Erőforrások korlátlan allokációja: A termék úgy oszt ki erőforrást vagy erőforrás csoportot, hogy azok méretére vagy számára nem ír elő korlátozásokat, megsértve ezzel a biztonsági házirendet.
Az Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) egy aktívan kihasznált, kritikus nulladik napi sebezhetőségről (CVE-2023-34362) adott ki riasztást a Progress Software MOVEit Transfer nevű fájlcserélő alkalmazás kapcsán.
The post Frissítsen most! Aktív kihasználás alatt a MOVEit Transfer kritikus sebezhetősége first appeared on Nemzeti Kibervédelmi Intézet.
Halom (dinamikusan változó memória) alapú túlcsordulás: A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().
Határon kívüli értékek írása: A program a puffer határa előtt vagy után ír adatokat a memóriába.
Határon kívüli értékek írása: A program a puffer határa előtt vagy után ír adatokat a memóriába.
A sérülékenység egy speciálisan megszerkesztett utf8strings-et tartalmazó NFS4.1 hívás segítségével használható ki, mikor a kiszolgáló rendelkezésre álló memóriája alacsony. A sérülékenység kihasználása esetén tetszőleges kód futtatható az érintett rendszeren.
Információ szivárgás / közzététel: Az információ leleplezése: szándékos, vagy nem szándékos nyílvánosságra hozatala az információnak egy olyan szeméy részére aki nincs felhatalmazva annak megismerésére.
Nem megfelelő hozzáférés-ellenőrzés: A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.
Túlzott hitelesítési kísérletek nem megfelelő korlátozása: A termék nem alkalmaz megfelelő eszközöket a rövid időn belüli több sikertelen hitelesítési kísérlet megakadályozására, így érzékenyebb a nyers erővel (brute froce) végrehajtott támadásokra.
Tömb index helytelen validálása: A termék nem megbízható bevitelt használ a tömbindex kiszámításakor vagy használatakor, és a termék nem, vagy helytelenül ellenőrzi az indexet annak biztosítása érdekében, hogy az index a tömbben érvényes pozícióra hivatkozzon.
Operációs rendszer parancs injektálás: A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett operációs rendszer parancsot, amikor azt a következő komponensnek küldi.