IBM Control Center 6.x before 6.0.0.1 iFix06 and Sterling Control Center 5.4.x before 5.4.2.1 iFix09 allow local users to decrypt the master

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm control center6.0.0.0
• ibm sterling control center5.4.0.0
• ibm sterling control center5.4.0.1
• ibm sterling control center5.4.1
• ibm sterling control center5.4.1.0
• ibm sterling control center5.4.2
• ibm sterling control center5.4.2.0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-35113IBM Control Center information disclosure
  26Наблюдать
• CVE-2023-43052IBM Control Center external service interaction
  21Наблюдать
• CVE-2024-35114IBM Control Center information disclosure
  21Наблюдать
• CVE-2021-20529IBM Control Center 6.2.0.0 could allow a user to obtain sensitive version information that could be used in further attacks against the syst
  21Наблюдать
• CVE-2021-20528IBM Control Center 6.2.0.0 is vulnerable to cross-site scripting.
  21Наблюдать
• CVE-2024-35112IBM Control Center cross-site scripting
  17Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.