Home Assistant Seite 3

In PHPGurukul Old Age Home Management System 1.0 wurde eine als kritisch eingestufte Schwachstelle in einer unbekannten Funktionalität der Datei /admin/add-services.php gefunden. Die Manipulation des Arguments sertitle führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich bekannt gemacht und kann bereits genutzt werden. CVSS-Basiswert: 7.3 (Hoch).

Die Anwendung PHPGurukul Old Age Home Management System 1.0 verarbeitet den Parameter sertitle in der Datei /admin/manage-services.php unzureichend geprüft, wodurch eine SQL-Injection möglich wird. Der Angriff kann remote ohne besondere Rechte durchgeführt werden, ein Exploit ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

In haotian-liu/llava Version 1.2.0 (LLaVA-1.6) besteht eine Server-Side-Request-Forgery-Schwachstelle über den Endpunkt /run/predict. Durch unzureichende Validierung des path-Parameters kann ein Angreifer mittels präparierter Anfragen unautorisierten Zugriff auf interne Netzwerke oder den AWS-Metadaten-Endpunkt erlangen. Dies kann zu unautorisiertem Netzwerkzugriff, der Offenlegung sensibler Daten und weiterer Ausnutzung im Netzwerk führen. CVSS-Basiswert: 7.5 (Hoch).

In der Datei-Upload-Funktion von haotian-liu/llava, konkret in Release v1.2.0 (LLaVA-1.6), besteht eine Denial-of-Service-Schwachstelle. Ursache ist eine unsachgemässe Verarbeitung von Formulardaten mit einem übermässig langen Dateinamen in der Upload-Anfrage: Ein entsprechend präparierter Payload überlastet den Server und macht ihn nicht mehr erreichbar, wodurch der Dienst für legitime Nutzer ausfällt. Die Schwachstelle lässt sich laut Quelle ohne Authentifizierung ausnutzen, was das Risiko einer breiten Ausnutzung erhöht. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung eines Kommandos in Glink unter Linux zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In Trend Micro HouseCall for Home Networks Version 5.3.1302 und darunter besteht eine Schwachstelle durch einen unkontrollierten Suchpfad (Uncontrolled Search Path Element). Ein Angreifer mit geringen Benutzerrechten kann eine bösartige DLL platzieren und so seine Rechte eskalieren. CVSS-Basiswert: 7.3 (Hoch).

Bei der Verarbeitung von Management-Frames kann ein Speicherfehler aufgrund einer Fehlanpassung im T2LM-Informationselement auftreten. CVSS-Basiswert: 8.2 (Hoch).

Eine Speicherbeschädigung kann auftreten, wenn die WLAN-Schnittstelle gestoppt wird, nachdem ein WMI-Kommando von der Schnittstelle verarbeitet wurde. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen, sobald verfügbar.

Eine Schwachstelle in ChargePoint-Home-Flex-Ladestationen erlaubt netzwerknahen Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen; eine Authentifizierung ist nicht erforderlich. Der Fehler liegt im onboardee-Modul und beruht auf einer unzureichenden Zugriffskontrolle. Ein Angreifer kann darüber Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

In ChargePoint Home Flex Ladestationen erlaubt eine Schwachstelle netzwerknahen Angreifern die Ausführung beliebigen Codes ohne Authentifizierung. Die Ursache liegt im wlanapp-Modul, das eine nutzergelieferte Zeichenkette vor der Verwendung in einem Systemaufruf unzureichend validiert. Ein Angreifer kann so Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

Netzwerknahe Angreifer können auf betroffenen ChargePoint Home Flex Ladestationen beliebigen Code ausführen, ohne dass eine Authentifizierung erforderlich ist. Der Fehler liegt in der Funktion SrvrToSmSetAutoChnlListMsg, die die Länge benutzergelieferter Daten vor dem Kopieren in einen festen Stack-Puffer nicht prüft; ein Angreifer kann so Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in ChargePoint-Home-Flex-Ladestationen erlaubt netzwerknahen Angreifern die Ausführung von beliebigem Code; eine Authentifizierung ist nicht erforderlich. Der Fehler liegt in der Funktion wlanchnllst und beruht auf fehlender Validierung benutzergelieferter Daten, was einen Schreibzugriff über das Ende eines Puffers hinaus erlaubt. Der Code wird im Kontext von root ausgeführt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Firmware-Updates einspielen und den Netzwerkzugriff einschraenken.

Die Schwachstelle erlaubt netznahen Angreifern, beliebigen Code auf betroffenen ChargePoint-Home-Flex-Ladestationen auszuführen. Eine Authentifizierung ist nicht erforderlich. Ursache ist die fehlende Validierung einer benutzergesteuerten Zeichenkette bei der Verarbeitung von OCPP-Nachrichten, bevor diese für einen Systemaufruf verwendet wird. Ein Angreifer kann damit Code im Kontext von root ausführen. CVSS-Basiswert: 8.8 (Hoch).

Der betroffene Treiber prüft beim Parsen des Per-STA-Profil-Information-Elements die Länge nicht, bevor er auf das EXTN-Element zugreift. Dadurch kann ein transienter Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Dell SupportAssist for Home PCs (Versionen 4.6.1 und früher) sowie Dell SupportAssist for Business PCs (Versionen 4.5.0 und früher) enthalten eine Symlink-Angriff-Schwachstelle in der Software-Remediation-Komponente. Ein niedrig privilegierter, authentifizierter Nutzer kann diese Schwachstelle ausnutzen, um seine Rechte zu erweitern, was zum beliebigen Löschen von Dateien und Ordnern auf dem System führt. CVSS-Basiswert: 7.1 (Hoch).

Laut NVD kann es beim fortlaufenden Allozieren und Zugreifen auf einen Eintrag in einer SMEM-Partition zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung von API-Aufrufen an die NPU mit ungültigen Eingaben zu einer Speicherbeschädigung kommen. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten nötig, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen der ML-IE kann ein transienter Denial of Service auftreten, wenn ein Beacon eine Common-Info-Länge der ML-IE aufweist, die grösser ist als die ML-IE, in der dieses Element enthalten ist. CVSS-Basiswert: 7.5 (Hoch).

Das IBM Watson Speech Services Cartridge für IBM Cloud Pak for Data prüft in den Versionen 4.0.0 bis 5.0.2 Eingaben für gleichzeitig genutzte Ressourcen nicht korrekt, was zu unerwarteten Zuständen und im Ergebnis zu einem Absturz führen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Eine unzureichende Zugriffskontrolle in der Intel EMA Software vor Version 1.13.1.0 kann einem authentifizierten Benutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.13.1.0 oder neuer.

In Intel(R) DSA vor Version 24.3.26.8 besteht eine fehlerhafte Zugriffskontrolle, die es einem authentifizierten Nutzer ermöglichen kann, seine Rechte über lokalen Zugriff auszuweiten. CVSS-Basiswert: 7.3 (Hoch).

Es besteht ein kryptografisches Problem, wenn ein Controller unter unerwarteten Bedingungen einen LMP-Befehl zum Start der Verschlüsselung empfängt. Dadurch kann der Schutz der verschlüsselten Verbindung beeinträchtigt werden. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: vom Hersteller bereitgestellte Sicherheitsupdates einspielen.

Beim Parsen von Fragmenten des MBSSID-Information-Elements aus Beacon-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen der Felder „BSS parameter change count“ oder „MLD capabilities“ des ML IE kann es zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein vorübergehender Denial-of-Service auf, wenn die Noninheritance-IE des Extension-Elements in einem Beacon-Frame verarbeitet wird und die Länge der IE 2 beträgt. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Beim Parsen von Probe-Response- und Association-Response-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin „AI ChatBot with ChatGPT and Content Generator“ von AYS gibt vor Version 2.1.0 den OpenAI-API-Schlüssel preis. Dadurch können nicht authentifizierte Nutzer diesen Schlüssel erlangen. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 2.1.0 oder neuer aktualisieren.

Das WordPress-Plugin AI ChatBot with ChatGPT and Content Generator by AYS erlaubt vor Version 2.1.0 nicht authentifizierten Nutzern durch fehlende Zugriffskontrollen den Zugriff auf mehrere Aktionen, darunter ays_chatgpt_disconnect, ays_chatgpt_connect und ays_chatgpt_save_feedback. Ein Angreifer kann dadurch unter anderem die Verbindung des Plugins zu OpenAI trennen und es deaktivieren. CVSS-Basiswert: 7.5 (Hoch).

Eine Speicherbeschädigung kann auftreten, wenn der BTFM-Client neue Nachrichten über Slimbus an den ADSP sendet. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Beim Parsen des TID-to-Link-Mapping-Elements einer empfangenen Beacon- oder Probe-Response-Frame kann dies laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen der MBSSID während der Neugenerierung von IEs in Beacon-/Probe-Frames kann ein transienter Denial of Service auftreten, wenn die Prüfung der IE-Länge fehlt oder fehlerhaft ist. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung des TIM-Information-Elements aus Beacon-Frames fehlt eine Prüfung der IE-Länge, wodurch in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden kann. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen des Control-Felds des Multi-Link-Elements kann eine fehlende Prüfung der Common-Information-Länge vor dem Aktualisieren der Position laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung eines Beacon-Frames mit dem Non-Transmitted-BSSID-Profile-Sub-Element innerhalb des MBSSID Information Element kann laut Quelle ein transienter Denial-of-Service-Zustand entstehen. Der Frame wird dabei über die Luftschnittstelle (OTA) empfangen. CVSS-Basiswert: 7.5 (Hoch).

Der Installer von Dell SupportAssist for Home PCs, exe-Version 4.0.3, enthält eine Rechteausweitungs-Schwachstelle. Ein lokaler, wenig privilegierter authentifizierter Angreifer könnte diese Schwachstelle ausnutzen, um beliebige ausführbare Dateien mit erhöhten Rechten auf dem Betriebssystem auszuführen. CVSS-Basiswert: 7.3 (Hoch).

Das WordPress-Plugin Media Library Assistant ist bis einschliesslich Version 3.18 durch fehlende Dateityp-Prüfung in der AJAX-Aktion mla-inline-edit-upload-scripts für das Hochladen beliebiger Dateien anfällig. Authentifizierte Angreifer mit mindestens Autoren-Rechten können darüber beliebige Dateien auf den Server laden, was Remote Code Execution ermöglichen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 3.18.

Beim Parsen des empfangenen TID-to-Link-Mapping-Action-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein vorübergehender Denial-of-Service auf, wenn die ML-IE eines Beacons verarbeitet wird, dessen Längenfeld innerhalb der Common Info der ML-IE grösser ist als die eigentliche Länge der ML-IE. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Beim Parsen des BSS-Parameteränderungszählers oder der MLD-Fähigkeitsfelder der ML-IE kann ein transienter Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen von Probe-Response- und Association-Response-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden, wenn die empfangene Framelänge kleiner ist als die maximale Grösse des Timestamp-Felds. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen führt eine unzureichende Verarbeitung beim Parsen fragmentierter MBSSID Information Elements (IE) aus einem Beacon-Frame zu einer transienten Dienstblockade (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ein Angreifer im Funkbereich kann durch ein präpariertes Frame die betroffene Verarbeitung zum Absturz bringen. Betroffen sind laut Datenlage Produkte von Qualcomm sowie nachgelagert Home Assistant (Nabu Casa / Open Home Foundation) und Zimbra Collaboration (Synacor / Zimbra).

In Qualcomm-Chipsätzen führt eine unzureichende Verarbeitung beim Parsen des ESP Information Element (IE) aus einem Beacon- oder Probe-Response-Frame zu einer transienten Dienstblockade (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ein Angreifer im Funkbereich kann durch ein präpariertes Frame die betroffene Verarbeitung zum Absturz bringen. Betroffen sind laut Datenlage Produkte von Qualcomm sowie nachgelagert Home Assistant (Nabu Casa / Open Home Foundation) und Zimbra Collaboration (Synacor / Zimbra).

Beim Parsen der MBSSID-IE aus Beacons kann in betroffener Qualcomm-WLAN-Firmware ein vorübergehender Denial of Service auftreten, wenn die Länge der MBSSID-IE null beträgt. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen kann ein temporärer Denial-of-Service auftreten, wenn mehrere MBSSID-Information-Elements aus einem Beacon verarbeitet werden, deren Tag-Länge ungleich null ist, aber gleichzeitig das Ende des Beacons erreicht wird. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle betrifft laut Quelle mehrere Produktlinien, unter anderem im Umfeld von Qualcomm, Zimbra und Home Assistant.

In einem Treiber tritt ein temporärer Denial-of-Service auf, wenn beim Zugriff auf den Speicher des ML-Information-Elements (ML IE) der Offset-Wert über die Länge des ML IE hinaus erhöht wird. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen des SCAN-RNR-IE (Reduced Neighbor Report) kann in betroffener Qualcomm-WLAN-Firmware ein vorübergehender Denial of Service auftreten, wenn die vom Access Point empfangenen Bytes so beschaffen sind, dass die Grösse des letzten IE-Parameters kleiner ausfällt als im Neighbor Report vorgesehen. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen kann ein temporärer Denial-of-Service auftreten, wenn das TID-to-Link-Mapping-Element eines TID-to-Link-Mapping-Action-Frames verarbeitet wird. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle betrifft laut Quelle mehrere Produktlinien, unter anderem im Umfeld von Qualcomm, Home Assistant und Zimbra.

In Qualcomm-Komponenten kann beim Abschluss einer HMAC-Operation eine Speicherkorruption auftreten, wenn der Kontext zuvor durch den Keymaster freigegeben wurde. CVSS-Basiswert: 8.4 (Hoch).

Beim Allozieren und Zugreifen auf einen Eintrag in einer SMEM-Partition tritt laut NVD eine Speicherbeschädigung auf. CVSS-Basiswert: 7.8 (Hoch).

Beim Laden einer TA-ELF-Datei kann ein transienter Denial of Service auftreten. Weitere Details zur betroffenen Komponente liegen aus den Quelldaten nicht vor. CVSS-Basiswert: 7.1 (Hoch).