Katalog podatności CVE

Podatność w funkcji enkapsulacji opcji 82 DHCP w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z niepełnej walidacji danych opcji 82 w pakietach DHCPv4 od agentów relay. Wysłanie spreparowanego pakietu DHCPv4 może spowodować przepełnienie sterty i restart urządzenia.

Podatność w funkcji Smart Install oprogramowania Cisco IOS i IOS XE wynika z niewłaściwej walidacji danych pakietów. Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość Smart Install na port TCP 4786, powodując przepełnienie bufora, co może doprowadzić do przeładowania urządzenia, wykonania dowolnego kodu lub zawieszenia urządzenia.

Wiele przepełnień bufora w podsystemie Link Layer Discovery Protocol (LLDP) w Cisco IOS, IOS XE i IOS XR może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wywołanie odmowy usługi (DoS) lub wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Podatność dotyczy przetwarzania pakietów LLDP.

Podatność w podsystemie Simple Network Management Protocol (SNMP) oprogramowania Cisco IOS Software działającego na niektórych modelach przełączników Cisco Catalyst może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wywołanie odmowy usługi (DoS). Podatność występuje, gdy oprogramowanie przetwarza żądanie odczytu SNMP zawierające identyfikator obiektu ciscoFlashMIB, co może spowodować restart urządzenia z powodu SYS-3-CPUHOG. Dotyczy to przełączników Cisco Catalyst 2960-L, Cisco Catalyst Digital Building 8P i 8U z SNMPv2 lub SNMPv3.

Podatność w implementacji Internet Key Exchange Version 1 (IKEv1) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia i wywołanie odmowy usługi (DoS). Wynika z nieprawidłowej walidacji określonych pakietów IKEv1. Wysłanie spreparowanych pakietów IKEv1 podczas negocjacji IKE może spowodować restart urządzenia.

Podatność w module Internet Key Exchange Version 2 (IKEv2) w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wyciek pamięci lub przeładowanie urządzenia, prowadząc do odmowy usługi (DoS). Wynika z nieprawidłowego przetwarzania określonych pakietów IKEv2. Wysłanie spreparowanych pakietów IKEv2 może spowodować ciągłe zużycie pamięci i ostatecznie restart urządzenia.

Podatność w funkcji Smart Install w Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia i odmowy usługi (DoS). Wynika z nieprawidłowej walidacji danych pakietu. Wysłanie spreparowanego pakietu na port TCP 4786 może spowodować restart urządzenia. Podatność dotyczy tylko przełączników będących klientami Smart Install, a nie dyrektorów Smart Install.

Podatność w implementacji odciążania Bidirectional Forwarding Detection (BFD) w przełącznikach Cisco Catalyst 4500 i 4500-X pozwala nieuwierzytelnionemu zdalnemu atakującemu na awarię procesu iosd i odmowę usługi (DoS). Wynika z niewystarczającej obsługi błędów, gdy nagłówek BFD w pakiecie BFD jest niekompletny. Wysłanie spreparowanej wiadomości BFD może wywołać przeładowanie systemu.

Podatność w silniku kryptograficznym modułu Cisco Integrated Services Module for VPN (ISM-VPN) działającego z systemem Cisco IOS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z niewystarczającego obsługiwania ruchu VPN przez urządzenie. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch VPN do urządzenia, co może spowodować zawieszenie lub awarię urządzenia.

Podatność w podsystemie QoS oprogramowania Cisco IOS i IOS XE wynika z nieprawidłowego sprawdzania zakresów wartości w pakietach kierowanych na port UDP 18999. Nieuwierzytelniony zdalny atakujący może wysłać złośliwe pakiety, wywołując przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami lub przeładowania urządzenia.

Podatność cross-site scripting (XSS) w funkcji ZmMailMsgView.getAttachmentLinkHtml w Zimbra Collaboration Suite (ZCS) przed 8.7 Patch 1 i 8.8.x przed 8.8.7. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML przez nagłówek Content-Location w załączniku e-mail.

Podatność w protokole Border Gateway Protocol (BGP) over Ethernet Virtual Private Network (EVPN) w oprogramowaniu Cisco IOS XE może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia lub uszkodzenie tablicy routingu BGP, co prowadzi do odmowy usługi (DoS) lub niestabilności sieci. Podatność wynika z błędnego obliczenia pola długości adresu IP podczas przetwarzania pakietów aktualizacji BGP Inclusive Multicast Ethernet Tag Route lub BGP EVPN MAC/IP Advertisement Route. Dotyczy wszystkich wersji Cisco IOS XE przed 16.3 obsługujących konfiguracje BGP EVPN.

W usłudze SMB systemu MikroTik RouterOS wykryto przepełnienie bufora podczas przetwarzania komunikatów żądań sesji NetBIOS. Zdalny atakujący z dostępem do usługi może wykorzystać tę podatność i uzyskać wykonanie kodu w systemie, przy czym przepełnienie następuje przed uwierzytelnieniem, więc atakujący nie musi być uwierzytelniony.

Podatność w deserializacji Javy wykorzystywanej przez Cisco Secure Access Control System (ACS) przed wydaniem 5.8 patch 9 wynika z niebezpiecznej deserializacji treści dostarczanych przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany serializowany obiekt Java i wykonać dowolne polecenia na urządzeniu z uprawnieniami roota.

Podatność wstrzyknięcia poleceń systemu operacyjnego w soap.cgi (soapcgi_main w cgibin) w routerach D-Link DIR-880L, DIR-868L, DIR-865L i DIR-860L w określonych wersjach oprogramowania sprzętowego pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez parametr service.

SAP CRM w wersjach 7.01, 7.02, 7.30, 7.31, 7.33, 7.54 pozwala atakującemu na wykorzystanie niewystarczającej walidacji informacji o ścieżce dostarczanej przez użytkownika, co powoduje przekazanie znaków reprezentujących przejście do katalogu nadrzędnego do interfejsów API plików.

W funkcji base64d w module nasłuchującym SMTP w Exim przed wersją 4.90.1 wykryto problem, który przy wysłaniu spreparowanej wiadomości może spowodować przepełnienie bufora. Może to zostać wykorzystane do zdalnego wykonania kodu.

Podatność w interfejsie webowym routerów Cisco RV132W ADSL2+ Wireless-N VPN i RV134W VDSL2 Wireless-AC VPN wynika z niepełnej walidacji danych wejściowych kontrolowanych przez użytkownika w żądaniu HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP, aby wykonać dowolny kod z uprawnieniami roota i przejąć pełną kontrolę nad systemem lub wywołać jego przeładowanie.

Odkryto podatność use-after-free w Adobe Flash Player przed wersją 28.0.0.161. Podatność wynika z wiszącego wskaźnika w SDK Primetime związanego z obsługą obiektów nasłuchujących przez odtwarzacz multimediów. Udany atak może prowadzić do wykonania dowolnego kodu. Podatność była wykorzystywana w środowisku naturalnym w styczniu i lutym 2018 roku.

Jenkins w wersjach 2.56 i wcześniejszych oraz 2.46.1 LTS i wcześniejszych jest podatny na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może przesłać serializowany obiekt Java SignedObject do Jenkins CLI, który zostanie zdeserializowany z użyciem nowego ObjectInputStream, omijając istniejący mechanizm ochrony oparty na czarnej liście.