Katalog podatności CVE

OpenSLP używany w VMware ESXi (7.0 przed ESXi_7.0.1-0.0.16850804, 6.7 przed ESXi670-202010401-SG, 6.5 przed ESXi650-202010401-SG) ma problem use-after-free. Złośliwy aktor znajdujący się w sieci zarządzania, mający dostęp do portu 427 na maszynie ESXi, może wywołać use-after-free w usłudze OpenSLP, co prowadzi do zdalnego wykonania kodu.

Wystąpił problem w obsłudze zmiennych środowiskowych. Został on rozwiązany poprzez poprawioną walidację. Problem jest naprawiony w iOS 13.6 i iPadOS 13.6, macOS Catalina 10.15.6. Lokalny użytkownik może wyświetlić wrażliwe informacje użytkownika.

Podatność polegająca na uszkodzeniu pamięci została naprawiona poprzez usunięcie podatnego kodu. Problem występuje w iOS 13.6, iPadOS 13.6 i tvOS 13.4.8. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.

Urządzenia NETGEAR JGS516PE w wersjach przed 2.6.0.43 są podatne na brak kontroli dostępu na poziomie funkcji. Pozwala to na wywołanie funkcji, do których użytkownik nie powinien mieć uprawnień.

Podatność w interfejsie administracyjnym Pulse Connect Secure w wersjach < 9.1R8.2 pozwala uwierzytelnionemu atakującemu na przesłanie niestandardowego szablonu w celu wykonania dowolnego kodu.

W interfejsie WebAdmin produktu Sophos SG UTM w wersjach przed v9.705 MR5, v9.607 MR7 i v9.511 MR11 występuje podatność umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność przez sieć.

Wiele podatności w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na natychmiastowe zawieszenie procesu IGMP lub spowodowanie wyczerpania pamięci i ostatecznie zawieszenie. Wynika to z nieprawidłowego przetwarzania pakietów IGMP.

W sposobie, w jaki przeglądarki Microsoft uzyskują dostęp do obiektów w pamięci, występuje luka umożliwiająca zdalne wykonanie kodu. Luka może uszkodzić pamięć w sposób pozwalający atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący, który pomyślnie wykorzysta lukę, może uzyskać takie same uprawnienia jak bieżący użytkownik.

Wtyczka File Manager (wp-file-manager) dla WordPressa w wersjach przed 6.9 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP, ponieważ zmienia nazwę niebezpiecznego przykładowego pliku łącznika elFinder, nadając mu rozszerzenie .php. Podatność była wykorzystywana w atakach w sierpniu i wrześniu 2020 roku.

Podatność odkryta w urządzeniach D-Link DCS-2530L przed wersją 1.06.01 Hotfix oraz DCS-2670L do wersji 2.02. Endpoint cgi-bin/ddns_enc.cgi pozwala uwierzytelnionemu atakującemu na wstrzyknięcie poleceń.

Podatność odkryta w urządzeniach D-Link DCS-2530L przed wersją 1.06.01 Hotfix oraz DCS-2670L do wersji 2.02. Nieuwierzytelniony endpoint /config/getuser pozwala na ujawnienie hasła administratora zdalnie.

Podatność w Trend Micro Apex One i Worry-Free Business Security 10.0 SP1 na Microsoft Windows może pozwolić atakującemu na manipulowanie folderem produktu w celu tymczasowego wyłączenia zabezpieczeń, nadużycie funkcji Windows i podniesienie uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.

Urządzenia TP-Link TL-WA855RE V5 20200415-rel37464 pozwalają nieuwierzytelnionemu atakującemu (w tej samej sieci) na wysłanie żądania POST TDDP_RESET w celu przywrócenia ustawień fabrycznych i ponownego uruchomienia. Atakujący może następnie uzyskać nieprawidłową kontrolę dostępu, ustawiając nowe hasło administracyjne.

Podatność w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wyczerpanie pamięci procesu na urządzeniu. Wynika to z niewystarczającego zarządzania kolejką dla pakietów IGMP.

Adobe Acrobat i Reader w wersjach 2020.009.20074 i wcześniejszych, 2020.001.30002, 2017.011.30171 i wcześniejszych oraz 2015.006.30523 i wcześniejszych mają podatność typu use-after-free. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Występuje luka umożliwiająca podniesienie uprawnień, gdy atakujący ustanawia podatne połączenie kanału bezpiecznego Netlogon z kontrolerem domeny przy użyciu protokołu Netlogon Remote Protocol (MS-NRPC). Atakujący, który pomyślnie wykorzysta lukę, może uruchomić specjalnie spreparowaną aplikację na urządzeniu w sieci. Aby wykorzystać lukę, nieuwierzytelniony atakujący musi użyć MS-NRPC do połączenia się z kontrolerem domeny w celu uzyskania dostępu administratora domeny.

W systemie Windows występuje podatność na oszustwo związana z nieprawidłową walidacją podpisów plików. Atakujący, który skutecznie wykorzysta tę podatność, może obejść funkcje zabezpieczeń i załadować nieprawidłowo podpisane pliki.

W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez silnik skryptowy. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w kanale komunikacji międzyprocesowej (IPC) Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku polegającego na przejęciu bibliotek DLL. Podatność wynika z niewystarczającej walidacji zasobów ładowanych przez aplikację. Atakujący może wysłać spreparowaną wiadomość IPC do procesu AnyConnect, co pozwala na wykonanie kodu z uprawnieniami SYSTEM.