CWE-354

Biblioteka LiteSpeed QUIC (LSQUIC) przed wersją 4.0.4 niepoprawnie obsługuje walidację identyfikatora połączenia docelowego (DCID), co stanowi krytyczną podatność możliwą do zdalnego wykorzystania bez uwierzytelnienia. Ocena CVSS 9.8 wskazuje na możliwe poważne konsekwencje dla poufności, integralności i dostępności systemu.

DigiExam w wersjach do v14.0.2 nie weryfikuje integralności ładowanych modułów natywnych, co pozwala atakującemu na dostęp do danych osobowych (PII) oraz przejęcie kont użytkowników na współdzielonych komputerach. Podatność uzyskała ocenę krytyczną CVSS 9.8.

Wersja rozwojowa rsync 3.1.3-development przed datą 2017-10-24 nieprawidłowo obsługuje archaiczne sumy kontrolne (archaic checksums), co umożliwia zdalnym atakującym ominięcie zamierzonych mechanizmów kontroli dostępu. Podatność jest szczególnie istotna ze względu na szerokie wykorzystanie gałęzi deweloperskiej poza samym zespołem rsync, m.in. w kopiach kodu na GitHub.

Wybrane modele routerów ASUS zawierają błędy w walidacji certyfikatów oraz weryfikacji integralności pobieranych danych, co umożliwia zdalnemu atakującemu przeprowadzenie ataku man-in-the-middle. W wyniku ataku router może pobrać i wykonać dowolne polecenia przesłane przez sfałszowany serwer.

Podatność w projektorach Sharp Display Solutions polega na nieprawidłowej walidacji wartości kontroli integralności oprogramowania układowego (firmware). Umożliwia atakującemu stworzenie i uruchomienie nieautoryzowanego firmware na urządzeniu.

Podatność w mechanizmie przywracania kopii zapasowych Nginx UI (przed wersją 2.3.4) umożliwia atakującemu manipulację zaszyfrowanymi archiwami backup i wstrzyknięcie złośliwej konfiguracji podczas procesu przywracania. Ze względu na brak właściwej weryfikacji integralności i poprawności podpisu archiwum, skutki mogą obejmować przejęcie kontroli nad serwerem Nginx.

Xrdp w wersjach do 0.10.5 włącznie nie weryfikuje podpisu MAC (Message Authentication Code) zaszyfrowanych pakietów RDP przy użyciu warstwy "Classic RDP Security". Nieuwierzytelniony atakujący posiadający możliwość przeprowadzenia ataku MITM może niezauważalnie modyfikować szyfrowany ruch sieciowy.

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVP_Cipher() function. Impact summary: Applications calling EVP_Cipher() on an empty ciphertext and expecting the call to check the AEAD tag may accept forged messages. CWE: CWE-354 (Improper Validation of Integrity Check Value) Description: The EVP_Cipher() API call for AEAD ciphers behaves like a one shot encryption and decryption call. It also verifies the AEAD tag after the decryption operation. However for AES-OCB and ChaCha20-Poly1305 ciphers it skipped the AEAD tag verification when an empty ciphertext was passed to the function. The callers of this function might believe that a successful return indicates a valid AEAD tag for these ciphers, even when that has not truly been validated in this case. FIPS impact: no The FIPS modules in 4.0, 3.6, 3.5, 3.4, and 3.0 are not affected by this CVE as the affected algorithms are not FIPS approved and thus not implemented in the FIPS module.

Kraken agents fail to verify peer-to-peer downloaded blobs against their requested SHA-256 digest before committing to the content-addressable cache, relying only on CRC32 checksums for piece validation. Attackers on the agent-to-agent path or malicious peers can supply substituted content with forged CRC32 corrections that passes per-piece checks, poisoning the cache with attacker-chosen container image layers or manifests that are re-seeded and executed by other hosts.

Podatność w OpenSSL polega na braku wystarczającej walidacji pól cipher oraz długości tagu w kontenerach AuthEnvelopedData (CMS), co umożliwia atakującemu uzyskanie funkcjonalności równoważnej kluczowi szyfrowania lub ominięcie weryfikacji integralności wiadomości. Ze względu na sieciową dostępność bez wymaganych uprawnień oraz krytyczny wpływ na poufność i integralność, podatność jest oceniana jako krytyczna.

Biblioteka jwe w wersjach 1.1.0 i wcześniejszych umożliwia atakującemu brutalne zgadywanie tagów uwierzytelniania zaszyfrowanych tokenów JWE, co prowadzi do utraty poufności i możliwości tworzenia dowolnych tokenów JWE. Podatność jest krytyczna, ponieważ dotyka wszystkich użytkowników biblioteki niezależnie od stosowanego algorytmu szyfrowania.

Podatność w urządzeniach Phoenix Contact RAD-ISM-900-EN-* umożliwia zalogowanemu administratorowi wykonanie dowolnego kodu z uprawnieniami root na poziomie systemu operacyjnego. Wynika ona z braku prawidłowej walidacji wartości sumy kontrolnej integralności przesyłanego pliku konfiguracyjnego.

Protokół RADIUS zgodny z RFC 2865 jest podatny na ataki fałszowania odpowiedzi przez lokalnego atakującego, który może podmienić dowolną prawidłową odpowiedź serwera (Access-Accept, Access-Reject lub Access-Challenge) na inną. Podatność jest krytyczna, ponieważ umożliwia nieautoryzowany dostęp do zasobów sieciowych poprzez obejście mechanizmu uwierzytelniania.

Insufficient Verification of Data Authenticity vulnerability in hexpm hex (Hex.RemoteConverger module) allows dependency integrity bypass via unverified lockfile checksums. Hex stores checksums for dependencies in the mix.lock file to ensure reproducible and integrity-checked builds. However, Hex.RemoteConverger.verify_resolved/2 never executes checksum verification because the lock data returned by Hex.Utils.lock/1 uses string-based dependency names, while the verification logic compares against atom-based names. This type mismatch causes the verification code path to be silently skipped. Checksums are still validated when packages are initially downloaded from the registry, but mismatches between the lockfile and resolved dependencies are not detected. An attacker who can influence cached packages (e.g., via local cache poisoning or a compromised registry) can provide modified dependency contents that will be accepted without detection. The mix.lock file is silently rewritten with the checksum values from the registry, erasing evidence of tampering. This issue affects hex: from 0.16.0 before 2.4.2.

SP1 is a zero‑knowledge virtual machine that proves the correct execution of programs compiled for the RISC-V architecture. In versions 6.0.0 through 6.0.2, a soundness vulnerability in the SP1 V6 recursive shard verifier allows a malicious prover to construct a recursive proof from a shard proof that the native verifier would reject. Version 6.1.0 fixes the issue.

Some Xiaomi models have a vulnerability in a certain application. The vulnerability is caused by the lack of checksum when using a three-party application to pass in parameters, and attackers can induce users to install a malicious app and use the vulnerability to achieve elevated privileges, making the normal services of the system affected.

An issue was discovered on D-Link DSR-250 3.17 devices. Insufficient validation of configuration file checksums could allow a remote, authenticated attacker to inject arbitrary crontab entries into saved configurations before uploading. These entries are executed as root.

hslogin2.dll ActiveX Control in Groupware contains a vulnerability that could allow remote files to be downloaded and executed by setting the arguments to the activex method. This is due to a lack of integrity verification of the policy files referenced in the update process, and a remote attacker could induce a user to crafted web page, causing damage such as malicious code infection.

An issue was discovered in Cloud Foundry Foundation BOSH Release 261.x versions prior to 261.3 and all 260.x versions. In certain cases an authenticated Director user can provide a malicious checksum that could allow them to escalate their privileges on the Director VM, aka "BOSH Director Shell Injection Vulnerabilities."

Biblioteka Bouncy Castle dla Java nie wymusza sprawdzania długości tagu (tag-length) podczas deszyfrowania danych w formacie CMS AuthEnvelopedData. Podatność może pozwolić atakującemu na manipulację integralnością przetwarzanych danych bez wykrycia przez bibliotekę.