Katalog podatności CVE

W PRTG Network Monitor przed wersją 18.2.39 odkryto podatność umożliwiającą wstrzyknięcie poleceń systemu operacyjnego. Atakujący z uprawnieniami administracyjnymi do konsoli webowej PRTG System Administrator może wykorzystać tę podatność, wysyłając złośliwe parametry w scenariuszach zarządzania czujnikami lub powiadomieniami, zarówno na serwerze, jak i na urządzeniach.

VMware NSX SD-WAN Edge by VeloCloud w wersjach przed 3.1.0 zawiera podatność wstrzyknięcia poleceń w komponencie lokalnego interfejsu webowego. Komponent ten jest domyślnie wyłączony i nie powinien być włączany w niezaufanych sieciach. Udana eksploatacja może prowadzić do zdalnego wykonania kodu.

Odkryto podatność use-after-free w animacji SVG. Exploit wykorzystujący tę podatność został znaleziony w środowisku naturalnym, wymierzony w użytkowników Firefoksa i Tor Browser na systemie Windows. Podatność dotyczy Firefoksa < 50.0.2, Firefox ESR < 45.5.1 oraz Thunderbird < 45.5.1.

Podatność w interfejsie webowym Cisco ASA może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. W niektórych wersjach oprogramowania możliwy jest również nieautoryzowany odczyt wrażliwych informacji przez directory traversal. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP.

Skrypt '/common/download_agent_installer.php' w Quest KACE System Management Appliance 8.0.318 jest dostępny dla anonimowych użytkowników i może być wykorzystany do wykonania dowolnych poleceń w systemie.

Adobe ColdFusion Update 5 i wcześniejsze oraz ColdFusion 11 Update 13 i wcześniejsze zawierają podatność na deserializację niezaufanych danych. Udana eksploatacja może prowadzić do wykonania dowolnego kodu.

Podatność zdalnego wykonania kodu w sposobie, w jaki silnik VBScript obsługuje obiekty w pamięci, znana jako 'Windows VBScript Engine Remote Code Execution Vulnerability'. Dotyczy systemów Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'. Dotyczy systemów Windows Server 2008, Windows 7, Windows Server 2008 R2. Ten identyfikator CVE jest unikalny w porównaniu z CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.

W "Microsoft COM for Windows" istnieje podatność zdalnego wykonania kodu, gdy nieprawidłowo obsługuje serializowane obiekty. Podatność dotyczy Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Na routerach Dasan GPON odkryto podatność na wstrzyknięcie poleceń poprzez parametr dest_host w żądaniu diag_action=ping do URI GponForm/diag_Form. Router zapisuje wyniki ping w /tmp i przesyła je użytkownikowi, co ułatwia wykonanie poleceń i odczytanie ich wyników.

Na routerach Dasan GPON istnieje możliwość obejścia uwierzytelnienia poprzez dodanie "?images" do dowolnego adresu URL wymagającego uwierzytelnienia, na przykład /menu.html?images/ lub /GponForm/diag_FORM?images/. Następnie można zarządzać urządzeniem.

Podatność w komponencie Oracle WebLogic Server (podkomponent WLS Core Components) dotyczy wersji 10.3.6.0, 12.1.3.0, 12.2.1.2 i 12.2.1.3. Łatwo eksploatowalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym poprzez T3 na przejęcie kontroli nad Oracle WebLogic Server.

Spring web flows w TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy oraz TIBCO Jaspersoft Reporting and Analytics for AWS zawierają podatność, która może pozwolić każdemu uwierzytelnionemu użytkownikowi na dostęp tylko do odczytu do zawartości aplikacji internetowej, w tym kluczowych plików konfiguracyjnych. Dotyczy to wersji do 6.2.4, 6.3.0, 6.3.2, 6.3.3, 6.4.0, 6.4.2 włącznie.

Podatność w Spring Data Commons (wersje 1.13 do 1.13.10, 2.0 do 2.0.5 oraz starsze niewspierane) wynika z nieprawidłowej neutralizacji specjalnych elementów w mechanizmie wiązania właściwości. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane parametry żądania do zasobów HTTP opartych na Spring Data REST lub wykorzystać wiązanie ładunku żądania oparte na projekcjach Spring Data, co może prowadzić do zdalnego wykonania kodu.

Drupal w wersjach przed 7.58, 8.x przed 8.3.9, 8.4.x przed 8.4.6 i 8.5.x przed 8.5.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu problemu wpływającego na wiele podsystemów z domyślnymi lub powszechnymi konfiguracjami modułów.

Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.

Wiele podatności w funkcji Login Enhancements (Login Block) oprogramowania Cisco IOS Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia, co prowadzi do odmowy usługi (DoS). Podatności dotyczą urządzeń Cisco z wersjami Cisco IOS Software Release 15.4(2)T, 15.4(3)M lub 15.4(2)CG i nowszymi.

Podatność format string w podsystemie Link Layer Discovery Protocol (LLDP) w Cisco IOS Software, Cisco IOS XE Software i Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na wywołanie warunku odmowy usługi (DoS) lub wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu.

Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w pakietach DHCPv4 od agentów relay. Atakujący może wysłać spreparowany pakiet DHCPv4, aby wywołać przeładowanie urządzenia.

Podatność w funkcji przywracania enkapsulowanej informacji opcji 82 w pakietach DHCPv4 w Cisco IOS Software i Cisco IOS XE Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS) typu Relay Reply. Podatność wynika z niepełnej walidacji danych wejściowych opcji 82 otrzymywanych w komunikatach DHCPOFFER od serwerów DHCPv4. Atakujący może wysłać spreparowany pakiet DHCPv4, który urządzenie przekaże do serwera DHCPv4, a następnie przetworzy odpowiedź, powodując błąd.