Neue Schwachstellen – verständlich aufbereitet

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

RT-Labs P-Net: Ressourcenerschöpfung durch nicht freigegebene RPC-Sessions

RT-Labs P-Net ist ein Profinet-Device-Stack, der in der Embedded-Firmware industrieller Geräte wie SPS, I/O-Module, Antriebe und Sensoren eingesetzt wird. Versionen vor 1.0.3 geben RPC-Sessions nicht frei, die für Anfragen mit einer unbekannten Interface- oder Object-UUID angelegt werden, und starten dafür auch kein Timeout. Ein entfernter, nicht authentifizierter Angreifer kann durch wiederholte Anfragen die verfügbaren Sessions erschöpfen, sodass das Gerät keine neuen RPC-Anfragen mehr beantwortet, einschliesslich Endpoint Mapper Lookup und Connect, bis es neu gestartet wird.

RT-Labs · P-Net

ASP.NET Core: Rechteerweiterung durch falsche Standardberechtigungen

Falsche Standarddateiberechtigungen in ASP.NET Core erlauben es einem lokalen, berechtigten Benutzer mit niedrigen Rechten, seine Rechte zu erweitern. Die Microsoft-Empfehlung beschränkt das Problem auf Linux-Installationen der Runtime- und Targeting-Pack-Tarballs sowie auf aus dem Quellcode erstellte .NET-Tarballs, der offizielle CVE-Eintrag und einige Drittquellen führen jedoch auch Windows und macOS auf. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Hosts sind hoch. Eine bestätigte Ausnutzung in freier Wildbahn ist nicht bekannt.

Microsoft · ASP.NET Core

Recherche und Übersetzung laufen – in Kürze hier.

OpenText Advanced Authentication Server: Unzureichendes Vertrauen in nicht vertrauenswürdige Daten bei der Anmeldung

OpenText Advanced Authentication Server, eine Plattform für Multi-Faktor-Authentifizierung, vertraut zusätzlichen, nicht vertrauenswürdigen Daten auf eine Weise, die einem Angreifer den Zugriff auf Funktionen erlaubt, die durch Zugriffskontrollen geschützt sein sollten. Der CNA beschreibt dies als Umgehung der Anmeldung, doch der NVD-Eintrag war zum Zeitpunkt der Recherche noch in Analyse und die Schwachstellenklassifizierung unterscheidet sich zwischen den Quellen. Die Hersteller-Advisories nennen die betroffenen Bereiche; laut CVSS-v4-Vektor ist der Angriff über das Netzwerk möglich und erfordert weder Berechtigungen noch Benutzerinteraktion.

OpenText · Advanced Authentication Server

Recherche und Übersetzung laufen – in Kürze hier.

RT-Labs P-Net: Denial of Service durch nicht freigegebene RPC-Sessions und AR

P-Net, ein PROFINET-IO-Stack für eingebettete industrielle Feldgeräte, gibt die Application Relationship und die RPC-Session nicht frei, wenn eine RPC-Anfrage mit falscher Endianness abgewiesen wird. Wiederholte Anfragen erschöpfen die verfügbaren Sessions, und das Gerät beantwortet danach keine neuen RPC-Anfragen mehr, einschliesslich Connect, bis es neu gestartet wird. Ein entfernter, nicht authentifizierter Angreifer im Netzwerk kann dadurch einen Denial of Service auslösen, der einen Produktionsprozess unterbrechen kann.

RT-Labs · P-Net

RT-Labs P-Net: NULL-Pointer-Dereferenzierung bei implizitem Lesezugriff

P-Net vor 1.0.3, ein PROFINET-Gerätestack für industrielle I/O-Geräte, dereferenziert bei der Verarbeitung eines impliziten Leseauftrags ohne gültige AR-UUID für einen benutzerspezifischen Record-Index einen NULL-AR-Pointer. Dies geschieht nur, wenn die Anwendung einen Read-Callback registriert hat. Ein entfernter, nicht authentifizierter Angreifer, der das Gerät erreichen kann, kann einen solchen Auftrag senden und das Gerät zum Absturz bringen, was zu einer Denial of Service führt. Der CVSS-Wert 8.7 stammt vom CNA; die Analyse durch NVD steht noch aus.

RT-Labs · P-Net

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

RT-Labs P-Net: NULL-Pointer-Dereferenzierung bei impliziter Leseanfrage auf AR-Record

P-Net, die eingebettete Profinet-IO-Device-Bibliothek von RT-Labs, dereferenziert einen NULL-AR-Zeiger, wenn sie eine implizite Leseanfrage ohne gültige Ziel-AR-UUID für einen AR-spezifischen Record-Index oder für die erwarteten Identifikationsdaten eines Slots oder Subslots verarbeitet. Ein entfernter, nicht authentifizierter Angreifer, der ein verwundbares Gerät im Netzwerk erreichen kann, kann eine solche Anfrage senden und das Gerät zum Absturz bringen, was einen Denial of Service auslöst. Betroffen ist nur die Verfügbarkeit, allerdings können Industriegeräte mit dieser Bibliothek bis zum Neustart ausfallen.

RT-Labs · P-Net

RT-Labs P-Net: Out-of-bounds Write beim Verarbeiten von AR-Vendor-Block-Anfragen

RT-Labs P-Net, ein PROFINET-Gerätestack für eingebettete industrielle Geräte, enthält einen Out-of-bounds Write beim Verarbeiten von AR-Vendor-Block-Anfragen. Nur Builds mit aktivierter Compile-Option PNET_OPTION_AR_VENDOR_BLOCKS sind betroffen; diese Option ist standardmässig deaktiviert. Ein Angreifer kann über eine manipulierte Connect-Anfrage im Netzwerk, ohne Authentifizierung und ohne Benutzerinteraktion, das Gerät zum Absturz bringen (Denial of Service) und potenziell beliebigen Code ausführen.

RT-Labs · P-Net

RT-Labs P-Net: Denial of Service durch Endlosschleife beim Lesen von PDPortDataCheck

P-Net, der PROFINET-Gerätestack von RT-Labs, gerät in eine Endlosschleife, wenn er eine Leseanfrage für den Datensatz PDPortDataCheck mit Subslot 0 (ganzes Modul) verarbeitet. Die Schleife über die Ports wird nie weitergeführt, daher antwortet das Gerät nicht mehr. Ein entfernter, nicht authentifizierter Angreifer mit Netzwerkzugriff auf das Gerät kann so einen Denial of Service auslösen, der das betroffene Industriegerät lahmlegen kann.

RT-Labs · P-Net

Recherche und Übersetzung laufen – in Kürze hier.

IBM Langflow OSS: Ausführung beliebiger Befehle durch Code-Generierung

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine Code-Injection-Schwachstelle (CWE-94), die die Ausführung beliebiger Befehle auf dem Server erlaubt. Ein Angreifer benötigt ein gültiges Benutzerkonto auf der Langflow-Instanz, und laut dem IBM-Bulletin ist die Schwachstelle mit niedrigen Privilegien ausnutzbar. Eine erfolgreiche Ausnutzung würde dem Angreifer die Berechtigungen des Langflow-Prozesses verschaffen; der CVSS-Wert beträgt 8.8 (hoch).

IBM · Langflow OSS

IBM Langflow OSS: Ungenügende Authentifizierung führt zu Offenlegung von Informationen

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine ungenügende Authentifizierung (CWE-287). Gemäss dem CNA kann ein Angreifer aus der Ferne vertrauliche Informationen abrufen, und der CVSS-Vektor setzt weder Berechtigungen noch Benutzerinteraktion voraus. Das IBM-Advisory beschreibt den verwundbaren Codepfad nicht im Detail. Die Auswirkungen hängen davon ab, was die Instanz speichert, etwa Workflows, API-Schlüssel und Zugangsdaten für verbundene Dienste.

IBM · Langflow OSS

Langflow Langflow

Recherche und Übersetzung laufen – in Kürze hier.

Langflow Langflow

Recherche und Übersetzung laufen – in Kürze hier.

Langflow OSS: Fehlende Autorisierung ermöglicht Codeausführung über Code-Komponente

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine fehlende Autorisierung (CWE-862). Ein authentifizierter Benutzer mit einem Konto mit niedrigen Berechtigungen kann die nur für Administratoren geltende Einschränkung bei eingebauten Komponenten zur Codeausführung umgehen. Durch die Konfiguration einer solchen Komponente mit manipulierten Eingaben kann der Angreifer beliebigen Code auf dem Server ausführen. Der CVSS-Basiswert beträgt 8.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Das Risiko ist dort am grössten, wo Langflow aus dem Internet erreichbar ist oder Konten geteilt oder selbst registriert werden.

IBM · Langflow OSS

IBM Langflow OSS: Code-Injection im Agentic Assistant ermoeglicht OS-Befehlsausfuehrung

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 enthaelt eine Code-Injection-Schwachstelle im Agentic Assistant, der Komponentencode fuer Flows generiert und validiert. Ein entfernter Angreifer mit einem beliebigen Konto mit niedrigen Berechtigungen kann den Assistenten dazu bringen, Komponentencode mit nicht blockierten Mustern zu generieren oder einzureichen. Eine erfolgreiche Ausnutzung fuehrt zur beliebigen Ausfuehrung von Betriebssystembefehlen auf dem Server und gefaehrdet gespeicherte API-Schluessel, Daten und angebundene Systeme. Bisher wurden weder ein oeffentlicher Proof of Concept noch eine Ausnutzung in freier Wildbahn gefunden.

IBM · Langflow OSS

Langflow Langflow

Recherche und Übersetzung laufen – in Kürze hier.