Vulnerabilidades

Falta de verificación de la firma JWT en AWS Ops Wheel permite a atacantes no autenticados falsificar tokens JWT y obtener acceso administrativo no previsto a la aplicación, incluida la capacidad de leer, modificar y eliminar todos los datos de la aplicación de todos los inquilinos y gestionar las cuentas de usuario…

Las versiones de BridgeHead FileStore anteriores a la 24A (publicada a principios de 2024) exponen el módulo de administración de Apache Axis2 en puntos de acceso accesibles desde la red, con credenciales predeterminadas, lo que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corrige la lectura fuera de límites (OOB) del analizador del autenticador RESPONSE rxgk_verify_authenticator() copia auth_len bytes en un búfer temporal y luego pasa p + auth_len como límite del analizador a rxgk_do_verify_authenticator(). Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: evitar la doble liberación en smb_direct_free_sendmsg tras smb_direct_flush_send_list() smb_direct_flush_send_list() ya llama a smb_direct_free_sendmsg(), por lo que no debemos volver a llamarla después de que post_sendmsg() la moviera a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: llamar a ->free_folio() directamente en folio_unmap_invalidate() Solo podemos llamar a filemap_free_folio() si tenemos una referencia (o mantenemos un bloqueo) sobre el mapping. De lo contrario, ya hemos eliminado el folio del mapping, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: let send_done handle a completion without IB_SEND_SIGNALED Con el procesamiento por lotes de smbdirect_send_batch es probable que haya solicitudes sin IB_SEND_SIGNALED, que se destruirán en la última solicitud que tenga IB_SEND_SIGNALED…

CodeChecker es una herramienta de análisis, base de datos de defectos y extensión visualizadora para el analizador estático de Clang y Clang Tidy. Se produce una omisión de autenticación cuando la URL termina en Authentication con determinadas llamadas a funciones. Esta omisión permite asignar permisos arbitrarios a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige slab-use-after-free en __inet_lookup_established Las búsquedas en la tabla ehash son sin bloqueo y dependen de SLAB_TYPESAFE_BY_RCU para garantizar la estabilidad de la memoria de los sockets durante las secciones críticas de lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: separar dst_cache para las rutas de entrada y salida en el lwtunnel de seg6 El lwtunnel de seg6 utiliza un único dst_cache por ruta de encapsulado, compartido entre seg6_input_core() y seg6_output_core(). Estas dos rutas pueden realizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: rechazar los búferes de respuesta TT globales de tamaño excesivo La función batadv_tt_prepare_tvlv_global_data() calcula la longitud de asignación de una respuesta TT global en variables temporales de 16 bits. Cuando un originador remoto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: mantener las pasarelas de backbone de las reclamaciones mediante referencia batadv_bla_add_claim() puede sustituir claim->backbone_gw y liberar la última referencia de la antigua pasarela mientras los lectores siguen accediendo al puntero.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige el desbordamiento de entero por defecto (underflow) en el modo de cadena La implementación en modo de cadena de jumbo_frm() calcula incondicionalmente donde nopaged_len = skb_headlen(skb) (solo los bytes lineales) y bmax es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: rechazar los tickets de respuesta rxkad que no se pueden descifrar rxkad_decrypt_ticket() descifra el ticket de respuesta RXKAD y, a continuación, analiza el búfer como texto plano sin comprobar si crypto_skcipher_decrypt() se ha ejecutado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige desbordamiento de entero en rxgk_verify_response() En rxgk_verify_response(), existe un posible desbordamiento de entero debido al redondeo hacia arriba de token_len antes de comprobarlo, lo que permite eludir la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: evitar la doble liberación en smbd_free_send_io() tras smbd_send_batch_flush() smbd_send_batch_flush() ya llama a smbd_free_send_io(), por lo que no debemos volver a llamarla después de que smbd_post_send() la haya movido a la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: validar number_of_packets en usbip_pack_ret_submit() Cuando un cliente USB/IP recibe una respuesta RET_SUBMIT, usbip_pack_ret_submit() sobrescribe incondicionalmente urb->number_of_packets con el valor de la PDU de red. Este valor se utiliza…

Exposición de información confidencial a un actor no autorizado en Azure IOT Central permite a un atacante autorizado escalar privilegios a través de una red.

Delta Electronics AS320T no comprueba la longitud del búfer con el nombre del directorio vulnerabilidad.

Delta Electronics AS320T presenta una vulnerabilidad de falta de comprobación de la longitud del búfer con el nombre de archivo.

El Delta Electronics AS320T calcula incorrectamente el tamaño del búfer en la pila en el manejador de peticiones GET/PUT del servicio web.

Kyverno es un motor de políticas diseñado para equipos de ingeniería de plataformas nativas de la nube. Antes de las versiones 1.18.0-rc1, 1.17.2-rc1 y 1.16.4, la función apiCall de ClusterPolicy de Kyverno adjunta automáticamente el token de ServiceAccount del controlador de admisión a las solicitudes HTTP salientes.…

Una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 permite el acceso no autorizado a determinados puntos finales de configuración debido a una aplicación incorrecta de los controles de acceso. Un atacante con acceso de red al dispositivo podría eludir el mecanismo de autenticación previsto e…

Una vulnerabilidad en el servicio de gestión integrado de SenseLive X3050 permite establecer un control administrativo total sin ningún tipo de autenticación ni autorización en la aplicación de configuración de SenseLive. El servicio acepta conexiones de gestión desde cualquier host accesible, lo que posibilita la…

Existe una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 por la que las actualizaciones de contraseña no se aplican de forma fiable debido a un tratamiento incorrecto de los cambios de credenciales en el backend. Tras restaurar el dispositivo a los valores de fábrica mediante la herramienta…

Una vulnerabilidad en la interfaz de gestión web de SenseLive X3050 permite que la lógica de autenticación se ejecute íntegramente en el lado del cliente, dependiendo de valores codificados de forma fija (hardcoded) en scripts ejecutados por el navegador en lugar de una verificación en el lado del servidor. Un…