Vulnerabilidades

Las versiones de Rapid7 Insight Platform entre noviembre de 2019 y el 14 de agosto de 2024 sufren problemas de falta de autorización, por los cuales un atacante puede interceptar solicitudes locales para establecer el nombre y la descripción de un nuevo grupo de usuarios. Esto podría provocar que se agregue un grupo…

El servidor Ringer es el código del servidor de la aplicación de mensajería Ringer. Antes de la versión 1.3.1, había un problema con la ruta de carga de mensajes en el que el servidor Ringer no verificaba que el usuario que cargaba la conversación fuera realmente miembro de esa conversación. Esto permitía que…

Se encontró una vulnerabilidad en Keycloak. Esta falla permite a los atacantes eludir la protección por fuerza bruta al explotar el tiempo de los intentos de inicio de sesión. Al iniciar múltiples solicitudes de inicio de sesión simultáneamente, los atacantes pueden superar los límites configurados para intentos…

Corrupción de memoria al procesar la llamada IOCTL para obtener información del grupo.

Corrupción de memoria durante el procesamiento de llamadas IOCTL simultáneas.

Corrupción de memoria cuando dos subprocesos intentan mapear y desasignar un solo nodo simultáneamente.

DOS transitorio mientras se analiza el campo de control del elemento de múltiples enlaces cuando falta la verificación de longitud de información común antes de actualizar la ubicación.

Corrupción de memoria durante el protocolo de enlace entre la máquina virtual principal y la máquina virtual confiable.

Corrupción de memoria cuando el usuario proporciona datos para operaciones de control de comando FM HCI.

DOS transitorio mientras se procesa IE TIM desde el frame de baliza ya que no hay verificación de la longitud de IE.

DOS transitorio al analizar MBSSID durante la nueva generación de IE en el frame de sonda/baliza cuando la verificación de longitud de IE falta o es incorrecta.

DOS transitorio mientras se analiza el elemento de mapeo de TID a enlace recibido del frame de respuesta de sonda/baliza.

Corrupción de memoria cuando se invoca el comando captureRead QDCM desde el espacio de usuario.

Corrupción de memoria cuando el cliente BTFM envía nuevos mensajes a través de Slimbus a ADSP.

DOS transitorio durante el manejo del evento PS cuando el valor de desplazamiento de longitud del nombre del servicio del programa se establece en 255.

Corrupción de memoria cuando el valor de desplazamiento de frecuencia alternativa se establece en 255.

Corrupción de memoria al pasar punteros no confiables o corruptos desde DSP a EVA.

Corrupción de memoria al calcular el tamaño total de metadatos cuando los clientes de gralloc solicitan un tamaño reservado muy alto.

Corrupción de memoria cuando se invoca un comando de parche Firehose no válido.

Corrupción de memoria al liberar recursos compartidos en el hilo de escucha de MinkSocket.

DOS transitorio al procesar los subelementos del perfil BSSID no transmitidos presentes dentro del elemento de información MBSSID (IE) de una trama de baliza que se recibe por aire (OTA).

Problema criptográfico al analizar claves RSA en formato COBR.

Divulgación de información durante la decodificación del mensaje de actualización del área de seguimiento Aceptar o Adjuntar Aceptar recibido de la red.

DOS transitorio cuando se recibe un mensaje de aceptación de registro OTA con datos de clave de cifrado incorrectos en IE en el módem.

La función de inyección SQL en el diccionario en línea de Easytest Online Test Platform ver.24E01 y anteriores permite a los usuarios autenticados remotos ejecutar comandos SQL arbitrarios a través del parámetro de palabra.