Katalog podatności CVE

Integracja ConnectWise ManagedITSync do 2017 dla Kaseya VSA jest podatna na nieuwierzytelnione zdalne polecenia, które umożliwiają pełny bezpośredni dostęp do bazy danych Kaseya VSA. W lutym 2019 atakujący aktywnie wykorzystywali tę podatność do pobierania i wykonywania oprogramowania ransomware na wszystkich punktach końcowych zarządzanych przez serwer VSA. Jeśli strona ManagedIT.asmx jest dostępna przez interfejs webowy Kaseya VSA, każdy z dostępem może wykonywać dowolne zapytania SQL, zarówno odczyt, jak i zapis, bez uwierzytelnienia.

Podatność w interfejsie zarządzania opartym na sieci w routerach Cisco Small Business RV320 i RV325 Dual Gigabit WAN VPN może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na pobranie wrażliwych informacji. Podatność wynika z nieprawidłowej kontroli dostępu do adresów URL. Atakujący może wykorzystać tę podatność, łącząc się z urządzeniem przez HTTP lub HTTPS i żądając określonych adresów URL. Udany atak może pozwolić na pobranie konfiguracji routera lub szczegółowych informacji diagnostycznych. Cisco wydało aktualizacje oprogramowania układowego, które rozwiązują tę podatność.

Podatność w interfejsie zarządzania routerów Cisco Small Business RV320 i RV325 pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń. Wynika ona z niewłaściwej walidacji danych wejściowych, a atak następuje przez złośliwe żądania HTTP POST. Udana eksploatacja umożliwia wykonanie poleceń w powłoce Linux z uprawnieniami roota.

Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.

Flash Player w wersjach 31.0.0.153 i wcześniejszych oraz 31.0.0.108 i wcześniejszych ma podatność use-after-free. Skuteczne wykorzystanie może prowadzić do wykonania dowolnego kodu.

Podatność polegająca na podniesieniu uprawnień występuje, gdy Windows nieprawidłowo obsługuje żądania uwierzytelniania. Dotyczy wielu wersji systemu Windows, w tym Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 i Windows 10 Servers.

Podatność umożliwiająca zdalne wykonanie kodu występuje w silniku MSHTML, który nieprawidłowo waliduje dane wejściowe. Dotyczy to takich produktów jak Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, 10, 11, Microsoft Excel Viewer oraz Office 365 ProPlus.

Niskopoziomowy sterownik GDrv w GIGABYTE APP Center v1.05.21 i wcześniejszych, AORUS GRAPHICS ENGINE przed 1.57, XTREME GAMING ENGINE przed 1.26 i OC GURU II v2.08 udostępnia funkcje do odczytu i zapisu rejestrów specyficznych dla procesora (MSR).

Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis danych z/do portów I/O. Może to być wykorzystane do uruchomienia kodu z podniesionymi uprawnieniami.

Sterowniki niskopoziomowe GPCIDrv i GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach umożliwiają odczyt i zapis dowolnej pamięci fizycznej. Lokalny atakujący może to wykorzystać do podniesienia uprawnień.

Sterownik niskopoziomowy GDrv w oprogramowaniu GIGABYTE APP Center i innych narzędziach udostępnia funkcję memcpy w trybie ring0, co może pozwolić lokalnemu atakującemu na całkowite przejęcie systemu.

Podatność umożliwiająca zdalne wykonanie kodu występuje w sposobie, w jaki silnik skryptów obsługuje obiekty w pamięci w programie Internet Explorer. Dotyczy to Internet Explorer 9, 10 i 11. Podatność ta jest oznaczona jako CVE-2018-8653 i różni się od CVE-2018-8643.

Podatność polegająca na podniesieniu uprawnień występuje, gdy komponent Win32k systemu Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemu Windows, w tym Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 i Windows 10 Servers. Podatność ta jest oznaczona jako CVE-2018-8639 i różni się od CVE-2018-8641.

Podatność polegająca na podniesieniu uprawnień występuje, gdy jądro systemu Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy wielu wersji systemu Windows, w tym Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 i Windows 10 Servers.

NoneCms V1.3 zawiera podatność w thinkphp/library/think/App.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowane użycie parametru filter, na przykład przez ciąg zapytania s=index/\think\Request/input&filter=phpinfo&data=1.

Podatność w Google Chrome przed wersją 71.0.3578.80 pozwala na wykonanie kodu JavaScript podczas deserializacji tablicy, co prowadzi do zapisu poza granicami bufora w silniku V8. Zdalny atakujący może wykonać dowolny kod w piaskownicy za pomocą specjalnie spreparowanej strony HTML.

Stapler web framework używany przez Jenkins 2.153 i wcześniejsze oraz LTS 2.138.3 i wcześniejsze ma podatność na wykonanie kodu, która pozwala atakującym na wywoływanie niektórych metod na obiektach Java poprzez dostęp do spreparowanych adresów URL, które nie były przeznaczone do takiego wywołania.

PRTG Network Monitor przed wersją 18.2.40.1683 pozwala zdalnym nieuwierzytelnionym atakującym na tworzenie użytkowników z uprawnieniami odczytu i zapisu (w tym administratora). Atakujący może wysłać spreparowane żądanie HTTP, aby nadpisać atrybuty dyrektywy 'include' w /public/login.htm i przeprowadzić atak Local File Inclusion, dołączając /api/addusers i wykonując go. Podając parametry 'id' i 'users', nieuwierzytelniony atakujący może utworzyć użytkownika z uprawnieniami administratora.

Podatność typu integer overflow występuje podczas obliczania wymaganego rozmiaru alokacji przy tworzeniu nowego obiektu JavaScript w silniku V8 w Google Chrome przed wersją 65.0.3325.146. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą specjalnie spreparowanej strony HTML.

Nieprawidłowa adnotacja efektów ubocznych w silniku V8 w Google Chrome przed wersją 70.0.3538.64 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą specjalnie spreparowanej strony HTML.