Katalog podatności CVE

W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji _nc_save_str w pliku alloc_entry.c. Prowadzi to do zdalnego ataku typu odmowa usługi (DoS).

W bibliotece libiberty (dystrybuowanej z GNU Binutils 2.29) procedura demanglująca symbole C++ w pliku cplus-dem.c pozwala zdalnemu atakującemu wywołać odmowę usługi (nadmierna alokacja pamięci i awaria aplikacji) poprzez spreparowany plik. Podatność jest demonstrowana przez wywołanie z biblioteki BFD (libbfd).

W MISP przed wersją 2.4.79 występuje podatność na trwałe XSS poprzez pole komentarza. Problem dotyczy tylko użytkowników tej samej instancji, ponieważ pole komentarza nie jest częścią synchronizacji MISP.

Filtr CORS w Apache Tomcat 9.0.0.M1 do 9.0.0.M21, 8.5.0 do 8.5.15, 8.0.0.RC1 do 8.0.44 oraz 7.0.41 do 7.0.78 nie dodawał nagłówka HTTP Vary informującego, że odpowiedź zależy od Origin, co w niektórych przypadkach umożliwiało zatruwanie pamięci podręcznej po stronie klienta i serwera.

W Apache Tomcat, gdy skonfigurowany jest SecurityManager, mechanizm zastępowania właściwości systemowych w plikach konfiguracyjnych mógł zostać wykorzystany przez złośliwą aplikację webową do obejścia SecurityManagera i odczytania właściwości systemowych, które nie powinny być widoczne.

Implementacje Realm w Apache Tomcat w wersjach 9.0.0.M1 do 9.0.0.M9, 8.5.0 do 8.5.4, 8.0.0.RC1 do 8.0.36, 7.0.0 do 7.0.70 oraz 6.0.0 do 6.0.45 nie przetwarzały podanego hasła, jeśli podana nazwa użytkownika nie istniała. To umożliwiało atak czasowy w celu określenia prawidłowych nazw użytkowników. Należy zauważyć, że domyślna konfiguracja zawiera LockOutRealm, co utrudnia wykorzystanie tej podatności.

Podatność w komponencie Oracle Agile PLM (część Oracle Supply Chain Products Suite, podkomponent: Web Client) dotyczy wersji 9.3.5 i 9.3.6. Jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udane ataki wymagają interakcji z użytkownikiem i mogą znacząco wpłynąć na inne produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM. CVSS 3.0 Base Score 6.8 (wpływ na poufność).

W urządzeniach Schneider Electric Modicon PLCs Modicon M221, M241 i M251, w wersjach oprogramowania przed odpowiednio 1.5.0.0 oraz 4.0.5.11, odkryto problem z przewidywalnym zakresem wartości. Affected products generują niewystarczająco losowe numery początkowe sekwencji TCP, co może umożliwić atakującemu przewidywanie tych numerów na podstawie wcześniejszych wartości.

Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 i R2 umożliwia atakującemu wykrycie określonych plików na komputerze użytkownika, gdy silniki skryptów Microsoft nie obsługują poprawnie obiektów w pamięci. Znana jako 'Microsoft Browser Information Disclosure Vulnerability'.

Wykryto problem w Pivotal Spring Web Flow do wersji 2.4.4. Aplikacje, które nie zmieniają wartości właściwości MvcViewFactoryCreator useSpringBinding (domyślnie wyłączonej, tj. ustawionej na 'false'), mogą być podatne na złośliwe wyrażenia EL w stanach widoku, które przetwarzają submisje formularzy, ale nie mają podrzędnego elementu deklarującego jawne mapowania właściwości danych.

Podatność w komponencie PeopleSoft Enterprise CS Campus Community (subkomponent: Frameworks) wersji 9.2. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych.

Podatność w silniku detekcji obsługującym pakiety SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS), ponieważ proces Snort nieoczekiwanie restartuje się. Problem dotyczy wersji przed pierwszym wydaniem z poprawką, gdy skonfigurowana jest polityka SSL Decrypt-Resign.

W OpenStack Glance przed wersją Newton wykryto podatność SSRF (Server-Side Request Forgery) w funkcji 'copy_from' w API v1. Umożliwia ona atakującemu wykonywanie zamaskowanych skanów portów sieci wewnętrznej, ponieważ skany wydają się pochodzić z usługi Glance.

Program iconv w GNU C Library (glibc lub libc6) w wersjach do 2.31, gdy jest wywoływany z wieloma sufiksami w kodowaniu docelowym (TRANSLATE lub IGNORE) wraz z opcją -c, wchodzi w nieskończoną pętlę podczas przetwarzania nieprawidłowych sekwencji wielobajtowych, co prowadzi do odmowy usługi.

Klient L2TP w MikroTik RouterOS w wersjach 6.38.3 i 6.37.4 nie włącza szyfrowania IPsec po ponownym uruchomieniu, co pozwala atakującym typu man-in-the-middle na przeglądanie przesyłanych danych w postaci niezaszyfrowanej i uzyskanie dostępu do sieci na serwerze L2TP poprzez monitorowanie pakietów przesyłanych danych i pozyskanie sekretu L2TP.

W OpenSSH przed wersją 7.3, gdy do haszowania haseł użytkowników używane są algorytmy SHA256 lub SHA512, sshd stosuje haszowanie BLOWFISH dla statycznego hasła, gdy nazwa użytkownika nie istnieje. To umożliwia zdalnym atakującym enumerację użytkowników poprzez wykorzystanie różnicy czasowej w odpowiedziach, gdy podane jest długie hasło.

Podatność w podsystemie logowania Firepower Device Manager (FDM) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu dodawanie dowolnych wpisów do dziennika audytu. Podatność dotyczy wersji 6.1.x oprogramowania FTD na określonych produktach z włączonym FDM. Atakujący może wykorzystać tę podatność, aby manipulować dziennikiem audytu, co może ukryć nieautoryzowane działania.