CVE Vulnerability Catalog

W urządzeniu Linksys MR9600 w wersji 2.0.6.206937 znaleziono lukę w funkcji smartConnectConfigure w pliku SmartConnect.lua. Manipulacja argumentami configApSsid, configApPassphrase, srpLogin lub srpPassword może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w D-Link DIR-513 w wersji 1.10, dotyczącą funkcji formEasySetTimezone w pliku /goform/formEasySetTimezone. Manipulacja argumentem curTime prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach przed 26.0 parametr `deleteDump` w pliku `plugin/CloneSite/cloneServer.json.php` jest przekazywany bez sanitizacji ścieżki do funkcji `unlink()`, co pozwala atakującemu na usunięcie dowolnych plików na serwerze.

WWBN AVideo to otwarta platforma wideo. W wersjach przed 26.0, punkt końcowy strumieniowania HLS (`view/hls.php`) jest podatny na atak typu path traversal, co pozwala nieautoryzowanemu atakującemu na strumieniowanie dowolnego prywatnego lub płatnego wideo na platformie.

Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromNatlimit w pliku /goform/Natlimit. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W Tenda F453 w wersji 1.0.0.3 zidentyfikowano podatność, która dotyczy funkcji fromVirtualSer w pliku /goform/VirtualSer w komponencie Parameters Handler. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano słabość w Flos Freeware Notepad2 w wersji 4.2.25, która dotyczy nieznanej funkcji w bibliotece TextShaping.dll. Manipulacja może prowadzić do niekontrolowanej ścieżki wyszukiwania.

FTP Shell Server w wersji 6.83 zawiera podatność na przepełnienie bufora w polu 'Nazwa konta do zablokowania', co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie odpowiednio przygotowanego ciągu. Atakujący mogą wstrzyknąć kod powłoki przez parametr nazwy konta w oknie Zarządzania Kontami FTP, aby nadpisać adres powrotu i uruchomić calc.exe lub inne polecenia.

Lavavo CD Ripper w wersji 4.20 zawiera podatność typu przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu w polu Nazwa aktywacji licencji. Atakujący mogą stworzyć ładunek z kontrolowanymi danymi bufora oraz instrukcjami skoku NSEH i adresami obsługi SEH, aby wywołać wykonanie kodu.

Easy Chat Server w wersji 3.1 zawiera podatność na atak typu denial of service, która pozwala zdalnym atakującym na zablokowanie aplikacji poprzez wysyłanie nadmiernie dużych danych w parametrze wiadomości. Atakujący mogą nawiązać sesję za pomocą punktu końcowego chat.ghp, a następnie wysłać żądanie POST do body2.ghp z nadmiernie dużą wartością parametru wiadomości, co powoduje awarię usługi.

Admin Express w wersji 1.2.5.485 zawiera lokalną podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zakodowanego ładunku w polu Ścieżka folderu. Atakujący mogą wywołać tę podatność, korzystając z funkcji Porównanie systemu.

MiniFtp zawiera podatność na przepełnienie bufora w funkcji parseconf_load_setting, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużych wartości konfiguracyjnych. Atakujący mogą stworzyć plik miniftpd.conf z wartościami przekraczającymi 128 bajtów, co prowadzi do przepełnienia buforów stosu i nadpisania adresu powrotu.

JetAudio jetCast Server 2.0 zawiera podatność typu przepełnienie bufora na stosie w polu konfiguracji katalogu logów, która pozwala lokalnym atakującym na nadpisanie wskaźników obsługi wyjątków. Atakujący mogą wstrzykiwać zakodowany alfanumerycznie kod powłoki przez pole katalogu logów, aby wywołać obsługę wyjątków SEH i wykonać dowolny kod z uprawnieniami aplikacji.

Iperius Backup w wersji 6.1.0 zawiera podatność na eskalację uprawnień, która pozwala użytkownikom o niskich uprawnieniach na uruchamianie dowolnych programów z podwyższonymi uprawnieniami poprzez tworzenie zadań kopii zapasowej. Atakujący mogą skonfigurować zadania kopii zapasowej do wykonywania złośliwych plików wsadowych lub programów przed lub po operacjach kopii zapasowej.

Axessh 4.2 zawiera podatność typu przepełnienie bufora na stosie w polu nazwy pliku dziennika, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie nadmiernie długiej nazwy pliku. Atakujący mogą przepełnić bufor na przesunięciu 214 bajtów, aby nadpisać wskaźnik instrukcji i wykonać shellcode z uprawnieniami systemowymi.

EquityPandit w wersji 1.0 zawiera podatność na niebezpieczne logowanie, która umożliwia atakującym przechwycenie wrażliwych danych uwierzytelniających użytkowników poprzez dostęp do logów konsoli dewelopera za pomocą Android Debug Bridge. Atakujący mogą wykorzystać adb logcat do wydobycia haseł w postaci niezaszyfrowanej, które są rejestrowane podczas funkcji resetowania hasła.

DVDXPlayer Pro 5.5 zawiera lokalną podatność na przepełnienie bufora z obsługą wyjątków strukturalnych, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez stworzenie złośliwych plików playlisty. Atakujący mogą stworzyć specjalnie przygotowany plik .plf, który przepełnia bufor i przejmuje łańcuch SEH, aby wykonać dowolny kod z uprawnieniami aplikacji.

TuneClone w wersji 2.20 zawiera podatność typu przepełnienie bufora w strukturalnym obsługiwaniu wyjątków (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu kodu licencyjnego. Atakujący mogą stworzyć ładunek z kontrolowanym buforem, instrukcją skoku NSEH oraz adresem obsługi SEH wskazującym na gadżet ROP, a następnie wkleić go w pole kodu licencyjnego, aby wywołać wykonanie kodu i ustanowić bind shell.

W Flos Freeware Notepad2 w wersji 4.2.25 odkryto lukę bezpieczeństwa w nieznanej funkcji biblioteki PROPSYS.dll. Manipulacja tą funkcją prowadzi do niekontrolowanej ścieżki wyszukiwania.