Katalog podatności CVE

VMware Fusion (11.x przed 11.5.2), VMware Remote Console dla Mac (11.x i wcześniejsze przed 11.0.1) oraz Horizon Client dla Mac (5.x i wcześniejsze przed 5.4.0) zawierają podatność na eskalację uprawnień z powodu niewłaściwego użycia binariów setuid. Skuteczne wykorzystanie może pozwolić atakującym z normalnymi uprawnieniami użytkownika na podniesienie uprawnień do roota na systemie, gdzie zainstalowano Fusion, VMRC lub Horizon Client.

Unraid w wersji 6.8.0 umożliwia obejście uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do systemu.

Unraid w wersjach do 6.8.0 umożliwia zdalne wykonanie kodu. Ta podatność może być wykorzystana przez atakującego do uruchomienia nieautoryzowanego kodu na systemie.

Podatność na zdalne wykonanie kodu istnieje w sposobie, w jaki protokół Microsoft Server Message Block 3.1.1 (SMBv3) obsługuje określone żądania, znana jako 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.

Podatność w usłudze Windows Background Intelligent Transfer Service (BITS) związana z nieprawidłową obsługą dowiązań symbolicznych, umożliwia podniesienie uprawnień.

goform/formEMR30 w Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 pozwala na tworzenie dowolnych użytkowników z podwyższonymi uprawnieniami (administrator) na urządzeniu, co pokazano w żądaniu setString=new_user<*1*>administrator<*1*>123456.

SAP Solution Manager (User Experience Monitoring), wersja 7.2, z powodu braku sprawdzania uwierzytelniania nie wykonuje żadnej autoryzacji dla usługi, co skutkuje całkowitą kompromitacją wszystkich agentów SMDAgent połączonych z Solution Manager.

W procedurach ioctl sterownika kolejki poleceń Mediatek występuje możliwy zapis poza zakresem z powodu niewystarczającej sanityzacji danych wejściowych i braku ograniczeń SELinux. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania. Produkt: Android, Wersje: jądro Androida, ID Androida: A-147882143, Referencje: M-ALPS04356754.

W binder_transaction w binder.c występuje możliwy zapis poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonania. Interakcja użytkownika nie jest wymagana do wykorzystania. Produkt: Android, Wersje: jądro Androida, ID Androida: A-145988638, Referencje: Upstream kernel.

setSystemCommand na urządzeniach D-Link DCS-930L przed wersją 2.12 pozwala zdalnemu atakującemu na wykonanie kodu poprzez komendę systemową w parametrze SystemCommand.

lib/ajaxHandlers/ajaxAddTemplate.php w rConfig do wersji 3.94 pozwala zdalnym atakującym na wykonanie dowolnych komend systemowych poprzez metaznaki powłoki w parametrze fileName POST.

Zoho ManageEngine Desktop Central przed wersją 10.0.474 pozwala na zdalne wykonanie kodu z powodu deserializacji niezaufanych danych w metodzie getChartImage klasy FileStorage. Jest to związane z serwletami CewolfServlet i MDMLogUploaderServlet.

D-Link DWL-2600AP 4.2.0.15 Rev A ma uwierzytelnioną podatność na wstrzykiwanie komend OS poprzez funkcję Save Configuration w interfejsie webowym, używając metaznaków powłoki w parametrze admin.cgi?action=config_save configBackup lub downloadServerip.

Wielokrotne urządzenia ZyXEL NAS z firmware w wersji 5.21 zawierają podatność na wstrzyknięcie poleceń przed uwierzytelnieniem. Program weblogin.cgi nie sanityzuje parametru nazwy użytkownika, co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota. Podatność dotyczy modeli NAS326, NAS520, NAS540, NAS542 oraz wycofanych z wsparcia NSA210, NSA220, NSA220+, NSA221, NSA310, NSA310S, NSA320, NSA320S, NSA325 i NSA325v2.

Nieprawidłowe informacje o aliasach w kompilatorze JIT IonMonkey przy ustawianiu elementów tablicy mogą prowadzić do pomyłki typów. Wiadomo o ukierunkowanych atakach w środowisku wykorzystujących tę wadę. Podatność dotyczy Firefox ESR < 68.4.1, Thunderbird < 68.4.1 i Firefox < 72.0.1.

Pomyłka typów w V8 w Google Chrome przed wersją 80.0.3987.122 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

Problem uszkodzenia pamięci został rozwiązany poprzez poprawę obsługi pamięci. Problem naprawiono w iOS 13.3.1 i iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Podatność Ghostcat w Apache Tomcat dotyczy protokołu AJP. Domyślnie włączony konektor AJP nasłuchiwał na wszystkich adresach IP, co pozwalało atakującemu na odczyt dowolnych plików z aplikacji webowej oraz przetwarzanie ich jako JSP, co mogło prowadzić do zdalnego wykonania kodu.

Podatność w komponencie instalatora Cisco AnyConnect Secure Mobility Client dla Windows umożliwia uwierzytelnionemu lokalnemu atakującemu kopiowanie plików dostarczonych przez użytkownika do katalogów systemowych z uprawnieniami systemowymi. Wynika to z nieprawidłowej obsługi ścieżek katalogów.

Zimbra Collaboration Suite (ZCS) przed wersją 8.8.15 Patch 7 umożliwia atak typu SSRF, gdy zainstalowany jest zimlet WebEx i włączony jest zimlet JSP.