Katalog podatności CVE

Podatność w mechanizmie blokady Cisco Secure Firewall Management Center (FMC) pozwala uwierzytelnionemu lokalnemu atakującemu na wykonywanie dowolnych poleceń jako root. Wynika to z niewystarczających ograniczeń modułów naprawczych w trybie blokady. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane do CLI systemu.

Podatność w interfejsie CLI Cisco Secure FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie dowolnych poleceń na systemie operacyjnym jako root. Wynika to z niewystarczającej walidacji argumentów poleceń.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wycieku pamięci podczas analizowania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania urządzenia.

Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może również wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wyczerpania pamięci spowodowanego niezwalnianiem pamięci podczas przetwarzania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania.

Podatność w podzbiorze poleceń CLI w Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu Lua, co może prowadzić do wykonania dowolnego kodu jako root. Wynika to z braku odpowiedniego oczyszczania danych wejściowych.

Podatność w głębokiej inspekcji pakietów Snort 2 i Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych reguł Snort i przepuszczenie ruchu do sieci, który powinien zostać zablokowany. Wynika to z błędu logicznego w integracji reguł silnika Snort z oprogramowaniem FTD.

Podatność w funkcjonalności kryptografii TLS silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego ponownego uruchomienia silnika detekcji Snort 3, prowadząc do warunków DoS. Wynika to z nieprawidłowej implementacji protokołu TLS. TLS 1.3 nie jest dotknięty.

W interfejsie REST API oprogramowania Cisco Secure FMC wykryto podatność na ataki SQL injection. Wynika ona z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Uwierzytelniony atakujący może wysyłać spreparowane żądania, uzyskując dostęp do bazy danych i odczyt niektórych plików w systemie operacyjnym.

Wiele produktów Cisco jest dotkniętych podatnością w silniku detekcji Snort 3, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3, co prowadzi do przerwy w inspekcji pakietów. Podatność wynika z niepełnego parsowania pakietów przychodzących podczas uzgadniania SSL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety SSL. Udane wykorzystanie może pozwolić atakującemu na spowodowanie warunku odmowy usługi (DoS), gdy silnik detekcji Snort 3 nieoczekiwanie się restartuje.

Odkryto podatność w demonie rpc.mountd pakietu nfs-utils dla systemu Linux, która umożliwia klientowi NFSv3 eskalację uprawnień przypisanych mu w pliku /etc/exports podczas montowania. Pozwala to na dostęp do dowolnego podkatalogu lub poddrzewa eksportowanego katalogu, niezależnie od ustawionych uprawnień plików oraz atrybutów 'root_squash' lub 'all_squash'.

W jądrze Linuxa zidentyfikowano podatność w funkcji romfs_fill_super(), która ignoruje wartość zwracaną przez sb_set_blocksize(). Może to prowadzić do błędów podczas montowania systemu plików romfs, gdy rozmiar bloku jest niezgodny z konfiguracją urządzenia blokowego.

W jądrze Linux w sterowniku classmate-laptop brakuje sprawdzeń wskaźnika NULL w kilku miejscach, w których kod korzystający z obiektu accel może zostać uruchomiony przed zapisaniem jego adresu w danych sterownika urządzenia wejściowego. Przedwczesny dostęp do atrybutów sysfs może prowadzić do dereferencji wskaźnika NULL i zawieszenia jądra.

W serwerze MariaDB do wersji 11.8.5, gdy wtyczka audytu serwera jest włączona, a zmienna server_audit_events skonfigurowana z filtrowaniem QUERY_DCL, QUERY_DDL lub QUERY_DML, uwierzytelniony użytkownik bazy danych może wywołać instrukcję SQL poprzedzoną komentarzami w stylu podwójnego myślnika (--) lub hasha (#), która nie zostanie zarejestrowana.

IBM DevOps Plan 3.0.0 do 3.0.5 przechowuje pamięć podręczną stron internetowych lokalnie, co pozwala innemu użytkownikowi systemu na jej odczyt.

IBM DevOps Plan 3.0.0 do 3.0.5 używa nieodpowiedniego ustawienia blokady konta, co może pozwolić zdalnemu atakującemu na brute force poświadczeń konta.

DOMPurify w wersjach 3.1.3 do 3.2.6 oraz 2.5.3 do 2.5.8 zawiera podatność na cross-site scripting, która pozwala atakującym ominąć sanityzację atrybutów poprzez wykorzystanie braku walidacji elementów rawtext textarea w wyrażeniu regularnym SAFE_FOR_XML. Atakujący mogą umieścić zamykające tagi rawtext, takie jak </textarea>, w wartościach atrybutów, aby wyrwać się z kontekstu rawtext i wykonać JavaScript, gdy zsanityzowany wynik zostanie umieszczony wewnątrz elementów rawtext. Gałąź 3.x została naprawiona w wersji 3.2.7; gałąź 2.x nie została nigdy załatana.

Podatność w systemie WatchGuard Fireware OS może pozwolić atakującemu na obejście kontroli integralności systemu plików Fireware OS i utrzymanie ograniczonej trwałości poprzez złośliwie spreparowany pakiet aktualizacji oprogramowania.

Podatność na odzwierciedlony atak XSS w interfejsie webowym Fireware OS umożliwia wykonanie złośliwego JavaScriptu w przeglądarce uwierzytelnionego użytkownika zarządzającego po kliknięciu specjalnie spreparowanego linku.

W Apache Ranger w wersjach do 2.7.0 wykryto problem z pomijaniem weryfikacji nazwy hosta w kliencie NiFiRegistryClient. Zalecane jest uaktualnienie do wersji 2.8.0, która naprawia ten problem.

Przesyłanie wrażliwych informacji w postaci jawnego tekstu (CWE-319) w komponencie używanym w integracjach Gallagher Hanwha VMS i Gallagher NxWitness VMS pozwala nieuprzywilejowanym użytkownikom z lokalnym dostępem do sieci na podglądanie na żywo strumieni wideo.