Katalog podatności CVE

W bibliotece Avahi występuje podatność polegająca na osiągalnym asercie w funkcji avahi_dns_packet_append_record. Spreparowane pakiety DNS mogą doprowadzić do przerwania działania demona.

W funkcji setup_async_work w implementacji KSMBD (serwer Samba w jądrze) oraz CIFS w jądrze Linux wykryto lukę use-after-free. Atakujący może spowodować awarię systemu, uzyskując dostęp do zwolnionej pracy.

Podatność w regułach geolokalizacji IP w Snort 3 umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie ograniczeń adresów IP. Wynika to z nieprawidłowego parsowania konfiguracji reguł geolokalizacji.

Podatność w implementacji SAML 2.0 single sign-on (SSO) dla zdalnego dostępu VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przechwycenie asercji SAML użytkownika uwierzytelniającego się do sesji VPN. Problem wynika z niewystarczającej walidacji adresu URL logowania.

Podatność w funkcji zdalnego dostępu SSL VPN w oprogramowaniu Cisco ASA i FTD pozwala uwierzytelnionemu zdalnemu atakującemu na obejście skonfigurowanej polityki uwierzytelniania wielokrotnych certyfikatów i połączenie się tylko przy użyciu poprawnej nazwy użytkownika i hasła. Problem wynika z nieprawidłowej obsługi błędów podczas uwierzytelniania VPN. Atakujący może wysyłać spreparowane żądania podczas nawiązywania sesji VPN, co pozwala na obejście polityki certyfikatów przy zachowaniu uprawnień i przywilejów.

Wiele produktów Cisco jest dotkniętych podatnością w politykach kontroli dostępu Snort, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych polityk na urządzeniu. Problem wynika z błędu logicznego podczas tworzenia polityk kontroli dostępu. Atakujący może wykorzystać tę podatność, nawiązując połączenie z urządzeniem, co może pozwolić na ominięcie reguł kontroli dostępu.

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk na dotkniętym systemie. Podatność wynika z błędu w module FTP silnika Snort. Atakujący może wysłać spreparowany ruch FTP przez urządzenie, co pozwala na ominięcie inspekcji FTP i dostarczenie złośliwego ładunku.

Podatność w implementacji TLS 1.3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego w obsłudze alokacji pamięci podczas sesji TLS 1.3. Atakujący może wysłać spreparowaną sekwencję komunikatów TLS 1.3, co prowadzi do przeładowania silnika Snort 3 i tymczasowego odrzucania pakietów.

Podatność w funkcji AnyConnect SSL VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunków DoS na urządzeniu. Problem wynika z błędu w obsłudze sesji SSL/TLS, który może uniemożliwić zwolnienie uchwytu sesji w określonych warunkach. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch SSL/TLS, co zwiększa prawdopodobieństwo wycieku uchwytów sesji i ostatecznie wyczerpuje pulę dostępnych uchwytów.

Podatność w obsłudze certyfikatów SSL/TLS w integracji silnika detekcji Snort 3 z oprogramowaniem Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3. Problem wynika z błędu logicznego, który występuje, gdy certyfikat SSL/TLS pod obciążeniem jest dostępny podczas inicjowania połączenia SSL. Atakujący może wysyłać dużą liczbę żądań połączeń SSL/TLS, co prowadzi do przeładowania silnika, powodując obejście zabezpieczeń lub DoS w zależności od konfiguracji.

Podatność w interakcji między preprocesorem protokołu SMB a silnikiem detekcji Snort 3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych polityk lub spowodowanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowej kontroli błędów podczas przetwarzania ruchu SMB przez silnik Snort 3. Atakujący może wykorzystać tę podatność, wysyłając spreparowany strumień pakietów SMB przez urządzenie, co może spowodować przeładowanie procesu Snort i warunek DoS.

Wiele podatności w funkcji per-user-override w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Podatności wynikają z błędu logicznego podczas konstruowania i stosowania reguł per-user-override. Udany atak pozwala ominąć interfejsową ACL i uzyskać dostęp do zasobów, które powinny być chronione.

Wiele podatności w funkcji per-user-override w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Podatności wynikają z błędu logicznego podczas konstruowania i stosowania reguł per-user-override. Udany atak pozwala ominąć interfejsową ACL i uzyskać dostęp do zasobów, które powinny być chronione.

Podatność w implementacji polityki plików SSL w oprogramowaniu Cisco Firepower Threat Defense (FTD) podczas inspekcji połączeń SSL/TLS z skonfigurowaną kategorią URL może umożliwić nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego restartu silnika detekcji Snort 3. Podatność wynika z błędu logicznego podczas inspekcji połączenia SSL/TLS z kategorią URL w polityce plików SSL lub w polityce kontroli dostępu z włączoną identyfikacją serwera TLS. Atakujący może wysłać spreparowane połączenie SSL/TLS, co prowadzi do przeładowania silnika Snort 3 i potencjalnego ominięcia zabezpieczeń lub DoS.

W bibliotece pypdf w wersjach od 3.7.0 do 3.16.4 atakujący może spreparować plik PDF powodujący nieskończoną pętlę. Pętla blokuje bieżący proces i może wykorzystać jedno rdzeń CPU w 100%, nie wpływając na zużycie pamięci. Podatność naprawiono w wersji 3.17.0.

W jądrze Linux do wersji 6.5.9 wykryto problem polegający na wyścigu z zakończeniem wątku SQ, co może prowadzić do dereferencji wskaźnika NULL w pliku io_uring/fdinfo.c podczas wywołania io_uring_show_fdinfo.

W Vimie występuje podatność typu use-after-free w pamięci przydzielonej w funkcji `ga_grow_inner`. Problem ten może wystąpić podczas używania komendy `:history`, co prowadzi do przepełnienia wartości całkowitej i potencjalnego wykorzystania pamięci po jej zwolnieniu.

W xorg-x11-server zidentyfikowano lukę typu use-after-free, która może prowadzić do awarii serwera X w specyficznej konfiguracji z wieloma ekranami. Problem występuje, gdy wskaźnik jest przenoszony z okna na jednym ekranie do okna głównego innego ekranu, a następnie oryginalne okno jest niszczone, po czym niszczone jest kolejne okno.

Podczas otwierania strony w trybie czytnika, przekierowany URL mógł spowodować wykonanie skryptu kontrolowanego przez atakującego w odbitej podatności Cross-Site Scripting (XSS). Podatność dotyczy Firefoksa dla iOS < 119.

W sterowniku systemu plików NTFS w GRUB2 wykryto błąd odczytu poza dozwolonym zakresem pamięci. Fizycznie obecny atakujący może dostarczyć specjalnie spreparowany obraz systemu plików NTFS, aby odczytać dowolne lokalizacje pamięci. Udany atak umożliwia wyciek wrażliwych danych z pamięci podręcznej lub wartości zmiennych EFI, co stanowi wysokie ryzyko dla poufności.