Katalog podatności CVE

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk plików. Problem wynika z błędów w sposobie obsługi określonych odpowiedzi HTTP przez silnik Snort. Atakujący może wysłać spreparowane pakiety HTTP, które przepłyną przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku.

Podatność w funkcji weryfikacji podpisu obrazu w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na zainstalowanie złośliwej poprawki oprogramowania na urządzeniu. Problem wynika z nieprawidłowej weryfikacji podpisów cyfrowych dla obrazów poprawek. Atakujący może wykorzystać tę podatność, tworząc niepodpisaną poprawkę, aby ominąć kontrolę podpisu i załadować ją na urządzenie, co może pozwolić na uruchomienie złośliwego obrazu poprawki.

Podatność w funkcji polityki TLS 1.3 z kategoriami URL w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki TLS 1.3 w celu zablokowania ruchu dla określonego URL. Problem wynika z błędu logicznego w obsłudze połączenia przez Snort z polityką TLS 1.3 i konfiguracją kategorii URL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane połączenia TLS 1.3 do urządzenia, co pozwala na ominięcie polityki i dostęp do URL-i, które normalnie byłyby blokowane.

Podatność w funkcji tunelu wsparcia w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu lokalnemu atakującemu na dostęp do powłoki urządzenia, nawet gdy tryb ekspercki jest wyłączony. Problem wynika z nieprawidłowej konfiguracji funkcji tunelu wsparcia. Atakujący może włączyć tunel wsparcia, ustawić klucz i uzyskać hasło tunelu, co pozwala na uruchamianie dowolnych poleceń systemowych z uprawnieniami roota.

Podatność w sposobie obsługi limitów czasu sesji dla połączeń zarządzających w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nagromadzenia zdalnych połączeń zarządzających, co prowadzi do DoS. Problem wynika z zbyt długiego domyślnego limitu czasu sesji dla określonych połączeń zarządzających. Atakujący może wykorzystać tę podatność, wysyłając dużą i ciągłą liczbę spreparowanych połączeń zarządzających, co z czasem powoduje ich nagromadzenie.

Podatność w konfiguracji listy dostępu do zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy dostępu interfejsu zarządzania. Problem wynika z konfiguracji różnych list dostępu, gdzie porty są dozwolone w jednej, a zabronione w innej. Atakujący może wysłać spreparowany ruch zarządzania do lokalnego adresu IP systemu, co pozwala ominąć polityki list dostępu.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Self-Service) wersji 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na dodatkowe produkty.

W Arm Mbed TLS przed wersją 2.16.6 oraz 2.7.x przed wersją 2.7.15 odkryto problem, który pozwala atakującemu na odzyskanie długoterminowego klucza prywatnego ECDSA. Atak opiera się na pomiarach bocznych, które umożliwiają rekonstrukcję współrzędnych projektowych oraz wykorzystanie ataków do uzyskania klucza prywatnego.

W MISP przed wersją 2.4.124, plik app/Model/feed.php pozwala administratorom na wybór dowolnych plików do zaimportowania. Choć nie powoduje to ujawnienia pełnej zawartości pliku, może prowadzić do wycieku ciągów pasujących do określonych wzorców, takich jak hasła z pliku database.php czy hasła kluczy GPG z config.php.

MISP w wersji 2.4.122 zawiera podatność typu Persistent XSS w narzędziu popover do obserwacji. Problem ten dotyczy pliku app/View/Elements/Events/View/sighting_field.ctp.

MISP w wersji 2.4.122 zawiera podatność na refleksyjne XSS poprzez niesanitizowane parametry URL. Problem ten dotyczy pliku app/View/Users/statistics_orgs.ctp.

Podatność w interfejsie CLI oprogramowania Cisco FXOS pozwala uwierzytelnionemu lokalnemu atakującemu na odczyt lub zapis dowolnych plików w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, podając spreparowane argumenty do określonego polecenia CLI, co pozwala na odczyt lub zapis dowolnych plików.

W MISP przed wersją 2.4.121 wystąpił problem z niewłaściwym zarządzaniem listami kontroli dostępu (ACL) dla wątków dyskusyjnych w plikach app/Controller/ThreadsController.php oraz app/Model/Thread.php.

W MISP przed wersją 2.4.121 odkryto problem, który polegał na braku kanonizacji nazw użytkowników podczas próby zablokowania serii nieprawidłowych żądań w ataku typu brute-force.

W MISP przed wersją 2.4.121 wystąpił problem z niewłaściwym zarządzaniem różnicą czasową między serwerem WWW a bazą danych, co mogło prowadzić do nieefektywnej ochrony przed atakami typu brute-force.

W bibliotece RubyGem excon przed wersją 0.71.0 występuje warunek wyścigu dotyczący trwałych połączeń. Przerwane połączenie (np. z powodu timeoutu) pozostawia dane w gnieździe, które są odczytywane przez kolejne żądania, zwracając treść poprzedniej odpowiedzi. Okno warunku wyścigu jest wąskie, co utrudnia celowe wykorzystanie podatności.

W MISP 2.4.118 w pliku app/Controller/TagsController.php użytkownicy mogą obejść zamierzone ograniczenia dotyczące tagowania danych.

Podatność w komponencie filtrowania ruchu HTTP w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA i Firepower Management Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Wynika to z nieprawidłowej obsługi żądań HTTP, w tym przez połączenia HTTPS, zawierających złośliwie spreparowane nagłówki. Atakujący może wysyłać złośliwe żądania, aby ominąć filtrowanie i dostarczyć złośliwe treści do chronionych systemów.