Лог

CVE-2021-28544 создано 19 окт 2022 06:39:37
Уровень
+ Средний
Удалённо
+ Неизвестно
Тип
+ Раскрытие информации
Описание
+ Серверы Subversion раскрывают пути копирования, которые должны быть скрыты в соответствии с настроенными правилами авторизации на основе пути (authz). Когда узел был скопирован из защищенного места, пользователи, имеющие доступ к копии, могут видеть путь «копировать из» оригинала. Это также свидетельствует о том, что узел был скопирован. Открывается только путь «копировать из»; не его содержание. Серверы httpd и svnserve уязвимы. Репозитории, которые не используют авторизацию на основе пути, не затрагиваются.
Рекомендации
+ https://subversion.apache.org/security/CVE-2021-28544-advisory.txt
Примечания
AVG-38 создано 19 окт 2022 06:34:36
Пакеты
+ subversion
Проблемы
+ CVE-2022-24070
Статус
+ Уязвимость
Уровень
+ Высокий
Затронуто
+ 1.14.1-6
Исправлено
+ 1.14.2-1
Тикет
Квалифицированная рекомендация
+ Нет
Рекомендации
Примечания
+ CVE-2021-28544 влияет как на subverion httpd, так и на svnserve
+ CVE-2022-24070 влияет subversion httpd
CVE-2022-24070 создано 19 окт 2022 06:31:31
Уровень
+ Высокий
Удалённо
+ Удаленный
Тип
+ Неизвестно
Описание
+ При поиске правил авторизации на основе пути серверы mod_dav_svn могут попытаться использовать уже освобожденную память. Серверы, которые не используют mod_dav_svn, не затрагиваются.
Рекомендации
+ https://subversion.apache.org/security/CVE-2022-24070-advisory.txt
+ https://issues.apache.org/jira/browse/SVN-4880
Примечания
AVG-37 создано 19 окт 2022 06:04:43
Пакеты
+ bluez
Проблемы
+ CVE-2021-41229
Статус
+ Исправлено
Уровень
+ Средний
Затронуто
+ 5.62-1
Исправлено
+ 5.63-1
Тикет
Квалифицированная рекомендация
+ Нет
Рекомендации
Примечания
CVE-2021-41229 создано 19 окт 2022 06:01:22
Уровень
+ Средний
Удалённо
+ Удаленный
Тип
+ Отказ в обслуживании
Описание
+ В BlueZ существует уязвимость в sdp_cstate_alloc_buf, которая выделяет память, которая всегда будет висеть в односвязном списке cstates и не будет освобождаться. Это вызовет утечку памяти с течением времени. Данные могут быть очень большими объектами, что может быть вызвано непрерывной отправкой sdp-пакетов злоумышленником, что может привести к сбою службы целевого устройства.
Рекомендации
+ https://github.com/bluez/bluez/security/advisories/GHSA-3fqg-r8j5-f5xq
Примечания
AVG-36 создано 19 окт 2022 04:07:22
Пакеты
+ samba
Проблемы
+ CVE-2021-3671
Статус
+ Исправлено
Уровень
+ Низкий
Затронуто
+ 4.14.7-2
Исправлено
+ 4.15.0-1
Тикет
Квалифицированная рекомендация
+ Нет
Рекомендации
Примечания
CVE-2021-3671 создано 19 окт 2022 04:01:58
Уровень
+ Низкий
Удалённо
+ Удаленный
Тип
+ Отказ в обслуживании
Описание
+ В Samba до версии 4.15.0 пользователь, не прошедший проверку подлинности, может сломать AD DC KDC, упустив имя сервера в TGS-REQ.
Рекомендации
+ https://www.samba.org/samba/history/samba-4.15.0.html
Примечания
AVG-35 создано 19 окт 2022 03:46:43
Пакеты
+ flac
Проблемы
+ CVE-2021-0561
Статус
+ Исправлено
Уровень
+ Средний
Затронуто
+ 1.3.3-3
Исправлено
+ 1.3.4-1
Тикет
Квалифицированная рекомендация
+ Нет
Рекомендации
Примечания
CVE-2021-0561 создано 19 окт 2022 03:44:28
Уровень
+ Средний
Удалённо
+ Удаленный
Тип
+ Раскрытие информации
Описание
+ В append_to_verify_fifo_interleaved_ файла stream_encoder.c возможна запись за пределами границ из-за отсутствия проверки границ. Это может привести к локальному раскрытию информации без необходимости дополнительных привилегий исполнения. Взаимодействие с пользователем не требуется для эксплуатации.
Рекомендации
+ https://source.android.com/security/bulletin/pixel/2021-06-01
+ https://github.com/xiph/flac/issues/243
+ https://android.googlesource.com/platform/external/flac/+/368eb3f5bec249a197c95a95583ff8153aa6a87f%5E%21/
+ https://github.com/xiph/flac/commit/e1575e4a7c5157cbf4e4a16dbd39b74f7174c7be
+ https://github.com/xiph/flac/pull/259
+ https://github.com/xiph/flac/releases/tag/1.3.4
Примечания
AVG-34 отредактировано 18 окт 2022 11:26:46
Проблемы
CVE-2020-14372
CVE-2020-25632
CVE-2020-25647
+ CVE-2020-27749
CVE-2020-27779
CVE-2021-20225
CVE-2021-20233
© UBLinux. Все права защищены. Разработка и дизайн UB Group.