Katalog podatności CVE

Podatność w frameworku portalu internetowego Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu webowego. Problem wynika z nieprawidłowej walidacji danych wejściowych w treści plików dziennika. Udane wykorzystanie może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

Podatność w ograniczonym CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu z ważnymi poświadczeniami administratora podniesienie uprawnień i wykonanie dowolnych poleceń na systemie operacyjnym jako root. Problem wynika z niewystarczających ograniczeń podczas wykonywania dotkniętego polecenia CLI. Udane wykorzystanie może pozwolić na podniesienie uprawnień i wykonanie dowolnych poleceń jako root.

Podatność w silniku inspekcji protokołu SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk plików na urządzeniu. Problem wynika z błędów podczas obsługi określonych komunikatów SSL/TLS. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP, które przepływają przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku do chronionej sieci.

Podatność w Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na odczyt dowolnych plików w systemie operacyjnym urządzenia. Podatność wynika z nieprawidłowej walidacji pakietów tar przesyłanych przez Portal WWW do repozytorium obrazów. Atakujący może wykorzystać tę podatność, przesyłając spreparowany pakiet tar i przeglądając wygenerowane wpisy dziennika. Skuteczne wykorzystanie może pozwolić na odczyt dowolnych plików w systemie operacyjnym.

Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Podatność w portalu internetowym Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu zobaczenie hasła administratora w postaci jawnego tekstu. Problem wynika z nieprawidłowego logowania hasła administratora, gdy użytkownik jest zmuszony do zmiany domyślnego hasła przy pierwszym logowaniu. Kolejne zmiany haseł nie są logowane, a inne konta nie są dotknięte.

Podatność w interfejsie CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu nadpisanie lub odczyt dowolnych plików. Atakujący musi posiadać ważne poświadczenia z uprawnieniami administratora. Problem wynika z nieprawidłowej walidacji argumentów poleceń CLI. Udane wykorzystanie może pozwolić na nadpisanie lub odczyt dowolnych plików na urządzeniu.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie ograniczonego dostępu do tego interfejsu. Problem wynika z nieprawidłowej implementacji uwierzytelniania. Udane wykorzystanie może pozwolić na podgląd ograniczonych szczegółów konfiguracji i potencjalnie przesłanie obrazu maszyny wirtualnej.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na trwały XSS w pliku setup/install.php. Brak sanitizacji danych wejściowych w polach imienia i nazwiska umożliwia wstrzyknięcie złośliwych zapytań, które są następnie wykonywane.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 wykryto podatność w formularzu tworzenia zgłoszeń. Użytkownicy mogą przesyłać pliki, ale mechanizmy kontroli zawartości są niewystarczające, a odpowiedź serwera nie jest odpowiednio obsługiwana, co prowadzi do trwałego XSS. Atakujący może przesłać plik .html, a nagłówek Content-Disposition jest ustawiany na inline zamiast attachment, co umożliwia kradzież ciasteczek lub inne złośliwe działania.

Podwójne zwolnienie pamięci (double free) w VLC w wersjach do 3.0.6 prowadzi do awarii programu.

W MISP 2.4.111 w pliku app/webroot/js/event-graph.js występuje podatność na XSS typu stored w widoku wykresu zdarzeń, która aktywuje się po przełączeniu widoku wykresu. Aby wykorzystać tę podatność, należy stworzyć złośliwe zdarzenie MISP.

W serwerze OpenLDAP przed wersją 2.4.48 odkryto problem. Gdy administrator serwera deleguje uprawnienia rootDN (administratora bazy) dla niektórych baz danych, ale chce zachować izolację (np. w środowiskach wielodostępnych), slapd nie zatrzymuje prawidłowo rootDN przed żądaniem autoryzacji jako tożsamość z innej bazy podczas wiązania SASL lub z kontrolą proxyAuthz (RFC 4370). (Nie jest to powszechna konfiguracja, gdy administrator serwera i administrator bazy mają różne poziomy zaufania.)

W GNU libiberty, dystrybuowanym w GNU Binutils 2.32, funkcja simple_object_elf_match w pliku simple-object-elf.c nie sprawdza zerowej wartości shstrndx, co prowadzi do przepełnienia liczby całkowitej i wynikowego przepełnienia bufora na stercie.

GNU Libc jest podatny na obejście zabezpieczeń, co pozwala atakującemu na zgadywanie adresów sterty wątków utworzonych przez pthread. Problem dotyczy komponentu glibc.

GNU Libc jest podatny na obejście mitigacji ASLR, co pozwala atakującemu na wykorzystanie pamięci podręcznej stosu wątków i sterty. Komponentem dotkniętym tą podatnością jest glibc.

GNU Libc jest dotknięty problemem polegającym na ponownym mapowaniu aktualnie załadowanej biblioteki złośliwym plikiem ELF. W najgorszym przypadku atakujący może ocenić uprawnienia. Dotyczy to komponentu libld. Wektor ataku: atakujący wysyła 2 pliki ELF ofierze i prosi o uruchomienie na nich ldd. ldd wykonuje kod. Uwaga: komentarze upstream wskazują, że "jest to traktowane jako problem nie związany z bezpieczeństwem i nie stanowi realnego zagrożenia".

Funkcja http.cookiejar.DefaultPolicy.domain_return_ok w bibliotece Python (przed 3.7.3) nieprawidłowo waliduje domenę, co może prowadzić do wysłania istniejących ciasteczek do niewłaściwego serwera. Atakujący może wykorzystać tę lukę, używając serwera o nazwie hosta będącej sufiksem innej prawidłowej nazwy hosta (np. pythonicexample.com do kradzieży ciasteczek dla example.com). Podatność dotyczy wersji 2.x do 2.7.16, 3.x przed 3.4.10, 3.5.x przed 3.5.7, 3.6.x przed 3.6.9 oraz 3.7.x przed 3.7.3.

Przepełnienie bufora w iptables-restore w netfilter iptables 1.8.2 pozwala atakującemu na (przynajmniej) spowodowanie awarii programu lub potencjalnie uzyskanie wykonania kodu poprzez specjalnie spreparowany plik iptables-save. Jest to związane z add_param_to_argv w xshared.c.