Vulnerabilidades

Square Squash hasta el commit e73f280 contiene una vulnerabilidad de deserialización insegura que permite a atacantes no autenticados almacenar YAML manipulado a través del endpoint POST /api/1.0/symbolication. Cuando se simbolizan ocurrencias que hacen referencia al UUID de simbolización controlado por el atacante,…

Jenkins Squash TM Publisher (Squash4Jenkins) Plugin versiones 1.0.0 y anteriores, almacena las contraseñas sin cifrar en su archivo de configuración global en el controlador Jenkins, donde pueden ser visualizadas por usuarios con acceso al sistema de archivos del controlador Jenkins

El plugin Jenkins Squash TM Publisher (Squash4Jenkins) versiones 1.0.0 y anteriores, implementan un mensaje de agente a controlador que no implementa ninguna comprobación de su entrada, permitiendo a atacantes capaces de controlar los procesos del agente reemplazar archivos arbitrarios en el sistema de archivos del…

Una función squashfs_opendir en el archivo unsquash-2.c en Squashfs-Tools versión 4.5 permite un Salto de Directorio, una vulnerabilidad diferente a CVE-2021-40153. Un sistema de archivos squashfs que ha sido diseñado para incluir un enlace simbólico y luego contenidos bajo el mismo nombre de archivo en un sistema de…

La función squashfs_opendir en el archivo unsquash-1.c en Squashfs-Tools versión 4.5, almacena el nombre del archivo en la entrada del directorio; esto es entonces usado por unsquashfs para crear el nuevo archivo durante el desensamblaje. El nombre de archivo no se comprueba para saltar fuera del directorio de…

Squash TM hasta la versión 1.18.0 presenta las contraseñas en texto claro de los servicios externos en el panel de administración, tal y como queda demostrado con un campo ta-server-password en el código fuente HTML.

(1) unsquash-1.c, (2) unsquash-2.c, (3) unsquash-3.c, y (4) unsquash-4.c en Squashfs y sasquatch permiten a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de una entrada manipulada manualmente.

Desbordamiento de enteros en la función read_fragment_table_4 en unsquash-4.c en Squashfs y sasquatch permite que atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de una entrada manipulada, lo que desencadena un desbordamiento de búfer basado en pila.

Square Squash permite a atacantes remotos ejecutar código arbitrario a través de un documento YAML en el (1) parámetro namespace hacia la función deobfuscation o (2) parámetro sourcemap hacia la función sourcemap en app/controllers/api/v1_controller.rb.

Un desbordamiento de entero en la función queue_init en unsquashfs.c en unsquashfs en Squashfs v4.2 y anteriores permite a atacantes remotos ejecutar código de su elección a través de un campo block_log diseñado para tal fin en el superbloque de un archivo .sqsh, dando lugar a un desbordamiento de búfer basado en…

Un desbordamiento de búfer basado en pila en la función get_component en unsquashfs.c en unsquashfs en Squashfs v4.2 y anteriores permite a atacantes remotos ejecutar código de su elección mediante un archivo de lista hecho a mano (hecho para la opción -ef). NOTA: Probablemente en la mayoría de los casos, el archivo…