Vulnerabilidades

Uso después de liberar (use-after-free) en Active Directory Domain Services permite a un atacante autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montón (heap) en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios localmente.

Limitación incorrecta de una ruta a un directorio restringido ('recorrido de directorios') en Windows PowerShell permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Omisión de autenticación mediante suplantación en Windows Netlogon permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red adyacente.

Desbordamiento de búfer basado en montón (heap) en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Lectura fuera de límites en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red.

Uso después de liberar (use-after-free) en Windows Installer permite a un atacante autorizado elevar privilegios localmente.

Lectura fuera de límites en Microsoft Trace Data Helper permite a un atacante autorizado elevar privilegios localmente.

Doble liberación (double free) en Microsoft Exchange Server permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución concurrente mediante un recurso compartido con sincronización incorrecta ('condición de carrera') en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Deserialización de datos no confiables en SQL Server permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad fue detectada en elenavanengelenmaslova mocknest-serverless 0.9.0. El elemento afectado es una función desconocida del archivo deployment/aws/shared/github-oidc-role.yaml del componente AWS GitHub OIDC Deployment Helper Script. Realizar una manipulación resulta en una gestión de privilegios…

SAP Web Dispatcher, Internet Communication Manager y SAP Content Server permiten a un atacante autenticado con pocos privilegios acceder a determinadas funcionalidades o interfaces administrativas y obtener información confidencial sobre el estado del sistema, lo que da lugar a una divulgación de información. Esta…

SAP NetWeaver Application Server for ABAP y ABAP Platform permiten a un usuario no autenticado enviar un paquete especialmente manipulado que desencadena el reprocesamiento de una solicitud de usuario almacenada previamente en búfer, lo que podría permitir secuestrar la sesión de otro usuario en condiciones de…

SAP NetWeaver Message Server no valida suficientemente la autenticidad de los componentes internos del servidor de aplicaciones durante su registro. Un atacante no autenticado con acceso de red al servicio afectado podría aprovechar esta debilidad para registrar un componente no autorizado y, potencialmente, realizar…

Vulnerabilidad de autenticación incorrecta en ash-project ash_authentication_oauth2_server que permite a un atacante no autenticado registrar clientes OAuth incluso cuando el registro dinámico de clientes (Dynamic Client Registration) está restringido mediante un token de acceso inicial. resolve_secret/3 en…

Vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en ash-project ash_authentication_oauth2_server que permite a un atacante que controla una URL de metadatos de cliente y su DNS hacer que el servidor se conecte a direcciones internas o de loopback. public_ip?/1 en…

Vulnerabilidad de codificación o escape incorrectos de la salida en ash-project ash_authentication_oauth2_server que permite a un atacante no autenticado inyectar parámetros de autenticación arbitrarios en la cabecera de desafío WWW-Authenticate. BearerPlug y RequireScopePlug construían el desafío Bearer…

Vulnerabilidad de uso de caché que contiene información sensible en ash-project ash_authentication_oauth2_server que permite que una caché HTTP compartida sirva los metadatos de descubrimiento OAuth de un tenant a los clientes de otro tenant. Los endpoints de metadatos de RFC 8414 y RFC 9728 en…

Vulnerabilidad de protección inadecuada de ruta alternativa en ash-project ash_authentication_oauth2_server que expone los endpoints OAuth que cambian el estado bajo un prefijo de URL no previsto, eludiendo los controles limitados al prefijo canónico. oauth2_server_protocol_routes/1 en…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en ash-project ash_authentication_oauth2_server que permite a un atacante no autenticado agotar el almacenamiento de la base de datos y la memoria. El endpoint /authorize no está autenticado por diseño. Con Client ID Metadata Documents habilitado,…

Se ha encontrado un fallo en 389 Directory Server. Durante la autenticación SASL PLAIN, una identidad obsoleta contenida en una propiedad auxiliar de Cyrus SASL procedente de un intento de bind fallido anterior puede instalarse en una conexión tras un bind posterior, no relacionado y correcto, independientemente de…

Se ha encontrado un fallo en 389 Directory Server. La falta de una comprobación de puntero NULL en la gestión de resultados paginados de op_shared_search permite a un atacante remoto no autenticado bloquear el servidor LDAP enviando una secuencia manipulada de peticiones de búsqueda que usan el control…

Se ha encontrado un fallo de desbordamiento de búfer en el montón en la capa de E/S SASL de 389 Directory Server (389-ds-base). En sasl_io_start_packet(), la longitud del registro envuelto leída de la red solo se valida frente a un límite superior. Una longitud pequeña (0, 1 o 2) produce un encrypted_buffer_count…