Katalog podatności CVE

W MISP 2.4.111 w pliku app/webroot/js/event-graph.js występuje podatność na XSS typu stored w widoku wykresu zdarzeń, która aktywuje się po przełączeniu widoku wykresu. Aby wykorzystać tę podatność, należy stworzyć złośliwe zdarzenie MISP.

W MISP 2.4.108 odkryto problem, który pozwala administratorom organizacji na resetowanie haseł dla administratorów strony. Może to prowadzić do nadużyć, gdy organizacja hostująca tworzy administratorów organizacji o niższych uprawnieniach.

Wszystkie znane wersje konsoli zarządzania Orpak SiteOmat są podatne na wielokrotne przypadki przechowywanego ataku typu Cross-site Scripting z powodu niewłaściwej walidacji danych wejściowych od użytkowników zewnętrznych. Atakujący z dostępem do interfejsu webowego może przejąć sesje lub przekierować ofiary na złośliwy serwer.

Podatność Microarchitectural Fill Buffer Data Sampling (MFBDS) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MLPDS dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, które mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intel.

Podatność MSBDS (Microarchitectural Store Buffer Data Sampling) dotyczy niektórych mikroprocesorów wykorzystujących spekulacyjną egzekucję, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez kanał boczny przy lokalnym dostępie. Lista dotkniętych produktów jest dostępna w dokumentacji Intela.

Zidentyfikowano podatność w panelach HMI SIMATIC Comfort oraz innych urządzeniach, które mogą być narażone na uzyskanie klucza sesji TLS przez atakującego z dostępem do sieci. Atakujący, obserwując ruch TLS, może odszyfrować komunikację między użytkownikiem a urządzeniem.

W MISP przed wersją 2.4.107 odkryto problem z trwałym XSS w pliku app/webroot/js/misp.js, który występuje poprzez nazwy obrazów w tytułach.

W MISP przed wersją 2.4.107 odkryto problem w pliku app/View/Elements/Events/View/value_field.ctp, który pozwala na trwałe XSS poprzez atrybuty typu link z użyciem linków javascript://.

W MISP przed wersją 2.4.107 odkryto trwały problem XSS w pliku app/View/Helper/CommandHelper.php. Możliwe jest wstrzyknięcie JavaScriptu w interfejsie dyskusji, co można wywołać poprzez kliknięcie w link.

Podatność w generatorze liczb losowych DRBG (PRNG) używanym w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie kolizji kryptograficznych, co pozwala na odkrycie klucza prywatnego urządzenia. Problem wynika z niewystarczającej entropii w DRBG podczas generowania kluczy kryptograficznych. Atakujący może wykorzystać tę podatność, generując dużą liczbę kluczy i szukając kolizji z docelowymi urządzeniami.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, lokalnemu atakującemu na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, wstrzykując polecenia do argumentów konkretnego polecenia, co pozwala na wykonanie poleceń z uprawnieniami root.

Wiele podatności w usłudze WebVPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi portalu WebVPN. Wynika to z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki. Wymagane są uprawnienia administratora na urządzeniu.

Podatność w implementacji funkcji Lightweight Directory Access Protocol (LDAP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia, co prowadzi do warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów LDAP wysyłanych do urządzenia. Atakujący może wysłać spreparowany pakiet LDAP z użyciem Basic Encoding Rules (BER), co powoduje przeładowanie urządzenia.

Podatność w silniku detekcji oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu na wysyłanie danych bezpośrednio do jądra urządzenia. Problem wynika z nieprawidłowego filtrowania ramek Ethernet wysyłanych do urządzenia. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety do interfejsu zarządzania, co pozwala ominąć filtry warstwy 2 i dostarczyć dane do jądra.

Podatność w usłudze WebVPN oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania uwierzytelnionymi sesjami w portalu WebVPN. Atakujący może uwierzytelnić się przy użyciu prawidłowych poświadczeń i uzyskać dostęp do określonego adresu URL, co powoduje przeładowanie urządzenia i tymczasowy DoS.

W osTicket przed wersją 1.12 odkryto podatność na atak XSS poprzez przesyłanie spreparowanego pliku CSV do importera użytkowników. Treść pliku może zostać wyświetlona w komunikacie błędu, co umożliwia wykonanie skryptu po stronie przeglądarki. Podatność ta może prowadzić do lokalnego dołączania plików.

W kontrolerach Rockwell Automation MicroLogix 1400 Series A, wszystkich wersjach Series B, w wersji v15.002 i wcześniejszych, oraz w kontrolerach MicroLogix 1100 v14.00 i wcześniejszych, występuje podatność na otwarte przekierowanie. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wprowadzenie złośliwego linku, który może przekierować użytkowników na złośliwą stronę.

W MISP przed wersją 2.4.105 występuje podatność typu Reflected XSS w domyślnym szablonie układu app/View/Layouts/default.ctp.

W komponentach Gecko systemu KaiOS 2.5 10.05 na urządzeniach Nokia 8810 4G odkryto problem z odmową usługi. Odwiedzenie specjalnie przygotowanej strony internetowej w wewnętrznej przeglądarce powoduje awarię procesu Gecko z błędem segmentacji.