Katalog podatności CVE

Podatność w systemie operacyjnym pozwala na przepełnienie stosu poprzez wysłanie pinga ICMP na własny adres IPv4 za pomocą polecenia `net ping`. Powoduje to rekurencyjne przetwarzanie pakietu w stosie sieciowym, co prowadzi do przepełnienia stosu kolejki zadań systemowych.

Plik konfiguracyjny w lokalnym systemie plików urządzenia Axis miał niewłaściwą walidację danych wejściowych, co mogło pozwolić na wykonanie kodu i potencjalnie prowadzić do eskalacji uprawnień. Podatność można wykorzystać wyłącznie, jeśli atakujący może zalogować się do urządzenia Axis przez SSH.

Plik konfiguracyjny ACAP nie miał wystarczającej walidacji danych wejściowych, co mogło umożliwić atak path traversal prowadzący do potencjalnej eskalacji uprawnień. Wykorzystanie wymaga skonfigurowania urządzenia Axis do instalacji niepodpisanych aplikacji ACAP oraz nakłonienia ofiary do instalacji złośliwej aplikacji.

Plik konfiguracyjny ACAP nie posiadał wystarczającej walidacji danych wejściowych, co mogło umożliwić wstrzyknięcie poleceń i potencjalnie prowadzić do eskalacji uprawnień. Podatność można wykorzystać wyłącznie, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący nakłoni ofiarę do zainstalowania złośliwej aplikacji ACAP.

Aplikacje ACAP mogą uzyskać podwyższone uprawnienia z powodu niewłaściwej walidacji danych wejściowych podczas procesu instalacji, co może prowadzić do eskalacji uprawnień. Podatność można wykorzystać wyłącznie, gdy urządzenie Axis jest skonfigurowane do instalacji niepodpisanych aplikacji ACAP, a atakujący nakłoni ofiarę do zainstalowania złośliwej aplikacji.

W pliku konfiguracyjnym firmware'u Zyxel WRE6505 v2 w wersji V1.00(ABDV.3)C0 występuje niezabezpieczone przechowywanie poufnych informacji. Lokalny atakujący z uprawnieniami administratora może pobrać i odszyfrować plik kopii zapasowej konfiguracji. Produkt nie jest już wspierany.

W interfejsie zarządzania webowego Zyxel WRE6505 v2 w wersji firmware V1.00(ABDV.3)C0 występuje nieprawidłowe ograniczenie nadmiernych prób uwierzytelniania. Sąsiadujący atakujący w sieci LAN może przeprowadzić atak brute-force na hasło i obejść uwierzytelnianie.

W SAP TAF_APPLAUNCHER w ramach Business Server Pages nieuwierzytelniony atakujący może tworzyć złośliwe linki, które po kliknięciu przez ofiarę przekierowują ją do witryn kontrolowanych przez atakującego, potencjalnie ujawniając lub modyfikując poufne informacje w przeglądarce ofiary. Skutkuje to niskim wpływem na poufność i integralność, bez wpływu na dostępność aplikacji.

SAP Financial Consolidation pozwala uwierzytelnionemu atakującemu na rozłączenie innych użytkowników poprzez zakończenie ich sesji, co tymczasowo uniemożliwia im dostęp. Sama aplikacja nie może zostać przejęta, więc wpływ na dostępność jest niski, a poufność i integralność danych pozostają nienaruszone.

W systemie SAP NetWeaver Application Server dla ABAP oraz platformy ABAP występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu z dostępem administracyjnym na wykonanie specjalnie przygotowanych poleceń powłoki na serwerze, omijając mechanizm logowania.

Z powodu niewystarczających kontroli autoryzacji w aplikacji SAP Incentive and Commission Management uwierzytelnieni użytkownicy mogli wywołać moduł funkcyjny zdalnie włączony do wykonywania operacji aktualizacji tabel. Podatność ma niski wpływ na integralność, bez wpływu na poufność i dostępność aplikacji.

Z powodu braku kontroli autoryzacji w SAP S/4HANA Condition Maintenance uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do przeglądania i modyfikowania rekordów tabel warunków, co skutkuje niskim wpływem na poufność i integralność danych. Dodatkowo podatność ta może uniemożliwić legalnemu użytkownikowi dostęp do rekordów, powodując niski wpływ na dostępność aplikacji.

Z powodu braku kontroli autoryzacji w SAP Strategic Enterprise Management (Scorecard Wizard w Business Server Pages) uwierzytelniony atakujący mógł uzyskać dostęp do informacji, do których nie ma uprawnień. Podatność pozwala także na zmianę ustawień domyślnych i modyfikację pól wartości, co może wprowadzać w błąd oceny ryzyka i fałszywie obniżać oceniane poziomy ryzyka. Skutkuje to niskim wpływem na poufność i integralność danych, bez wpływu na dostępność.

W SAP Application Server ABAP dla SAP NetWeaver i ABAP Platform występuje podatność code injection. Uwierzytelniony atakujący może wysłać specjalnie spreparowane dane wejściowe, które po przetworzeniu przez aplikację mogą zostać dostarczone do subskrybentów kanału i doprowadzić do wykonania kodu. Udana eksploatacja może umożliwić wykonanie dowolnego kodu w kontekście innych użytkowników, z niskim wpływem na integralność i bez wpływu na poufność i dostępność.

W SAPUI5 (Search UI) nieuwierzytelniony atakujący może manipulować określonymi parametrami URL w Search UI, aby osadzić złośliwą treść. Udana eksploatacja może wprowadzić ofiary w błąd, skłaniając je do kliknięcia i uzyskania dostępu do stron kontrolowanych przez atakującego renderowanych przez aplikację. Podatność ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.

W wyniku podatności na odzwierciedlone ataki XSS w SAP NetWeaver Application Server ABAP, nieautoryzowany atakujący może stworzyć URL, który wykorzystuje niechroniony parametr URL do osadzenia złośliwego skryptu. Kliknięcie w taki link przez ofiarę prowadzi do wykonania złośliwej treści w kontekście przeglądarki ofiary.

Z powodu niewystarczającej ochrony CSRF w SAP BusinessObjects Business Intelligence Platform uwierzytelniony użytkownik może zostać nakłoniony przez atakującego do wysłania niezamierzonych żądań do serwera webowego. Ma to niski wpływ na integralność i dostępność aplikacji, bez wpływu na poufność danych.

W projekcie omec-project amf do wersji 2.1.1 w komponencie NGAP Message Handler występuje luka prowadząca do uszkodzenia pamięci. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 wykryto lukę w funkcji portForward. Manipulacja argumentem ip_address prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest obecnie publiczny i może być wykorzystany.

W urządzeniu D-Link DIR-816 w wersji 1.10CNB05_R1B011D88210 wykryto lukę w funkcji sub_445E7C pliku /goform/singlePortForward. Manipulacja argumentem ip_address prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.