Base de CVEs

A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain user.

Desserialização de dados não confiáveis no Nuance PowerScribe permite que um atacante não autorizado execute código pela rede.

Em um ambiente JMS não confiável, org.springframework.jms.support.converter.MappingJackson2MessageConverter e org.springframework.jms.support.converter.JacksonJsonMessageConverter permitem a instanciação de classes arbitrárias, o que pode levar a ações não autorizadas por meio da desserialização de classes gadget. Versões afetadas: Spring Framework 7.0.0 até 7.0.7; 6.2.0 até 6.2.18; 6.1.0 até 6.1.27; 5.3.0 até 5.3.48.

Deserialization of Untrusted Data in the Java replace-resolve path in Apache Fory fory-core Java SDK before 1.1.0 on Java/JVM platforms allows a remote attacker to bypass class registration, TypeChecker, and DisallowedList checks and invoke classpath-present readResolve/readExternal hooks via crafted Fory serialized data. Users are recommended to upgrade to version 1.1.0 or later, which fixes this issue.

ZDRES-232: resolveProxyClass não sobrescrito - bypass do filtro acceptMatchers via java.lang.reflect.Proxy Avaliação: Totalmente tratado. Quando o fluxo serializado contém um TC_PROXYCLASSDESC (o marcador de um java.lang.reflect.Proxy), o readProxyDesc() do ObjectInputStream do JDK é acionado. O JDK então chama a implementação padrão ObjectInputStream.resolveProxyClass(interfaces), que executa Class.forName(intf, false, latestUserDefinedLoader()) para CADA nome de interface e constrói a classe proxy, contornando a lista de classes aceitas. ZDRES-233: Class.forName(name, initialize=true, classLoader) em readClassDescriptor aciona o inicializador estático de classes incluídas na allow-list Avaliação: Totalmente tratado. Para QUALQUER classe na allow-list, desserializar um fluxo que a nomeie aciona o inicializador estático (<clinit>) da classe ANTES de qualquer instância ser construída. Isso significa que um atacante que forneça um nome de classe da allow-list (por exemplo, o desenvolvedor escreveu accept(“com.myapp.*"), e o atacante fornece com.myapp.SomeClass) faz com que o <clinit> de SomeClass seja executado, e muitas classes do mundo real possuem inicializadores estáticos com efeitos colaterais. Ambos os problemas foram corrigidos.

O IBM WebSphere Application Server 9.0, e 8.5 é vulnerável a possível execução remota de código devido à desserialização de dados não confiáveis por meio de endpoints JAX-WS com WS-Security.

O AI Tensor Engine for ROCm (AITER) até a versão 0.1.14 contém uma vulnerabilidade de execução remota de código não autenticada na função MessageQueue.recv() dentro de shm_broadcast.py, que permite que atacantes remotos não autenticados executem código arbitrário ao enviar um payload pickle malicioso para um socket ZMQ SUB sem qualquer autenticação, HMAC ou validação de formato. Atacantes que consigam alcançar o endpoint XPUB do writer na rede do cluster, ou fornecer um Handle forjado com um remote_subscribe_addr controlado pelo atacante, podem entregar um payload pickle elaborado que executa código arbitrário simultaneamente como o processo worker de inferência em cada worker leitor remoto.

Uma vulnerabilidade de Desserialização de Dados Não Confiáveis que afeta o Teamwork Cloud (No Magic) e o Magic Collaboration Studio (CATIA Magic), nas linhas de release abrangidas pelo intervalo informado no registro, pode levar a execução remota de código não autenticada.