Katalog podatności CVE

W wymienionych modelach NETGEAR występuje podatność związana z niewystarczającą walidacją danych wejściowych, która pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.

Wymienione modele routerów NETGEAR mają podatność związaną z niewystarczającą walidacją danych wejściowych. Uwierzytelnieni administratorzy podłączeni do sieci lokalnej mogą dokonywać nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera.

Wymienione modele routerów NETGEAR zawierają podatność na przepełnienie bufora z powodu niewystarczającej walidacji danych wejściowych, co pozwala uwierzytelnionym administratorom w sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.

Router NETGEAR JR6150 (AC750) zawiera podatność na niewystarczającą walidację danych wejściowych, która umożliwia administratorom podłączonym do sieci lokalnej nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera. Urządzenie osiągnęło koniec wsparcia w 2018 roku i nie otrzymuje już aktualizacji bezpieczeństwa. NETGEAR zaleca wymianę na nowsze modele.

Uwierzytelnieni administratorzy w sieci lokalnej mogą uzyskać podwyższony dostęp do routera i dokonywać nieautoryzowanych zmian w oprogramowaniu i funkcjonalności routera.

Urządzenia NETGEAR Orbi 370 są podatne na atak, w którym osoba atakująca mogąca przechwycić i modyfikować ruch między routerem a Internetem może zdalnie wykonywać polecenia na urządzeniu, gdy administrator wykonuje określone czynności zarządzania.

Podatność CWE-611 (niewłaściwe ograniczenie odwołań do zewnętrznych encji XML) w Data Center Expert umożliwia ujawnienie zawartości plików serwera. Atakujący z kontem użytkownika może wysłać spreparowane ładunki XML do punktów końcowych SOAP.

Fortinet FortiPortal w wersjach 7.4.0 do 7.4.7, 7.2.0 do 7.2.8 oraz 7.0.x zawiera podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na nieautoryzowany dostęp poprzez nieokreślony wektor ataku.

Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.

W jądrze Linuxa, w podsystemie DAMON, brak sprawdzenia czy min_region_sz jest potęgą dwójki w funkcji damon_start() może prowadzić do nieprawidłowych zakresów adresów regionów. Problem został naprawiony przez dodanie odpowiedniego sprawdzenia.

W jądrze Linuxa, w sterowniku Nouveau (drm/nouveau), niepowodzenie aperture_remove_conflicting_pci_devices() podczas inicjalizacji powoduje wyciek obiektu nvkm_device, ponieważ ścieżka błędu nie zwalnia go przed zwróceniem. Problem został naprawiony przez skok do etykiety fail_nvkm.

W module Version standardowej biblioteki języka Elixir (wersje od 0.9.3 do przed 1.20.1) stwierdzono podatność na niekontrolowane zużycie zasobów. Atakujący kontrolujący ciąg wersji może spowodować odmowę usługi poprzez wyczerpanie CPU i pamięci. Parser wersji konwertuje numeryczne komponenty na liczby całkowite bez ograniczania ich długości, co prowadzi do super-liniowej konwersji i awarii procesu.

Logseq jest podatny na obejście sandbaksa, w którym wtyczki działające w izolowanych ramkach iframe mogą wstrzykiwać dowolne atrybuty HTML (np. procedury obsługi zdarzeń) do elementu kontenera w głównym DOM. Z powodu wyłączonej polityki CSP, złośliwa wtyczka może wykonać dowolny JavaScript w uprzywilejowanym kontekście hosta, potencjalnie uzyskując nieautoryzowany dostęp do API systemu plików. Podatność potwierdzono w wersji v0.10.15; status innych wersji jest nieznany.

Logseq jest podatny na trwałe ataki XSS. Złośliwy plugin może umieścić kod JavaScript w polu "name" pliku package.json, które jest renderowane przez innerHTML bez odpowiedniego oczyszczania, co pozwala na wykonanie dowolnego kodu w kontekście hosta.

W jądrze Linuxa, w systemie plików EROFS, żądania I/O poza końcem systemu plików dla montowań plikowych nie są zerowane, co może prowadzić do wycieku danych. Problem został naprawiony przez odpowiednie zerowanie takich żądań.

W 389 Directory Server stwierdzono przepełnienie bufora stosu w funkcji checkPrefix() w pliku pw.c. Atakujący z uprawnieniami Directory Manager może przechowywać spreparowane dane uwierzytelniające z zbyt długim identyfikatorem algorytmu, co prowadzi do awarii serwera LDAP. Dzięki FORTIFY_SOURCE podatność ogranicza się do odmowy usługi.

W 389 Directory Server wtyczka przechowywania haseł PBKDF2-SHA256 nie wymusza górnego ograniczenia liczby iteracji wyodrębnionej z przechowywanych skrótów haseł. Uprzywilejowany atakujący, który może zmodyfikować skrót hasła użytkownika, może spowodować nadmierne zużycie procesora podczas uwierzytelniania, co prowadzi do odmowy usługi.

W 389 Directory Server stwierdzono błąd w wtyczce przechowywania haseł SMD5. Przy przetwarzaniu spreparowanego skrótu hasła krótszego niż 16 bajtów dochodzi do niedomiaru liczby całkowitej bez znaku przy obliczaniu długości soli, co powoduje odczyt poza buforem i awarię serwera LDAP podczas uwierzytelniania.

W 389 Directory Server wtyczka dereference control nie sprawdza błędu alokacji przed użyciem struktury BER. Nieuwierzytelniony atakujący zdalny może spowodować awarię serwera LDAP, gdy system jest pod presją pamięci.

389 Directory Server zawiera podatność w funkcji ldap_utf8prev(), która odczytuje bajty przed początkiem bufora bez sprawdzania granic, powodując odczyt poza zakresem sterty podczas parsowania filtrów ciągów. Może to wpływać na wewnętrzne przetwarzanie filtrów.