Entity) mediante vectores no especificados.

En Apache Impala (incubating) en versiones anteriores a a la 2.10.0, un usuario malicioso con permisos ALTER en una tabla Impala puede acceder a datos de una tabla Kudu alterando las propiedades de la tabla para hacerla "externa" y cambiando luego el mapeado de la tabla subyacente para que apunte a otras tablas Kudu.…

Al ejecutar Apache Tomcat desde la versión 9.0.0.M1 hasta la 9.0.0, desde la 8.5.0 hasta la 8.5.22, desde la 8.0.0.RC1 hasta la 8.0.46 y desde la 7.0.0 hasta la 7.0.81 con los HTTP PUT habilitados (por ejemplo, configurando el parámetro de inicialización de solo lectura del servlet Default a "false"), es posible subir…

Cuando un clúster de Apache Geode en versiones anteriores a la 1.2.1 opera en modo seguro, un cliente sin autenticar puede entrar en modo de autenticación multi-user y enviar mensajes con metadatos. Estas operaciones con metadatos podrían filtrar información sobre tipos de datos de aplicación. Además, un atacante…

A la hora de cargar modelos o diccionarios que contengan XML, es posible realizar un ataque XEE (XML External Entity). Ya que Apache OpenNLP es una librería, solo afecta a aplicaciones que cargan modelos o diccionarios de orígenes desconocidos. Las versiones afectadas de Apache OpenNLP son de la 1.5.0 a la 1.5.3, la…

Apache Wicket en versiones 6.x anteriores a la 6.25.0, versiones 7.x anteriores a la 7.50 y en la versión 8.0.0-M1 proporciona una medida de prevención de Cross-Site Request Forgery (CSRF) que no descubre determinadas peticiones de orígenes cruzados. La mitigación no solo consiste en comprobar la cabecera HTTP Origin,…

En Apache Wicket 1 5 10 o 6 13 0, al enviar peticiones a URL especiales manejadas por Wicket, es posible comprobar la existencia de clases específicas en el classpath y por lo tanto se puede comprobar si hay alguna librería externa con alguna vulnerabilida d conocida en uso

Cuando se opera un clúster en modo seguro, un usuario con privilegios de lectura para determinadas regiones de datos podría utilizar la herramienta de línea de comandos gfsh para ejecutar consultas. En las versiones anteriores a la 1.2.1 de Apache Geode, los resultados de las consultas pueden contener datos de otra…