Extreme Networks

Die Befehlshandler Parameter Zone Read und Parameter Zone Write erlauben das Auslösen eines Stack Buffer Overflow. Dies kann potenziell zu einer Remote-Code-Ausführung auf dem betroffenen Gerät führen. CVSS-Basiswert: 9.1 (Kritisch).

Der Handler des Retrofit-Validierungskommandos prüft bei bestimmten Validierungsoperationen die Grenzen nicht korrekt. Dies ermöglicht einen stack-basierten Pufferüberlauf, der zu einer möglichen entfernten Codeausführung auf dem betroffenen Gerät führen kann. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die Hersteller-Aktualisierung einspielen, sobald verfügbar.

Während des Retrofit-Validierungsprozesses prüft die Firmware beim Kopieren einiger zu prüfender Attribute die Grenzen nicht korrekt. Dies ermöglicht einen stack-basierten Buffer Overflow, der potenziell zu Remote Code Execution auf dem betroffenen Gerät führen kann. CVSS-Basiswert: 9.1 (Kritisch).

In AsfSecureBootDxe von Insyde InsydeH2O mit Kernel 5.0 bis 5.5 wurde eine Stack-Buffer-Overflow-Schwachstelle entdeckt. Angreifer können dadurch während der DXE-Phase beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 liefert drei ObjectInputStream-Subklassen (WsObjectInputStream, ObjectStreamPool$ReusableInputStream, ObjectInputStreamResolver) aus, die keinen JEP-basierten Filter installieren, wodurch eine unsichere Deserialisierung möglich ist. Der Angriff erfolgt über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 löst die Object-Query-Language-Engine von Angreifern gelieferte Klassennamen über Class.forName() auf und ruft deren Konstruktoren ohne Allow-List auf. Als betroffen ausgewiesen sind IBM Storage, Extreme Networks und Scale Computing. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

In ExtremePACS Extreme XDS (vor Version 3933) wurde eine Schwachstelle vom Typ „Insertion of Sensitive Information Into Sent Data” gefunden, die das Abrufen eingebetteter sensibler Daten ermöglicht. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Die Firmware und der GNSS/GPS-Treiber von Dell Wireless 5932e und Qualcomm Snapdragon X62 enthalten in Versionen vor 3.2.0.22 eine Unquoted-Search-Path-Schwachstelle. Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann die Lücke ohne Benutzerinteraktion ausnutzen und beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 3.2.0.22 oder neuer aktualisieren.

Das Dell Client Platform BIOS enthält in einer extern entwickelten Komponente eine Schwachstelle durch fehlerhafte Zugriffskontrolle auf gespiegelte bzw. aliasierte Speicherregionen. Ein hochprivilegierter Angreifer mit lokalem Zugriff könnte dies zur Codeausführung ausnutzen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: das vom Hersteller bereitgestellte BIOS-Update einspielen.

Das Dell Client Platform BIOS enthält eine Schwachstelle durch schwache Authentifizierung. Ein hoch privilegierter Angreifer mit lokalem Zugriff kann sie ausnutzen und so seine Rechte ausweiten. CVSS-Basiswert: 8.2 (Hoch).

Im Forensic-Recorder-Dienst von Check Point ZoneAlarm Extreme Security können lokale Angreifer über symbolische Links beliebige Dateien überschreiben (ZDI-CAN-21677). Voraussetzung ist die Fähigkeit, auf dem Zielsystem Code mit niedrigen Rechten auszuführen; darüber lassen sich die Rechte ausweiten und beliebiger Code im SYSTEM-Kontext ausführen. Betroffen sind laut Zuordnung Produkte von Extreme Networks. CVSS-Basiswert: 7.8 (Hoch).

Dell BIOS enthält laut NVD eine Improper-Input-Validation-Schwachstelle. Ein lokal authentifizierter Angreifer mit Administratorrechten kann diese ausnutzen und dadurch beliebigen Code ausführen. CVSS-Basiswert: 7.5 (Hoch).

Ein lokaler Angreifer kann bei Check Point ZoneAlarm ExtremeSecurity NextGen sowie bei Identity Agent for Windows und Identity Agent for Windows Terminal Server seine Privilegien eskalieren. Voraussetzung für die Ausnutzung ist laut Quelle, dass der Angreifer bereits in der Lage ist, lokal privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.3 (Hoch).

Durch Ausnutzung eines Design-Fehlers im Firmware-Update-Mechanismus des betroffenen Terminals lässt sich laut Quellbeschreibung ein dauerhafter Denial of Service auf dem Gerät verursachen. Eine Wiederherstellung ist demnach nur möglich, indem das Terminal an den Hersteller zurückgeschickt wird. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Die Weboberfläche des PAC Device erlaubt es dem Geräteadministrator, in einzelnen Feldern schädliche Skripte zu hinterlegen. Das gespeicherte Skript wird ausgeführt, sobald die Administrationsoberfläche von einem beliebigen Benutzer geöffnet wird. Ursache sind unzureichende Eingabevalidierung und fehlende Ausgabe-Kodierung in der Web-Administrationskomponente der Firmware, was zu unberechtigtem Zugriff und Datenabfluss führen kann. CVSS-Basiswert: 8.1 (Hoch).

In der BIOS-Firmware bestimmter Intel NUC-Systeme führt eine unzureichende Eingabevalidierung dazu, dass ein bereits privilegierter Benutzer über lokalen Zugriff seine Rechte weiter ausweiten kann. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 rufen etwa 50 generierte CORBA-Stub-Klassen in ogclient.jar ORB.string_to_object() auf einer vom Angreifer kontrollierten IOR-Zeichenkette auf. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 3.4 %. Empfohlene Massnahme: Auf eine von IBM bereitgestellte, korrigierte Version aktualisieren.

IBM WebSphere eXtreme Scale 8.6.1.0 bis 8.6.1.6 könnte einem benachbarten Angreifer durch fehlerhafte Validierung im XDF-Decoder einen Denial of Service ermöglichen; die Anwendung verarbeitet tief verschachtelte Strukturen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine von IBM bereitgestellte, korrigierte Version aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle in der DAMON-Komponente (mm/damon/ops-common) behoben. Sie korrigiert drei Fehler in der Funktion damon_hot_score(), die aus einer fehlerhaften Behandlung extremer Intervalle resultieren. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: aktuelle Kernel-Updates einspielen.

In ExtremePacs Extreme XDS ermöglicht eine Autorisierungsumgehung über einen benutzerkontrollierten Schlüssel in Verbindung mit fehlender Autorisierungsprüfung den unbefugten Zugriff auf von Nutzern bereitgestellte Daten. Betroffen sind Versionen vor 3928. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 3928 oder neuer aktualisieren.