Check Point Seite 2

In der LINUXTCP-Portierung von FreeModbus besteht in xMBPortTCPPool() (demo/LINUXTCP/port/porttcp.c) ein Off-by-One-Fehler in der Grenzwertprüfung: Die Bedingung usTCPFrameBytesLeft > MB_TCP_BUF_SIZE verwendet einen strikten Grösser-als-Vergleich. CVSS-Basiswert: 9.1 (Kritisch).

Das WordPress-Plugin CryptoPayment Gateway prüft in den Versionen 1.2.1 bis 1.2.2 bei einem seiner AJAX-Endpunkte keine Berechtigung, wodurch nicht authentifizierte Angreifer administrative Funktionen auslösen können. CVSS-Basiswert: 10 (Kritisch). Der Vektor (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) zeigt eine ohne Interaktion aus der Ferne ausnutzbare Lücke mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit.

Das WordPress-Plugin ShopMonitor.io schränkt seinen E-Mail-Rerouting-Testmodus unzureichend ein: Die zugrunde liegende Trusted-Source-Prüfung lässt sich durch clientseitig mitgesendete Request-Header erfüllen. Dadurch kann die Testmodus-Beschränkung umgangen werden. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Der CHARX-JupiCore-Dienst erlaubt einem nicht authentifizierten Angreifer aus der Ferne, Ladepunkte umzukonfigurieren. Dies kann laut Quelle zur Offenlegung von Ladepunkt-UIDs, zu Denial-of-Service und zur Manipulation von Dateien führen. CVSS-Basiswert: 9.4 (Kritisch).

Die FriendsOfFlarum-OAuth-Erweiterung erlaubt Anmeldungen bei Flarum über GitHub, Twitter, Facebook und weitere Provider. Vor den Versionen 1.7.4 und 2.0.0-beta.4 prüft der Discord-OAuth-Provider das verifizierte Feld des Kontos nicht. CVSS-Basiswert: 9.8 (Kritisch).

In Apache NimBLE besteht laut Quellbeschreibung ein klassischer Pufferüberlauf (Buffer Copy without Checking Size of Input). Der HCI-Socket-Transport prüfte nicht, ob ein empfangenes HCI-Ereignis in den konfigurierten Ereignis-Puffer passt. CVSS-Basiswert: 9.1 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Incus ist ein System-Container- und Virtual-Machine-Manager. Vor Version 7.3.0 wird beim Kopieren einer Instanz zwischen Projekten die Restriktionsprüfung AllowInstanceCreation ausgeführt, bevor die Prüfung des Quellprojekts erfolgt. CVSS-Basiswert: 9.9 (Kritisch).

Im nvmet-tcp-Code des Linux-Kernels wird ttag als Index verwendet, um in nvmet_tcp_handle_h2c_data_pdu() ein Kommando zu ermitteln, ohne dass dieser Wert laut Quelle auf gültige Grenzen geprüft wird. Der Fix ergänzt eine entsprechende Bounds-Prüfung für den Transfer Tag. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle in der KVM/SEV-Verarbeitung behoben. Beim Verarbeiten von Page-State-Change-(PSC)-Requests werden die Indizes nun gegen die tatsächliche Grösse des Puffers validiert. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu adressiert die Lücke in den Kernel-Updates USN-8593-1 und USN-8603-1. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Roxy-WI ist eine Weboberfläche zur Verwaltung von HAProxy-, Nginx-, Apache- und Keepalived-Servern. In Version 8.2.6.4 und älter prüft der Endpunkt PUT /smon/check (app/routes/smon/routes.py:117-138) die Berechtigungen nur unzureichend, sodass angemeldete Benutzer mit geringen Rechten Aktionen ausserhalb ihres Zuständigkeitsbereichs auslösen können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im CIFS-Client des Linux-Kernels bestand bei der Prüfung des Session-Status während eines Reconnects laut Quelle ein Use-after-free-Risiko, da beendete Sessions in smb2_reconnect_server() nicht korrekt behandelt wurden. Der Fix korrigiert die Session-State-Prüfung. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Perl-Modul Data::ReqRep::Shared vor Version 0.05 erlaubt einen Lesezugriff ausserhalb der zulässigen Speichergrenzen (Out-of-Bounds Read) über einen unvalidierten Arena-Offset und eine unvalidierte Länge in der Funktion reqrep_recv_locked. Der Attach-Zeit-Validator reqrep_validate_header deckt diesen Pfad laut Quellbeschreibung nicht vollständig ab. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 besteht eine SQL-Injection-Schwachstelle in /pharmacy/view_category.php. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /pharmacy/view_product.php entdeckt. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /pharmacy/manage_user.php entdeckt. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /pharmacy/view_supplier.php entdeckt. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /pharmacy/view_receipt.php entdeckt. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Das WordPress-Theme Zella Theme führt vor Version 2.6.3 bei einer seiner Font-Upload-Aktionen keine Berechtigungs- oder Nonce-Prüfung durch. Dadurch können nicht authentifizierte Angreifer beliebige Dateien hochladen. CVSS-Basiswert: 9.8 (Kritisch).

Im Linux-Kernel kann ein Peer im svcrdma-Code einen Write- oder Reply-Chunk mit einer Segmentanzahl (segcount) von 0 senden, die von der Validierung nicht ausreichend abgefangen wird. Die Schwachstelle wurde laut Quelle im Upstream-Kernel bereits behoben. CVSS-Basiswert: 9.1 (Kritisch).

Laut einem Beitrag im Reddit-Forum r/blueteamsec (manuell erfasst) besteht in Check Point Security Management und Log Servers eine Schwachstelle, die es einem nicht authentifizierten Angreifer aus der Ferne erlauben soll, beliebigen Code mit Root-Rechten auszuführen. Der Beitrag nennt einen CVSS-Basiswert von 9.8 (Kritisch). Eine offizielle Bestätigung oder ein Advisory des Herstellers liegt in den Quelldaten nicht vor; weitere Details wie Betroffene Versionen oder eine empfohlene Massnahme werden im Quelltext nicht genannt.

In Plesk besteht eine Time-of-check-Time-of-use-Schwachstelle (TOCTOU), die zu unsicherem Symlink-Following führt. Ein lokaler Angreifer kann dadurch beliebiges Datei- oder Verzeichnis-Eigentum übernehmen und seine Rechte bis auf Root ausweiten. CVSS-Basiswert: 9.9 (Kritisch). Es liegt kein Eintrag im CISA-KEV-Katalog vor und kein Hinweis auf Einsatz in Ransomware-Kampagnen.

Ein Heap-basierter Buffer-Overflow bei der ASN.1-Dekodierung von VPN-Zertifikaten kann einem nicht authentifizierten Angreifer aus der Ferne die Ausführung von beliebigem Code auf Check Point Quantum Security Management und Quantum Security Gateway ermöglichen. CVSS-Basiswert: 9.8 (Kritisch). Betroffen sind laut Quellenlage zudem Produkte von SimpleHelp Ltd und Light Code Labs.

Das WordPress-Plugin 微信二维码登陆 (WeChat-QR-Code-Login) validiert bis einschliesslich Version 1.3 eingehende WeChat-Webhook-Anfragen nicht korrekt: Die Signaturprüfung ist stets erfolgreich. Zudem gibt das Plugin den generierten Login-Code in der Webhook-Antwort preis. CVSS-Basiswert: 9.1 (Kritisch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Das Perl-Modul XML::Bare weist in Versionen bis einschliesslich 0.53 einen unbegrenzten Character-Lookahead auf. Die Funktion parserc_parse prüft auf Mehrzeichenfolgen wie <![CDATA oder Element-Terminatoren und liest dabei ohne Begrenzung voraus. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 0.53.

HTML::Bare bis einschliesslich Version 0.04 für Perl weist einen unbeschränkten Zeichen-Lookahead auf. Die Funktion parserc_parse versucht, mehrstellige Zeichenketten wie CDATA-Markierungen oder Element-Terminatoren zu prüfen, was laut Quellbeschreibung ausgenutzt werden kann. CVSS-Basiswert: 9.1 (Kritisch). Der Vektor beschreibt einen netzbasierten Angriff ohne Rechte und ohne Benutzerinteraktion mit hoher Auswirkung auf Vertraulichkeit und Verfügbarkeit.

In der Komponente inftrees.c der zlib-Bibliothek, die in der PointCloudLibrary (PCL) gebündelt ist, kann fehlerhafte Zeigerarithmetik zu undefiniertem Verhalten führen. Seit Version 1.14.0 nutzt PCL standardmässig die System-zlib, sofern der Nutzer nicht WITH_SYSTEM_ZLIB=FALSE setzt; die Schwachstelle ist daher nur für PCL-Versionen älter als 1.14.0 oder bei ausdrücklichem Verzicht auf die System-zlib relevant. CVSS-Basiswert: 9.8 (Kritisch).

Das Checkmk-Exchange-Plugin check-mk-api vor Version 5.8.1 weist eine unsichere Deserialisierung sowie eine fehlerhafte Zertifikatsvalidierung auf. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 5.8.1 oder neuer.

Das SourceCodester Pharmacy/Medical Store Point of Sale System 1.0 enthält eine SQL-Injection-Schwachstelle über den Parameter name in addnew.php. CVSS-Basiswert: 9.8 (Kritisch).

Das Sourcecodester Pharmacy/Medical Store Point of Sale System 1.0 ist über login.php anfällig für SQL-Injection. Die Ursache ist eine unzureichende Validierung der Eingaben für die Parameter email und password, wodurch Angreifer bösartige SQL-Abfragen einschleusen können. CVSS-Basiswert: 9.8 (Kritisch).

Aufgrund einer Längenprüfung kann ein Angreifer mit privilegiertem Zugriff auf ein Linux-Nonsecure-Betriebssystem eine Schwachstelle auslösen. Dadurch lässt sich geschützter Speicher aus der Trusted Application auslesen. CVSS-Basiswert: 10 (Kritisch).

audiobookshelf prüft laut NVD-Eintrag bei der Ausnahme-Logik für nicht authentifizierte Zugriffe (server/routers/Auth.js) erlaubte GET-Routen mittels eines regulären Ausdrucks, der einen literalen Pfad wie /items/:id/cover voraussetzt. Dies führt zu einer Schwachstelle mit Auswirkung auf die Vertraulichkeit von Daten. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Eine Schwachstelle erlaubt es, den Extraktionsfilter beim Entpacken zu umgehen, sodass Symlink-Ziele ausserhalb des Zielverzeichnisses liegen können und Metadaten einzelner Dateien verändert werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Im Linux-Kernel wurde ein unbeabsichtigtes Verhalten im TCP-Conntrack von netfilter behoben: Ein RST mit ungültiger Sequenznummer erzwingt ohne Richtungsprüfung nicht mehr den Zustand CLOSE. Betroffene Ubuntu-Kernel werden über die Security Notices USN-8593-1 und USN-8603-1 (Azure) adressiert. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Bei betroffenen Check-Point-Produkten kann der Extraktionsfilter umgangen werden, sodass Symlink-Ziele ausserhalb des Zielverzeichnisses liegen können und sich Datei-Metadaten verändern lassen. Die Schwachstelle ist über das Netzwerk ohne Rechte oder Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.14 über die thermal-Template-Engine anfällig für Code Injection; die genaue Ursache ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In Spug (Versionen bis einschliesslich 3.4.0) besteht laut NVD eine Remote-Code-Execution-Schwachstelle in der Funktion ping_check: vom Nutzer angegebene Monitor-Adressen werden ohne Validierung direkt in Shell-Befehle interpoliert. CVSS-Basiswert: 8.8 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle in der IPv6-IOAM-Verarbeitung behoben. Die Funktion ipv6_hop_ioam() griff über __in6_dev_get() auf idev zu, ohne den möglichen NULL-Wert zu prüfen; der Fix ergänzt die fehlende NULL-Prüfung. Die Lücke ist zudem über die Ubuntu-Advisories USN-8593-1 und USN-8603-1 (Linux kernel bzw. Linux kernel Azure) adressiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: den Kernel auf eine Version mit dem Fix aktualisieren bzw. die von Ubuntu bereitgestellten Updates einspielen.

Im 389 Directory Server ermöglicht eine unzureichend geprüfte Verarbeitung der CleanAllRUV-Replikations-Statusprüfung (Extended Operation) einem nicht authentifizierten, entfernten Angreifer das Einschleusen von LDAP-Suchfiltern in die betroffene Operation. CVSS-Basiswert: 7.5 (Hoch).

Im idp-add-Kommando von FreeIPA erreicht laut NVD unzureichend validierte Eingabe der Parameter --organization/--base-url einen eingeschränkten eval()-Aufruf, bevor die zugehörige LDAP-Zugriffskontrollprüfung greift. CVSS-Basiswert: 8.1 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle in ksmbd behoben: Für SMB2 SET_INFO SECURITY wird nun eine WRITE_DAC/WRITE_OWNER-Berechtigungsprüfung ergänzt; die Korrektur knüpft an einen früheren Fix gegen eine FSCTL-Berechtigungsumgehung an. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im SMB-Server ksmbd behoben, indem eine Berechtigungsprüfung für FSCTL_SET_ZERO_DATA ergänzt wurde. FSCTL_SET_ZERO_DATA in smb2_ioctl() kann Dateidaten zerstören. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: aktuelle Kernel-Updates einspielen.

In Apache Traffic Server bestehen ein Use-after-free-Fehler sowie ein Time-of-check/Time-of-use-Fehler bei der Verarbeitung der Remap-Konfiguration. Betroffen sind Versionen von 8.0.0 bis 8.1.9 sowie ab 9.0.0. CVSS-Basiswert: 7.5 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle im ksmbd-Server behoben. smb2_check_user_session() nahm für bestimmte Operationen eine Abkürzung, wodurch im Compound-Request-Zweig auch nicht als VALID markierte Sessions verarbeitet werden konnten; der Fix weist solche Sessions nun ab. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: den Kernel auf eine Version mit dem bereitgestellten Fix aktualisieren.

In libaom, der Referenzimplementierung des AV1-Codecs, wurde eine Schwachstelle gefunden, die das Schreiben an eine beliebige Adresse erlaubt. Eine fehlende Bereichsprüfung in der Steuerfunktion für die Layer-ID der SVC-Schicht (Scalable Video Coding) ermöglicht einem Angreifer die Ausnutzung. Betroffen sind Integrität und Verfügbarkeit. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In der librfb von GStreamer (RFB/VNC-Client) wurde laut NVD eine Heap-Buffer-Overflow-Schwachstelle gefunden. Die Rechteck-Grenzprüfung validiert fälschlich die Fläche statt der einzelnen Dimensionen, wodurch ein bösartiger VNC-Server einen Angriff ausführen kann. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Im Linux-Kernel wurde eine Schwachstelle im SMB-Client behoben: Eine langjährige Sonderbehandlung in smb2_check_message() für bcc[0] wird nun auf Antworten ohne Datenbereich beschränkt. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im SMB-Server-Modul ksmbd behoben: In compare_guid_key() kann es zu einer NULL-Pointer-Dereferenz kommen, wenn session_fd_check() während der Verarbeitung von Durable Handles die per-Inode-Liste m_op_list durchläuft. Die Lücke ist über das Netz ohne Authentifizierung ausnutzbar und beeinträchtigt die Verfügbarkeit (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates (USN-8593-1, USN-8603-1) einspielen.

Im Linux-Kernel-Modul ksmbd wurde eine Out-of-Bounds-Leseschwachstelle in den ACE-Walk-Schleifen der Funktion smb_check_perm_dacl() behoben. Sie trat als Regression eines vorangegangenen Commits auf, der eine Mindestgrösse für ACE-Einträge in der DACL-Prüfung eingeführt hatte. Ubuntu stellt ein entsprechendes Kernel-Update bereit (USN-8593-1). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

In libaom, der Referenzimplementierung des AV1-Codecs, wurde eine Heap-Buffer-Overflow-Read-Schwachstelle gefunden. Eine fehlende Bereichsprüfung in der Steuerfunktion für die SVC-Layer-ID (Scalable Video Coding) erlaubt das Setzen unzulässiger Werte. Die Schwachstelle ist über das Netzwerk mit Benutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit und Verfügbarkeit. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Aktualisierungen des Herstellers verfolgen und einspielen, sobald verfügbar.

Das Plugin Kirki – Freeform Page Builder, Website Builder & Customizer für WordPress ist anfällig für das Löschen beliebiger Dateien. Ursache sind eine unzureichende Prüfung des Dateipfads und eine fehlende Berechtigungsprüfung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version des Plugins aktualisieren.