Katalog podatności CVE

W bibliotece Binary File Descriptor (BFD) (znanej jako libbfd), dystrybuowanej w GNU Binutils 2.32, wykryto błąd polegający na nadmiarowym odczycie bufora na stercie w funkcji _bfd_doprnt w bfd.c, ponieważ elf_object_p w elfcode.h nieprawidłowo obsługuje sekcję e_shstrndx typu SHT_GROUP, pomijając kończący znak '\0'.

FasterXML jackson-databind w wersjach 2.x przed 2.9.9.1 może umożliwić atakującym różnorodne skutki poprzez wykorzystanie braku blokady klasy logback-core przed polimorficzną deserializacją. W zależności od zawartości classpath, możliwe jest zdalne wykonanie kodu.

W Libgcrypt 1.8.4, implementacja AES w języku C jest podatna na atak typu side-channel flush-and-reload, ponieważ adresy fizyczne są dostępne dla innych procesów. (Implementacja C jest używana na platformach, gdzie implementacja w języku asemblera jest niedostępna). Uwaga: stanowisko producenta jest takie, że raport o problemie nie może być zweryfikowany, ponieważ nie ma opisu ataku.

Przepełnienie bufora w VLC Media Player w wersjach przed 3.0.7 powoduje awarię, którą można potencjalnie rozwinąć w exploit zdalnego wykonania kodu.

W MISP 2.4.108 odkryto problem, który pozwala administratorom organizacji na resetowanie haseł dla administratorów strony. Może to prowadzić do nadużyć, gdy organizacja hostująca tworzy administratorów organizacji o niższych uprawnieniach.

Wszystkie znane wersje konsoli zarządzania Orpak SiteOmat są podatne na wielokrotne przypadki przechowywanego ataku typu Cross-site Scripting z powodu niewłaściwej walidacji danych wejściowych od użytkowników zewnętrznych. Atakujący z dostępem do interfejsu webowego może przejąć sesje lub przekierować ofiary na złośliwy serwer.

Podatność Microarchitectural Fill Buffer Data Sampling (MFBDS) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MLPDS dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, które mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MSBDS (Microarchitectural Store Buffer Data Sampling) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intela.

Polecenie SSI printenv w Apache Tomcat w wersjach 9.0.0.M1 do 9.0.0.17, 8.5.0 do 8.5.39 oraz 7.0.0 do 7.0.93 zwraca dane dostarczone przez użytkownika bez escapowania, co czyni je podatnym na XSS. SSI jest domyślnie wyłączone, a polecenie printenv jest przeznaczone do debugowania i prawdopodobnie nie występuje w witrynach produkcyjnych.

Zidentyfikowano podatność w panelach HMI SIMATIC Comfort oraz innych urządzeniach, które mogą być narażone na uzyskanie klucza sesji TLS przez atakującego z dostępem do sieci. Atakujący, obserwując ruch TLS, może odszyfrować komunikację między użytkownikiem a urządzeniem.

W MISP przed wersją 2.4.107 odkryto problem z trwałym XSS w pliku app/webroot/js/misp.js, który występuje poprzez nazwy obrazów w tytułach.

W MISP przed wersją 2.4.107 odkryto problem w pliku app/View/Elements/Events/View/value_field.ctp, który pozwala na trwałe XSS poprzez atrybuty typu link z użyciem linków javascript://.

W MISP przed wersją 2.4.107 odkryto trwały problem XSS w pliku app/View/Helper/CommandHelper.php. Możliwe jest wstrzyknięcie JavaScriptu w interfejsie dyskusji, co można wywołać poprzez kliknięcie w link.

Podatność w generatorze liczb losowych DRBG (PRNG) używanym w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie kolizji kryptograficznych, co pozwala na odkrycie klucza prywatnego urządzenia. Problem wynika z niewystarczającej entropii w DRBG podczas generowania kluczy kryptograficznych. Atakujący może wykorzystać tę podatność, generując dużą liczbę kluczy i szukając kolizji z docelowymi urządzeniami.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, lokalnemu atakującemu na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, wstrzykując polecenia do argumentów konkretnego polecenia, co pozwala na wykonanie poleceń z uprawnieniami root.

Wiele podatności w usłudze WebVPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi portalu WebVPN. Wynika to z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki. Wymagane są uprawnienia administratora na urządzeniu.

Podatność w implementacji funkcji Lightweight Directory Access Protocol (LDAP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia, co prowadzi do warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów LDAP wysyłanych do urządzenia. Atakujący może wysłać spreparowany pakiet LDAP z użyciem Basic Encoding Rules (BER), co powoduje przeładowanie urządzenia.