Vulnerabilidades

Se detectó un problema en OpenResty versiones anteriores a 1.15.8.4. El archivo ngx_http_lua_subrequest.c permite un tráfico no autorizado de peticiones HTTP, como es demostrado por la API ngx.location.capture.

La función load_png en el archivo loader.c en la biblioteca libsixel.a en libsixel versión 1.8.6, presenta un puntero no inicializado conllevando a una llamada no válida para liberación, lo que puede causar una denegación de servicio.

Dungeon Crawl Stone Soup (también se conoce como DCSS o crawl) versiones anteriores a 0.25, permite a atacantes remotos ejecutar código arbitrario por medio del código de bytes de Lua insertado en un archivo .crawlrc cargado.

Los dispositivos eten PSG-6528VM versión 1.1, permiten un ataque de tipo XSS por medio de System Contact o System Location.

wolfSSL versión 4.3.0, presenta código mulmod en la función wc_ecc_mulmod_ex en el archivo ecc.c que no resiste apropiadamente los ataques de sincronización de canal lateral.

** EN DISPUTA ** Se descubrió un problema en docker-kong (para Kong) hasta la versión 2.0.3. El puerto API de administrador puede ser accesible en interfaces que no sean 127.0.0.1. NOTA: El proveedor argumenta que este CVE no es una vulnerabilidad porque tiene un alcance de error y enlaces de parche imprecisos. “1) Alcance de error inexacto: el alcance del problema estaba en la plantilla de compilación de acoplador de Kong, y no en la imagen de acoplador de Kong en sí. En realidad, este problema no está asociado con ninguna versión de la puerta de enlace Kong. Como tal, la descripción que indica "Se descubrió un problema en docker-kong (para Kong) a través de 2.0.3." Es incorrecta. Este problema solo ocurre si un usuario decidió girar Kong a través de Docker-compose sin seguir la documentación de seguridad. La plantilla Docker-compose está diseñada para que los usuarios comiencen rápidamente con Kong, y solo para fines de desarrollo. 2) Enlaces de parches incorrectos: el CVE actualmente apunta a una mejora de la documentación como un enlace de "Parche": https://github.com/Kong/docs.konghq.com/commit/d693827c32144943a2f45abc017c1321b33ff611 Este enlace en realidad apunta a una mejora que Kong Inc hizo para la prueba de tontos. Sin embargo, las instrucciones sobre cómo proteger la API de administración ya estaban bien documentadas aquí: https://docs.konghq.com/2.0.x/secure-admin-api/#network-layer-access-restrictions, que se publicó por primera vez en 2017 (como se muestra en esta confirmación: https://github.com/Kong/docs.konghq.com/commit/e99cf875d875dd84fdb751079ac37882c9972949) Por último, el hipervínculo a https://github.com/Kong/kong (un repositorio de Github no relacionado con este problema) en la lista de hipervínculos no incluye ninguna información significativa sobre este tema ".

Open Upload versiones hasta 0.4.3, permite un ataque de tipo XSS por medio de index.php?action=u y el campo filename.

cpp-httplib versiones hasta 0.5.8, no filtra \r\n en los parámetros pasados a las funciones set_redirect y set_header, lo que crea posibilidades para la inyección de CRLF y la división de respuestas HTTP en algunos contextos específicos.

Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. No aplica permisos sobre Symlinks o Junctions de Windows. Como resultado, un usuario poco privilegiado (no administrador) puede diseñar un Junction Link en un directorio del que tenga control total, saliendo de sandbox.

Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. Una escalada de privilegios puede presentarse por medio del parámetro messages del archivo /ajax/SetUserInfo debido a la funcionalidad EXECUTE(), que es para ejecutar programas cuando determinados eventos son activados.

Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. La Interfaz de Administración permite un ataque de tipo CSRF para acciones como: Cambiar cualquier nombre de usuario y contraseña, incluidas las de administrador; Crear y Eliminar usuarios; Habilitar y Deshabilitar Servicios; Establecer un proxy de actualización malicioso; y Apagar el servidor.

Se detectó un problema en ProVide (anteriormente zFTPServer) versiones hasta 13.1. El archivo /ajax/ImportCertificate, permite a un atacante cargar un certificado arbitrario en formato .pfx o sobrescribir archivos arbitrarios por medio del parámetro fileName.