Katalog podatności CVE

Wiele podatności w implementacji funkcji Common Industrial Protocol (CIP) w Cisco IOS w wersjach od 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problemy te wynikają z nieprawidłowego przetwarzania stworzonych pakietów CIP skierowanych do podatnego urządzenia.

Podatność w implementacji protokołu w routerach Cisco Integrated Services Routers Generation 2 (ISR G2) z Cisco IOS 15.0–15.6 pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu spowodować przeładowanie urządzenia i odmowę usługi (DoS). Przyczyną jest błędna klasyfikacja ramek Ethernet; atakujący wysyła spreparowaną ramkę Ethernet.

Podatność w implementacji funkcjonalności translacji adresów sieciowych (NAT) w Cisco IOS od wersji 12.4 do 15.6 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowej translacji wiadomości H.323 korzystających z protokołu RAS, które są wysyłane do podatnego urządzenia przez pakiety IPv4.

Narzędzie ping w wielu urządzeniach D-Link i TRENDnet umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ping_addr w pliku ping.ccp.

Podatność w Apache Tomcat 7.0.0 do 7.0.79 na systemie Windows umożliwia przesyłanie plików JSP na serwer poprzez specjalnie skonstruowane żądanie, gdy HTTP PUT jest włączone. Po przesłaniu, plik JSP może być wywołany, co prowadzi do wykonania zawartego w nim kodu przez serwer.

Wtyczka REST w Apache Struts w wersjach od 2.1.1 do 2.3.x przed 2.3.34 oraz 2.5.x przed 2.5.13 wykorzystuje XStreamHandler z instancją XStream do deserializacji bez filtrowania typów, co może prowadzić do zdalnego wykonania kodu podczas deserializacji ładunków XML.

Microsoft .NET Framework w wersjach 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu zdalne wykonanie kodu poprzez złośliwy dokument lub aplikację. Jest to znana jako podatność na zdalne wykonanie kodu w .NET Framework.

Podatność w kodzie przetwarzania UDP w systemach Cisco IOS 15.1, 15.2, 15.4 oraz IOS XE 3.14 do 3.18 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie zatoru w kolejce wejściowej systemu, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niezamkniętych gniazd UDP, które pozostają bezczynne.

Progress Telerik UI dla ASP.NET AJAX przed R2 2017 SP2 nie ogranicza poprawnie wejścia użytkownika w RadAsyncUpload, co pozwala zdalnym atakującym na przesyłanie dowolnych plików lub wykonywanie dowolnego kodu.

Telerik.Web.UI w Progress Telerik UI dla ASP.NET AJAX przed R1 2017 oraz R2 przed R2 2017 SP2 wykorzystuje słabą metodę szyfrowania RadAsyncUpload, co umożliwia zdalnym atakującym przesyłanie dowolnych plików lub wykonywanie dowolnego kodu.

Brama wiadomości Symantec przed wersją 10.6.3-267 może być podatna na zdalne wykonanie kodu, co pozwala atakującemu na uruchamianie poleceń na docelowej maszynie lub w procesie. Po uzyskaniu dostępu do systemu, napastnik może próbować podnieść swoje uprawnienia.

Sterownik diagnostyczny Intel Ethernet dla systemu Windows w wersjach przed 1.3.1.0 zawiera podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z uprawnieniami jądra poprzez spreparowane wywołania IOCTL.

Podatność typu directory traversal w SAP NetWeaver Application Server Java 7.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji '..' w ciągu zapytania. Wykorzystanie tej podatności miało miejsce w sierpniu 2017 roku.

Podatność w funkcji Autonomic Networking w Cisco IOS Software i Cisco IOS XE Software pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu spowodować przeładowanie węzłów autonomicznych, prowadząc do odmowy usługi (DoS). Dotyczy m.in. wydań Denali-16.2.1 i Denali-16.3.1.

DNN (znany również jako DotNetNuke) w wersjach przed 9.1.1 ma podatność na zdalne wykonanie kodu poprzez ciasteczko. Jest to krytyczna podatność, która może umożliwić atakującym zdalne wykonanie kodu na stronach DNN.

Urządzenia Citrix NetScaler SD-WAN w wersji do v9.1.2.26.561201 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń powłoki jako root za pomocą ciasteczka CGISESSID. Na urządzeniach CloudBridge (dawna nazwa NetScaler SD-WAN) nazwa ciasteczka to CAKEPHP.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego uruchomienia. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do dotkniętego urządzenia.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.