Katalog podatności CVE

Podatność w funkcji tunelu wsparcia w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu lokalnemu atakującemu na dostęp do powłoki urządzenia, nawet gdy tryb ekspercki jest wyłączony. Problem wynika z nieprawidłowej konfiguracji funkcji tunelu wsparcia. Atakujący może włączyć tunel wsparcia, ustawić klucz i uzyskać hasło tunelu, co pozwala na uruchamianie dowolnych poleceń systemowych z uprawnieniami roota.

Podatność w sposobie obsługi limitów czasu sesji dla połączeń zarządzających w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nagromadzenia zdalnych połączeń zarządzających, co prowadzi do DoS. Problem wynika z zbyt długiego domyślnego limitu czasu sesji dla określonych połączeń zarządzających. Atakujący może wykorzystać tę podatność, wysyłając dużą i ciągłą liczbę spreparowanych połączeń zarządzających, co z czasem powoduje ich nagromadzenie.

Podatność w konfiguracji listy dostępu do zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy dostępu interfejsu zarządzania. Problem wynika z konfiguracji różnych list dostępu, gdzie porty są dozwolone w jednej, a zabronione w innej. Atakujący może wysłać spreparowany ruch zarządzania do lokalnego adresu IP systemu, co pozwala ominąć polityki list dostępu.

W jQuery od wersji 1.12.0 do wersji przed 3.5.0 przekazanie HTML z niezaufanych źródeł — nawet po jego sanityzacji — do jednej z metod manipulacji DOM jQuery (np. .html(), .append() i innych) może spowodować wykonanie niezaufanego kodu. Problem naprawiono w jQuery 3.5.0.

Znaleziono podatność na zapis poza granicami w glibc przed wersją 2.31 podczas obsługi trampolin sygnałowych na architekturze PowerPC. Funkcja backtrace nie sprawdzała poprawnie granic tablicy podczas przechowywania adresu ramki, co może prowadzić do odmowy usługi lub potencjalnego wykonania kodu. Największe zagrożenie z tej podatności dotyczy dostępności systemu.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Self-Service) wersji 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na dodatkowe produkty.

W Arm Mbed TLS przed wersją 2.16.6 oraz 2.7.x przed wersją 2.7.15 odkryto problem, który pozwala atakującemu na odzyskanie długoterminowego klucza prywatnego ECDSA. Atak opiera się na pomiarach bocznych, które umożliwiają rekonstrukcję współrzędnych projektowych oraz wykorzystanie ataków do uzyskania klucza prywatnego.

W podsystemie stv06xx w jądrze Linux przed wersją 5.6.1 wykryto problem. Pliki drivers/media/usb/gspca/stv06xx/stv06xx.c i stv06xx_pb0100.c nieprawidłowo obsługują nieprawidłowe deskryptory, co prowadzi do dereferencji wskaźnika NULL.

Biblioteka eivindfjeldstad-dot w wersjach poniżej 1.0.3 jest podatna na zanieczyszczenie prototypu (Prototype Pollution). Funkcja 'set' może zostać wykorzystana do dodania lub modyfikacji właściwości 'Object.prototype' przy użyciu ładunku '__proto__'.

W jądrze Linux (wersje 3.16 do 5.6.2) w funkcji slc_bump w drivers/net/can/slcan.c wykryto możliwość odczytu niezainicjalizowanych danych can_frame, które mogą zawierać wrażliwe informacje z pamięci stosu jądra, jeśli konfiguracja nie zawiera CONFIG_INIT_STACK_ALL.

W MISP przed wersją 2.4.124, plik app/Model/feed.php pozwala administratorom na wybór dowolnych plików do zaimportowania. Choć nie powoduje to ujawnienia pełnej zawartości pliku, może prowadzić do wycieku ciągów pasujących do określonych wzorców, takich jak hasła z pliku database.php czy hasła kluczy GPG z config.php.

Biblioteka minimist przed wersją 1.2.2 może zostać oszukana, aby dodać lub zmodyfikować właściwości Object.prototype przy użyciu ładunku "constructor" lub "__proto__".

MISP w wersji 2.4.122 zawiera podatność typu Persistent XSS w narzędziu popover do obserwacji. Problem ten dotyczy pliku app/View/Elements/Events/View/sighting_field.ctp.

MISP w wersji 2.4.122 zawiera podatność na refleksyjne XSS poprzez niesanitizowane parametry URL. Problem ten dotyczy pliku app/View/Users/statistics_orgs.ctp.

CKEditor 4.0 przed wersją 4.14 zawiera podatność na cross-site scripting (XSS) w procesorze danych HTML. Zdalny atakujący może wstrzyknąć dowolny skrypt przez spreparowany komentarz "protected" (z składnią cke_protected).

CNCF Envoy do wersji 1.13.0 ma nieprawidłową kontrolę dostępu przy użyciu SDS z połączonym kontekstem walidacji. Użycie tego samego sekretu (np. zaufanego CA) w wielu zasobach wraz z połączonym kontekstem walidacji może prowadzić do tego, że część 'statyczna' kontekstu walidacji nie zostanie zastosowana, mimo że była widoczna w aktywnym zrzucie konfiguracji.

GNU C Library (glibc) przed wersją 2.32 może przepełnić bufor na stosie podczas redukcji zakresu, jeśli dane wejściowe do funkcji 80-bitowej long double zawierają niekanoniczny wzorzec bitowy, co zaobserwowano przy przekazaniu wartości 0x5d414141414141410000 do funkcji sinl na platformach x86. Problem dotyczy pliku sysdeps/ieee754/ldbl-96/e_rem_pio2l.c.

HttpClient z Reactor Netty, w wersjach 0.9.x przed 0.9.5 oraz 0.8.x przed 0.8.16, może być używany nieprawidłowo, co prowadzi do wycieku poświadczeń podczas przekierowania do innej domeny. Aby do tego doszło, HttpClient musi być jawnie skonfigurowany do podążania za przekierowaniami.