Katalog podatności CVE

Podatność w komponencie PeopleSoft Enterprise CS Campus Community (subkomponent: Frameworks) wersji 9.2. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych.

Podatność w silniku detekcji obsługującym pakiety SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS), ponieważ proces Snort nieoczekiwanie restartuje się. Problem dotyczy wersji przed pierwszym wydaniem z poprawką, gdy skonfigurowana jest polityka SSL Decrypt-Resign.

W OpenSSH przed wersją 7.3, gdy do haszowania haseł użytkowników używane są algorytmy SHA256 lub SHA512, sshd stosuje haszowanie BLOWFISH dla statycznego hasła, gdy nazwa użytkownika nie istnieje. To umożliwia zdalnym atakującym enumerację użytkowników poprzez wykorzystanie różnicy czasowej w odpowiedziach, gdy podane jest długie hasło.

Podatność w podsystemie logowania Firepower Device Manager (FDM) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu dodawanie dowolnych wpisów do dziennika audytu. Podatność dotyczy wersji 6.1.x oprogramowania FTD na określonych produktach z włączonym FDM. Atakujący może wykorzystać tę podatność, aby manipulować dziennikiem audytu, co może ukryć nieautoryzowane działania.

Podatność w przetwarzaniu poleceń CLI w Cisco Firepower 4100 Series Next-Generation Firewall i Cisco Firepower 9300 Security Appliance umożliwia uwierzytelnionemu, lokalnemu atakującemu wstrzyknięcie dowolnych poleceń powłoki, które są wykonywane przez urządzenie.

EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 zawierają wiele podatności na wstrzykiwanie poleceń. Złośliwy administrator z uprawnieniami konfiguracyjnymi może ominąć interfejs użytkownika i podnieść swoje uprawnienia do roota.

W EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 wykryto podatność na ujawnienie wrażliwych informacji z powodu nieprawidłowych uprawnień do pliku systemowego. Złośliwy administrator z uprawnieniami konfiguracyjnymi może uzyskać dostęp do tego pliku i naruszyć bezpieczeństwo systemu.

Plik authfile.c w sshd w OpenSSH przed wersją 7.4 nieprawidłowo uwzględnia skutki działania realloc na zawartości bufora, co może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach prywatnych poprzez wykorzystanie dostępu do procesu potomnego z ograniczonymi uprawnieniami.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300, S7-400 oraz S7-410, która pozwala atakującemu z dostępem do sieci na port 102/tcp lub przez Profibus na uzyskanie poświadczeń z PLC, jeśli na urządzeniach skonfigurowano poziom ochrony 2.

Wielokrotne podatności typu cross-site scripting (XSS) w funkcji tworzenia szablonów w Malware Information Sharing Platform (MISP) przed wersją 2.3.90 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez różne wektory, w tym (1) add.ctp, (2) edit.ctp oraz (3) ajaxification.js.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku session.c w sshd w OpenSSH przed wersją 7.2p2 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dotyczących poleceń powłoki za pomocą spreparowanych danych przekazywania X11, związanych z funkcjami (1) do_authenticated1 i (2) session_x11_req.

Podatność typu cross-site scripting (XSS) w serwerze WWW w urządzeniach Rockwell Automation Allen-Bradley CompactLogix 1769-L* przed wersją 28.011+ umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Funkcja resend_bytes w pliku roaming_common.c w kliencie OpenSSH w wersjach 5.x, 6.x i 7.x przed 7.1p2 umożliwia zdalnym serwerom uzyskanie wrażliwych informacji z pamięci procesu poprzez żądanie przesłania całego bufora, co może prowadzić do odczytu prywatnego klucza.

Przepełnienie bufora oparte na stercie w ARM mbed TLS (wcześniej PolarSSL) w wersjach 1.3.x przed 1.3.14 oraz 2.x przed 2.1.2 pozwala zdalnym serwerom SSL na spowodowanie odmowy usługi (awaria klienta) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę biletu sesji w rozszerzeniu biletu sesji, które nie jest prawidłowo obsługiwane podczas tworzenia wiadomości ClientHello w celu wznowienia sesji.

Wykryto przepełnienie bufora w stercie w PolarSSL 1.x przed wersją 1.2.17 oraz ARM mbed TLS (wcześniej PolarSSL) 1.3.x przed wersją 1.3.14 i 2.x przed wersją 2.1.2. Atakujący może wykorzystać długi hostname w rozszerzeniu SNI, co prowadzi do awarii klienta i potencjalnego wykonania dowolnego kodu.

W aplikacji Wind Farm Portal w systemie Nordex Control 2 (NC2) SCADA 16 i wcześniejszych występuje wiele podatności typu cross-site scripting (XSS), które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Podatność na atak typu Cross-Site Scripting (XSS) w pliku client.inc.php w osTicket przed wersją 1.9.5.1. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr lang.

Podatność na skryptowanie między witrynami (XSS) w pliku upload/scp/tickets.php w osTicket przed wersją 1.9.5. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr status w akcji wyszukiwania.

W osTicket przed wersją 1.9.2 odkryto wiele podatności na ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez pole numeru telefonu w open.php lub pola passwd1, passwd2 oraz parametr do w account.php.