Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en YMC Filter, que permite la inyección SQL. Este problema afecta a YMC Filter: desde n/a hasta 3.11.5.

Ejecución remota de código (RCE) de colaborador en Widget Options en versiones <= 4.2.3.

Dell Wyse Management Suite, versiones anteriores a WMS 5.5 HF1, contiene una vulnerabilidad de aceptación de datos no fiables extraños junto con datos de confianza. Un atacante con privilegios bajos y acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a una ejecución remota de código.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: Corregir use-after-free en la desactivación de metadata dst mtk_free_dev() llama a metadata_dst_free(), que libera el metadata_dst con kfree() de forma inmediata, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mvpp2: limitar el tamaño de trama XDP al búfer de recepción mvpp2 tiene pools BM cortos y largos, y los búferes de los pools cortos pueden ser más pequeños que PAGE_SIZE. Aun así, la ruta XDP inicializa cada xdp_buff con PAGE_SIZE como tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inet: frags: corrige el use-after-free causado por el vaciado de fqdir_pre_exit() Durante la desmantelación de netns, fqdir_pre_exit() recorre la rhashtable de fqdir y vacía cada cola de fragmentos que aún no está completa mediante…

Vulnerabilidad de desbordamiento de montículo (heap) en la biblioteca cjson de Redis Lua en Apache Kvrocks. El problema afecta a Apache Kvrocks: desde la versión 2.0.4 hasta la 2.15.0. Se recomienda a los usuarios actualizar a la versión 2.16.0, que corrige el problema.

Vulnerabilidad de gestión inadecuada de permisos o privilegios insuficientes en Apache Kvrocks. Este problema afecta a Apache Kvrocks: 2.8.0. Se recomienda a los usuarios actualizar a la versión 2.16.0, que corrige el problema.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Add preempt_{disable,enable}_nested() in reqsk_queue_hash_req(). syzbot reportó un desbordamiento por defecto (underflow) extraño del contador reqsk->rsk_refcnt en __inet_csk_reqsk_queue_drop(). La llamada a reqsk_put() capturada en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del fragmento INIT de par en caché en el procesamiento de COOKIE_ECHO Cuando un servidor SCTP en escucha procesa un fragmento COOKIE_ECHO, el fragmento INIT de par en caché incrustado tras la cookie se analiza y sus parámetros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: sit: recargar la cabecera IPv6 interna tras las descargas GSO ipip6_tunnel_xmit() guarda en caché el puntero a la cabecera IPv6 interna al entrar en la función y sigue usándolo después de iptunnel_handle_offloads(). Para los skb GSO,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir uninit-value en __sctp_rcv_asconf_lookup() __sctp_rcv_asconf_lookup() en net/sctp/input.c solo comprueba que el fragmento ASCONF puede contener la cabecera ADDIP y una cabecera de parámetro, y a continuación llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar las longitudes del fragmento INIT incrustado y de la lista de direcciones en la cookie sctp_unpack_cookie() solo comprobaba que la longitud del fragmento INIT incrustado no superara el resto de la carga útil de la cookie, pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_vti: corrige la coincidencia incorrecta de túneles en vti6_tnl_lookup() En vti6_tnl_lookup(), cuando falla una coincidencia exacta para un túnel, el código recurre a la búsqueda de túneles con comodines: - Túneles que coinciden con la dirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvpp2: rellena los búferes RX antes de usarlos en XDP o en skb La ruta de error de RX devuelve el búfer actual del descriptor al pool BM del hardware. Eso solo es válido mientras el controlador siga siendo propietario del búfer. mvpp2_rx_refill()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srp: limitar la copia de datos de detalle (sense) de SRP_RSP según la longitud recibida srp_process_rsp() copia los datos de detalle (sense) desde rsp->data + resp_data_len, donde resp_data_len es el valor completo de 32 bits proporcionado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: Rechazar las PDU de inicio de sesión más cortas que ISER_HEADERS_LEN En drivers/infiniband/ulp/isert/ib_isert.c, isert_login_recv_done() calcula la longitud de la carga útil de la solicitud de inicio de sesión como wc->byte_len menos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el analizador de ACK para extraer la tabla SACK para su análisis Se corrige la modificación del skbuff recibido en rxrpc_input_soft_acks() y un posible acceso incorrecto al búfer en un paquete UDP fragmentado (el paquete probablemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: exigir la cabecera MAC de Ethernet antes de usar eth_hdr() `ip6t_eui64`, `xt_mac`, los tipos de ipset `bitmap:ip,mac`, `hash:ip,mac` y `hash:mac`, y `nf_log_syslog` acceden a `eth_hdr(skb)` después de asumir que el skb está asociado a un…

Vulnerabilidad de inyección de comandos del sistema operativo en la acción traceroute del plugin Traceroute de Rapid7 InsightConnect en Linux, que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo mediante los parámetros de solicitud host, port, max_ttl, count o time_out debido a una…

Vulnerabilidad de inyección de comandos del sistema operativo en la acción TR del complemento Translate de Rapid7 InsightConnect en Linux, que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo mediante los parámetros text o expression debido a una depuración insuficiente de las entradas…

Vulnerabilidad de inyección de comandos del sistema operativo en la acción ping del plugin Ping de Rapid7 InsightConnect en Linux, que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo mediante el parámetro host debido a una validación de entrada insuficiente al construir comandos de…

Vulnerabilidad de inyección de comandos del sistema operativo en la acción process_string del plugin AWK de Rapid7 InsightConnect en Linux, que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo mediante los parámetros text o expression debido a una construcción insegura de comandos de…

Cacti es un marco de trabajo de código abierto para la gestión del rendimiento y de fallos. Las versiones 1.2.30 y anteriores presentan una inyección SQL previa a la autenticación mediante FILTER_VALIDATE_REGEXP sin anclar en graph_view.php. Este problema se ha corregido en la versión 1.2.31.

Cacti es un marco de código abierto para la gestión del rendimiento y de fallos. En las versiones 1.2.30 y anteriores, el parámetro de solicitud rfilter se obtiene mediante el accesor sin procesar grv() (en lugar de gfrv() con validación FILTER_VALIDATE_IS_REGEX) y se concatena directamente en cláusulas SQL RLIKE en…