Katalog podatności CVE

Na urządzeniach Samsung Galaxy S3 i9305 z systemem 4.4.4 stwierdzono problem w implementacjach WEP, WPA, WPA2 i WPA3, które akceptują ramki A-MSDU w postaci zwykłego tekstu, o ile pierwsze 8 bajtów odpowiada nagłówkowi RFC1042 (LLC/SNAP) dla EAPOL. Osoba atakująca może to wykorzystać do wstrzykiwania dowolnych pakietów sieciowych niezależnie od konfiguracji sieci.

W sterowniku ALFA Windows 10 w wersji 6.1316.1209 dla karty AWUS036H implementacje WEP, WPA, WPA2 i WPA3 akceptują ramki plaintext w chronionej sieci Wi-Fi. Przeciwnik może to wykorzystać do wstrzyknięcia dowolnych ramek danych niezależnie od konfiguracji sieci.

InvoicePlane 1.5.11 ujawnia pełną ścieżkę katalogu przesyłania plików podczas korzystania z funkcji przesyłania.

W systemd w wersji 245 istnieje podatność umożliwiająca przeprowadzenie ataku typu denial-of-service. Specjalnie spreparowany pakiet DHCP FORCERENEW może narazić serwer uruchamiający klienta DHCP na atak fałszowania DHCP ACK. Atakujący może sfałszować parę pakietów FORCERENEW i DHCP ACK, aby zmienić konfigurację serwera.

Pakiet handlebars przed wersją 4.7.7 jest podatny na Prototype Pollution, gdy wybiera się określone opcje kompilacji do kompilowania szablonów pochodzących z niezaufanego źródła.

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego obsługiwania określonych parametrów nagłówka HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.

Podatność w procesie aktualizacji oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie poleceń wykonywanych z uprawnieniami roota w systemie operacyjnym. Wynika to z niedostatecznej walidacji danych wejściowych. Atak polega na przesłaniu spreparowanego pakietu aktualizacji.

Podatność w interfejsie CLI Cisco ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń w systemie operacyjnym urządzenia z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych w określonych poleceniach.

Podatność w CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu nadpisywanie plików w systemie plików urządzenia przy użyciu technik traversal katalogów. Podatność wynika z niewystarczającej walidacji danych wejściowych użytkownika dla ścieżki pliku w konkretnym poleceniu CLI. Udany atak może spowodować niestabilność systemu, jeśli nadpisane zostaną ważne pliki systemowe.

GNU Wget do wersji 1.21.1 nie usuwa nagłówka Authorization przy przekierowaniu na inny origin. Jest to problem powiązany z CVE-2018-1000007.

Unbound przed wersją 1.9.5 pozwala na wstrzyknięcie konfiguracji w skrypcie create_unbound_ad_servers.sh po udanym ataku man-in-the-middle na sesję HTTP bez szyfrowania. Producent nie uważa tego za podatność samego Unbound, ponieważ skrypt jest wkładem społeczności, a nie częścią instalacji Unbound.

Sonatype Nexus Repository Manager 3 Pro w wersjach do 3.30.0 włącznie posiada nieprawidłową kontrolę dostępu. Błąd może pozwolić na nieautoryzowany dostęp do zasobów repozytorium.

W jądrze Linux w implementacji gniazd SCTP (net/sctp/socket.c) przed wersją 5.12-rc8 występuje wyścig. Jeśli funkcja sctp_destroy_sock zostanie wywołana bez blokady addr_wq_lock, element jest usuwany z listy auto_asconf_splist bez odpowiedniego blokowania. Może to zostać wykorzystane przez atakującego z uprawnieniami usługi sieciowej do eskalacji do roota lub przez nieuprzywilejowanego użytkownika, jeśli dołączony jest BPF_CGROUP_INET_SOCK_CREATE blokujący tworzenie niektórych gniazd SCTP.

Oprogramowanie AdTran Personal Phone Manager jest podatne na wiele odbitych ataków typu cross-site scripting (XSS). Podatność dotyczy co najmniej wersji 10.8.1 i wcześniejszych, ale może również wpływać na nowsze wersje. Urządzenia NetVanta 7060 i NetVanta 7100 są wycofane z eksploatacji i nie otrzymają łatki.

Oprogramowanie AdTran Personal Phone Manager jest podatne na uwierzytelniony, trwały atak XSS (przechowywany cross-site scripting). Podatność dotyczy co najmniej wersji 10.8.1 i starszych, ale może również występować w nowszych wersjach. Urządzenia NetVanta 7060 i NetVanta 7100 są wycofane z eksploatacji, więc luka nie zostanie załatana.

Biblioteka jose, używana do operacji kryptograficznych, zawiera podatność w algorytmie AES_CBC_HMAC_SHA2, która pozwala na wykorzystanie oracle padding do odszyfrowania danych bez znajomości klucza. W przypadku błędu w paddingu, różnice w czasie odpowiedzi mogą być obserwowalne, co umożliwia atakującemu przeprowadzenie ataku.