Katalog podatności CVE

Sophos XG Firewall w wersjach od 17.x do v17.5 MR12 pozwala na przepełnienie bufora i zdalne wykonanie kodu poprzez funkcję HTTP/S Bookmarks dla dostępu bezklienckiego. Hotfix HF062020.1 został opublikowany dla wszystkich firewalli z wersją v17.x.

Podatność w PAN-OS dotyczy nieprawidłowej weryfikacji podpisów w uwierzytelnianiu SAML, gdy opcja 'Validate Identity Provider Certificate' jest wyłączona. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do chronionych zasobów, a w przypadku interfejsów web PAN-OS/Panorama może zalogować się jako administrator. Dotyczy PAN-OS 9.1 < 9.1.3, 9.0 < 9.0.9, 8.1 < 8.1.15 oraz wszystkich wersji 8.0 (EOL).

Stos TCP/IP Treck w wersjach przed 6.0.1.66 zawiera błąd odczytu poza granicami bufora w obsłudze IPv6.

W jądrze Windows występuje podatność umożliwiająca podniesienie uprawnień, gdy jądro nieprawidłowo obsługuje obiekty w pamięci. Podatność znana jest jako 'Windows Kernel Elevation of Privilege Vulnerability'.

Problem ze zużyciem pamięci został rozwiązany poprzez ulepszone zarządzanie pamięcią. Luka występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do uszkodzenia sterty.

Podatność polegająca na zapisie poza granicami bufora została naprawiona poprzez poprawę sprawdzania zakresów. Problem występuje w iOS 13.5 i iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5. Przetwarzanie złośliwie spreparowanej wiadomości e-mail może prowadzić do nieoczekiwanej modyfikacji pamięci lub zakończenia działania aplikacji.

W Roundcube Webmail przed 1.3.12 i 1.4.x przed 1.4.5 występuje luka XSS poprzez złośliwy załącznik XML, ponieważ text/xml jest jednym z dozwolonych typów dla podglądu.

Problem ze zużyciem pamięci został naprawiony poprzez ulepszoną obsługę pamięci. Podatność występuje w iOS 13.5.1 i iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6, watchOS 6.2.6. Aplikacja może wykonać dowolny kod z uprawnieniami jądra.

Spring Cloud Config w wersjach 2.2.x przed 2.2.3, 2.1.x przed 2.1.9 oraz starszych nieobsługiwanych wersjach pozwala aplikacjom na udostępnianie dowolnych plików konfiguracyjnych poprzez moduł spring-cloud-config-server. Złośliwy użytkownik lub atakujący może wysłać żądanie z specjalnie spreparowanym URL-em, co może prowadzić do ataku typu directory traversal.

Pi-hole Web v4.3.2 (znany jako AdminLTE) umożliwia zdalne wykonanie kodu przez uprzywilejowanych użytkowników panelu poprzez spreparowany statyczny leasing DHCP.

Apache Kylin w wersjach 2.3.0, aż do 2.6.5 i 3.0.1 posiada interfejsy REST API, które łączą polecenia systemowe z ciągiem wejściowym użytkownika. Użytkownik może wykonać dowolne polecenie systemowe bez żadnej ochrony lub walidacji.

Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Deserializacja niezaufanych danych w Plex Media Server na Windows pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego kodu Python.

IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3 i 2.0.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL, aby pobrać dowolne pliki z systemu.

IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3 i 2.0.4 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie.

IBM Data Risk Manager w wersjach 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 i 2.0.6 przy konfiguracji z uwierzytelnianiem SAML pozwala zdalnemu atakującemu ominąć ograniczenia bezpieczeństwa poprzez specjalnie spreparowane żądanie HTTP, uzyskując pełny dostęp administracyjny.

Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt zawartości pamięci urządzenia, co może prowadzić do ujawnienia poufnych informacji. Problem wynika z problemu ze śledzeniem bufora podczas parsowania nieprawidłowych URL. Udany atak może pozwolić na odczyt pamięci, co może ujawnić poufne dane.

Plik rcube_image.php w Roundcube Webmail przed wersją 1.4.4 pozwala atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki w ustawieniach konfiguracyjnych im_convert_path lub im_identify_path.

Podatność w usłudze HTTP/HTTPS w Junos OS (J-Web, Web Authentication, DVPN, Firewall Authentication Pass-Through z Web-Redirect, ZTP) pozwala nieuwierzytelnionemu atakującemu na lokalne włączenie plików (LFI) lub path traversal. Atakujący może wstrzykiwać polecenia do httpd.log, czytać pliki z uprawnieniami 'world' lub przechwycić tokeny sesji J-Web. W przypadku włączonego J-Web atakujący może uzyskać dostęp na poziomie zalogowanego administratora.

W SaltStack Salt przed 2019.2.4 i 3000 przed 3000.2 klasa ClearFuncs procesu salt-master pozwala na dostęp do niektórych metod, które nieprawidłowo oczyszczają ścieżki. Metody te umożliwiają uwierzytelnionym użytkownikom dostęp do dowolnych katalogów.