PRTG Network Monitor

Die in Log4j 1.2 enthaltene SocketServer-Klasse ist anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, was in Kombination mit einem geeigneten Deserialisierungs-Gadget zur Ausführung beliebigen Codes aus der Ferne ausgenutzt werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 69.1 %.

Der JDBCAppender in Log4j 1.2.x akzeptiert konstruktionsbedingt ein SQL-Statement als Konfigurationsparameter, wobei Werte über PatternLayout eingesetzt werden. Der Message-Converter %m ermöglicht laut NVD auf diese Weise eine SQL-Injection über manipulierte Log-Nachrichten. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 9.5 %.

Das Web-Management-Interface von Tycon Systems TPDIN-Monitor-WEB2 führt während des Anmeldevorgangs keine serverseitige Prüfung der Zugangsdaten durch. Durch das Übermitteln leerer Werte für beide Anmeldefelder lässt sich die Authentifizierung umgehen. CVSS-Basiswert: 9.8 (Kritisch).

Ceph ist eine Open-Source-Plattform für verteilten Object-, Block- und File-Storage. In Versionen vor 20.2.4 und 19.2.6 prüft der Monitor-Subscription-Handler die Zugriffsberechtigung nicht ordnungsgemäss. CVSS-Basiswert: 9.1 (Kritisch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

In Azure Monitor erlaubt eine unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten (Cross-Site Scripting) einem nicht autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 9.3 (Kritisch).

In Siemens SINEC Security Monitor (alle Versionen < V4.9.0) validiert die Anwendung Benutzereingaben für den Befehl ssmctl-client nicht korrekt. Ein authentifizierter, niedrig privilegierter Angreifer aus dem Netzwerk könnte dadurch beliebigen Code mit Root-Rechten auf dem darunterliegenden Betriebssystem ausführen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf SINEC Security Monitor V4.9.0 oder neuer aktualisieren.

In WPChill Download Monitor besteht eine Schwachstelle vom Typ Unrestricted Upload of File with Dangerous Type. Betroffen ist Download Monitor von n/a bis einschliesslich Version 4.8.3. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

JMSAppender in Log4j 1.2 ist anfällig für die Deserialisierung nicht vertrauenswürdiger Daten, sofern ein Angreifer Schreibzugriff auf die Log4j-Konfiguration besitzt. Über manipulierte TopicBindingName- und TopicConnectionFactoryBindingName-Werte lässt sich Schadcode nachladen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 81.1 %.

Bei Apache Tomcat in den Versionen 10.0.0-M1 bis 10.0.0-M6, 9.0.0.M5 bis 9.0.36 sowie 8.5.1 bis 8.5.56 gibt eine direkte h2c-Verbindung laut NVD den HTTP/1.1-Prozessor nach dem Upgrade auf HTTP/2 nicht frei. Bei einer ausreichenden Anzahl solcher Verbindungen kann dies zur Erschöpfung der verfügbaren Prozessoren und damit zu einem Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 64.1 %.

Im Azure Monitor Agent besteht eine Schwachstelle zur Rechteausweitung (Elevation of Privilege). Laut CVSS-Vektor benötigt ein Angreifer lokalen Zugriff mit geringen Rechten; bei erfolgreicher Ausnutzung sind Integrität und Verfügbarkeit stark betroffen. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Eine unzureichende Zertifikatsprüfung im Azure Monitor Agent erlaubt einem nicht autorisierten Angreifer die Ausweitung von Berechtigungen über ein benachbartes Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Das WordPress-Plugin Query Monitor (Developer-Tools-Panel) ist über den Parameter $_SERVER['REQUEST_URI'] anfällig für Reflected Cross-Site Scripting, und zwar in allen Versionen bis einschliesslich der betroffenen Fassung. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Im Feed ist die Schwachstelle den überwachten Produktbereichen Paessler AG, WordPress (Patchstack), WordPress (Wordfence) und WordPress (WPScan) zugeordnet.

Im WordPress-Plugin Download Monitor von WP Chill besteht eine unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen, die eine Blind SQL Injection ermöglicht. Dadurch können Angreifer manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine bereinigte Version des Plugins aktualisieren, sobald verfügbar.

Eine Stored-Cross-Site-Scripting-Schwachstelle erlaubt einem authentifizierten Angreifer mit niedrigen Rechten aus der Ferne das Einschleusen von schaedlichem JavaScript. Der Code wird dauerhaft gespeichert und im Browser anderer Nutzer ausgeführt. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im Linux-Kernel wurde im Treiber rtl8192u (staging) ein Use-after-free in ieee80211_rx() behoben: Der skb-Zeiger durfte laut Quelle nach dem Aufruf von ieee80211_monitor_rx nicht mehr dereferenziert werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Bluetooth-Subsystem (hci_sync) des Linux-Kernels wurde ein Use-after-free-Fehler im Debug-Pfad von hci_remove_adv_monitor() behoben. Laut NVD-Beschreibung meldete KASAN einen Use-after-free-Zugriff in der betroffenen Funktion. Betroffen ist laut Zuordnung Paessler AG. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Download Monitor - WPForms Lock bis einschliesslich Version 1.0.4 besteht ein unauthentifiziertes Cross-Site-Scripting (XSS). Die Ausnutzung erfordert laut CVSS-Vektor eine Nutzerinteraktion (UI:R). CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: auf eine nicht betroffene Version aktualisieren.

Im Azure Monitor Agent erlaubt eine externe Kontrolle über Dateinamen oder Dateipfade einem autorisierten Angreifer die lokale Ausweitung seiner Rechte. Für den Angriff genügt ein Konto mit niedrigen Rechten; eine Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch).

Eine Server-Side Request Forgery (SSRF) erlaubt einem berechtigten Angreifer, über das Netzwerk seine Rechte auszuweiten. CVSS-Basiswert: 8.1 (Hoch).

Eine unzureichende Eingabevalidierung im Azure Monitor Agent erlaubt einem berechtigten Angreifer, lokal seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch).

Im Azure Monitor Agent werden nicht vertrauenswürdige Daten unsicher deserialisiert. Ein bereits autorisierter Angreifer kann diese Schwäche nutzen, um seine Rechte lokal auszuweiten. Der Angriff erfordert lokalen Zugriff sowie vorhandene Berechtigungen auf dem betroffenen System. CVSS-Basiswert: 7.8 (Hoch).

Ein Out-of-Bounds-Write im Azure Monitor Agent erlaubt es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In Azure Monitor besteht eine Schwachstelle zur Rechteausweitung (Elevation of Privilege). CVSS-Basiswert: 8.6 (Hoch).

Ein heap-basierter Pufferüberlauf im Azure Monitor Agent erlaubt einem nicht autorisierten, lokal agierenden Angreifer die Ausführung von Code. CVSS-Basiswert: 7.3 (Hoch).

Dell Command Monitor (DCM) enthält vor Version 10.12.3.28 eine Schwachstelle durch Ausführung mit unnötigen Rechten. Ein Angreifer mit geringen Rechten und lokalem Zugriff kann dies laut Hersteller ausnutzen, um seine Rechte zu erweitern. CVSS-Basiswert: 7.3 (Hoch).

Eine fehlerhafte Zugriffskontrolle im Azure Monitor Agent erlaubt es einem autorisierten Angreifer, lokal seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch).

Die Deserialisierung nicht vertrauenswürdiger Daten im Azure Monitor Agent erlaubt laut NVD einem autorisierten Angreifer die lokale Rechteausweitung. CVSS-Basiswert: 7.0 (Hoch).

Durch eine unzureichende Kontrolle bei der Codegenerierung (Code Injection) im Azure Monitor Agent kann ein nicht autorisierter Angreifer über ein angrenzendes Netzwerk Code zur Ausführung bringen. Die Schwachstelle wirkt sich laut Bewertung vollständig auf Vertraulichkeit, Integrität und Verfügbarkeit aus, erfordert aber einen Angriffspfad über ein angrenzendes Netzwerk bei hoher Angriffskomplexität. CVSS-Basiswert: 7.5 (Hoch).

In Tenable Network Monitor vor Version 6.5.1 auf einem Windows-Host kann ein nicht-administrativer Benutzer Dateien in einem lokalen Verzeichnis platzieren und darüber beliebigen Code mit SYSTEM-Rechten ausführen – eine lokale Rechteausweitung. Laut CVSS-Vektor ist der Angriff lokal mit geringen Rechten und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Tenable Network Monitor 6.5.1 oder neuer aktualisieren.

Bei der Installation von Tenable Network Monitor an einem nicht standardmässigen Speicherort auf einem Windows-Host erzwingen Versionen vor 6.5.1 keine sicheren Berechtigungen für Unterverzeichnisse. Dies kann zu lokaler Rechteausweitung führen, sofern Benutzer die Verzeichnisse am nicht standardmässigen Installationsort nicht selbst abgesichert haben. CVSS-Basiswert: 7 (Hoch).

Eine fehlerhafte Zugriffskontrolle in der Konsole für geplante Aufgaben von Inova Logic CUSTOMER MONITOR (CM) v3.1.757.1 erlaubt Angreifern eine Rechte- ausweitung, indem sie eine präparierte ausführbare Datei in eine geplante Aufgabe legen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Das WordPress-Plugin Monitor.chat von Edward Stoever neutralisiert Benutzereingaben bei der Webseiten-Generierung laut NVD nicht ausreichend, wodurch reflektiertes Cross-Site-Scripting möglich ist. Betroffen sind Versionen bis einschliesslich 1.1.1. CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin Download Monitor ist bis einschliesslich Version 4.7.51 anfällig für eine Autorisierungsumgehung. Ursache ist eine fehlende Capability-Prüfung an mehreren REST-API-Routen im Bereich Reporting. Dadurch können nicht authentifizierte Angreifer laut Quelle Nutzerdaten und weitere für Administratoren vorgesehene sensible Informationen einsehen. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N – Angriff über das Netz ohne Authentifizierung und ohne Benutzerinteraktion mit Auswirkung auf die Vertraulichkeit. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Siemens SINEC Security Monitor (alle Versionen < V4.9.0) werden Sonderzeichen in Benutzereingaben an den Befehl ssmctl-client nicht ordnungsgemäss neutralisiert. Ein authentifizierter, lokal angemeldeter Angreifer mit geringen Rechten könnte darüber privilegierte Befehle im zugrunde liegenden Betriebssystem ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V4.9.0 oder neuer.

Laut Quelldaten besteht im Azure Monitor Agent eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.1 (Hoch).

In Nessus Network Monitor besteht eine Stored-Cross-Site-Scripting-Schwachstelle, über die ein authentifizierter, privilegierter lokaler Angreifer beliebigen Code über die lokale CLI in die NNM-Oberfläche einschleusen kann. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereinigte Version aktualisieren.

In Jungo WinDriver vor Version 12.5.1 besteht laut NVD eine fehlerhafte Privilegienverwaltung. Lokale Angreifer können darüber ihre Rechte ausweiten, beliebigen Code ausführen oder einen Denial of Service verursachen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Jungo WinDriver vor Version 12.2.0 besteht laut NVD eine fehlerhafte Privilegienverwaltung. Lokale Angreifer können darüber ihre Rechte ausweiten und beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Jungo WinDriver vor Version 12.5.1 weist laut NVD eine fehlerhafte Rechteverwaltung auf. Lokale Angreifer können dadurch ihre Rechte ausweiten und beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind Versionen vor 12.5.1.