Katalog podatności CVE

W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji _nc_find_entry w pliku tinfo/comp_hash.c.

Podatność w konfiguracji modułu PAM w oprogramowaniu Cisco Firepower Threat Defense (FTD), Firepower Management Center (FMC) i FXOS umożliwia uwierzytelnionemu zdalnemu atakującemu spowodowanie warunku DoS. Problem wynika z nieprawidłowego zarządzania zasobami w kontekście zarządzania sesjami użytkowników. Atakujący może wykorzystać tę podatność, łącząc się z systemem i wykonując wiele jednoczesnych udanych logowań SSH, co może wyczerpać zasoby systemowe i spowodować przeładowanie urządzenia.

Podatność w portalu Clientless SSL VPN (WebVPN) Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu zarządzania opartego na przeglądarce. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku.

Podatność w interfejsie wiersza poleceń (CLI) Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie poleceń w systemie operacyjnym z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych.

Wersje Arm Mbed TLS przed 2.19.0 oraz Arm Mbed Crypto przed 2.0.0, przy włączonym deterministycznym ECDSA, wykorzystują generator liczb losowych z niewystarczającą entropią do osłony, co może umożliwić atakującemu odzyskanie klucza prywatnego za pomocą ataków bocznych, jeśli ofiara podpisuje tę samą wiadomość wielokrotnie.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00 używa twardo zakodowanego hasła do szyfrowania chronionych plików w trakcie przesyłania i w spoczynku, co może umożliwić atakującemu dostęp do plików konfiguracyjnych.

MISP w wersjach przed 2.4.115 umożliwia eskalację uprawnień w określonych sytuacjach. Po aktualizacji do wersji 2.4.115, próby eskalacji są blokowane przez funkcję __checkLoggedActions.

Podatność w silniku inspekcji protokołu SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk plików na urządzeniu. Problem wynika z błędów podczas obsługi określonych komunikatów SSL/TLS. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP, które przepływają przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku do chronionej sieci.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na trwały XSS w pliku setup/install.php. Brak sanitizacji danych wejściowych w polach imienia i nazwiska umożliwia wstrzyknięcie złośliwych zapytań, które są następnie wykonywane.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 wykryto podatność w formularzu tworzenia zgłoszeń. Użytkownicy mogą przesyłać pliki, ale mechanizmy kontroli zawartości są niewystarczające, a odpowiedź serwera nie jest odpowiednio obsługiwana, co prowadzi do trwałego XSS. Atakujący może przesłać plik .html, a nagłówek Content-Disposition jest ustawiany na inline zamiast attachment, co umożliwia kradzież ciasteczek lub inne złośliwe działania.

W MISP 2.4.111 w pliku app/webroot/js/event-graph.js występuje podatność na XSS typu stored w widoku wykresu zdarzeń, która aktywuje się po przełączeniu widoku wykresu. Aby wykorzystać tę podatność, należy stworzyć złośliwe zdarzenie MISP.

W MISP 2.4.108 odkryto problem, który pozwala administratorom organizacji na resetowanie haseł dla administratorów strony. Może to prowadzić do nadużyć, gdy organizacja hostująca tworzy administratorów organizacji o niższych uprawnieniach.

Wszystkie znane wersje konsoli zarządzania Orpak SiteOmat są podatne na wielokrotne przypadki przechowywanego ataku typu Cross-site Scripting z powodu niewłaściwej walidacji danych wejściowych od użytkowników zewnętrznych. Atakujący z dostępem do interfejsu webowego może przejąć sesje lub przekierować ofiary na złośliwy serwer.

Podatność Microarchitectural Fill Buffer Data Sampling (MFBDS) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MLPDS dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, które mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MSBDS (Microarchitectural Store Buffer Data Sampling) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intela.

Zidentyfikowano podatność w panelach HMI SIMATIC Comfort oraz innych urządzeniach, które mogą być narażone na uzyskanie klucza sesji TLS przez atakującego z dostępem do sieci. Atakujący, obserwując ruch TLS, może odszyfrować komunikację między użytkownikiem a urządzeniem.

W MISP przed wersją 2.4.107 odkryto problem z trwałym XSS w pliku app/webroot/js/misp.js, który występuje poprzez nazwy obrazów w tytułach.

W MISP przed wersją 2.4.107 odkryto problem w pliku app/View/Elements/Events/View/value_field.ctp, który pozwala na trwałe XSS poprzez atrybuty typu link z użyciem linków javascript://.

W MISP przed wersją 2.4.107 odkryto trwały problem XSS w pliku app/View/Helper/CommandHelper.php. Możliwe jest wstrzyknięcie JavaScriptu w interfejsie dyskusji, co można wywołać poprzez kliknięcie w link.