CVE Vulnerability Catalog

Podatność w interfejsie usług sieciowych oprogramowania Cisco Secure Firewall Adaptive Security Appliance (ASA) oraz Cisco Secure Firewall Threat Defense (FTD) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie przepełnienia bufora na podatnym systemie. Problem ten wynika z niewystarczających kontroli granic dla określonych danych przekazywanych do interfejsu usług sieciowych.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, Secure Firewall ASA oraz Secure FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego załadowania urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwego przetwarzania pakietów IKEv2.

Podatność w usłudze Remote Access SSL VPN dla oprogramowania Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu na tworzenie lub usuwanie dowolnych plików w systemie operacyjnym. Manipulacja krytycznymi plikami systemowymi może prowadzić do odmowy usługi (DoS), co wymaga ręcznego restartu urządzenia.

Podatność w usłudze Remote Access SSL VPN dla oprogramowania Cisco Secure Firewall ASA i FTD może pozwolić zdalnemu atakującemu, który jest uwierzytelniony jako użytkownik VPN, na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnego sprawdzania błędów podczas analizy wartości pola nagłówka HTTP.

Podatność w serwerach zarządzania i VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwej walidacji danych wejściowych dostarczanych przez użytkownika na interfejsie z usługami VPN.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, ASA oraz FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu wywołanie wycieku pamięci, co prowadzi do stanu odmowy usługi (DoS). Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety IKEv2 do podatnego urządzenia.

Podatność w funkcji proxy RADIUS dla IPsec VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania pakietów IPv6.

Podatność w funkcjonalności inspekcji pakietów silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego przetwarzania ruchu przez urządzenie.

Podatność w funkcji inspekcji DNS dla translacji adresów sieciowych IPv4 i IPv6 w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieskończonej pętli, która występuje podczas przetwarzania pakietów DNS z włączoną inspekcją DNS.

Podatność w przetwarzaniu certyfikatów w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania certyfikatów SSL/TLS.

Podatność w serwerach zarządzania i VPN funkcji Remote Access SSL VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przestania działania urządzenia, co prowadzi do stanu DoS.

A vulnerability in the TLS 1.3 implementation for a specific cipher for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software for Firepower 3100 and 4200 Series devices could allow an authenticated, remote attacker to consume resources associated with incoming TLS 1.3 connections, eventually causing the device to stop accepting any new SSL/TLS or VPN requests. The issue is due to the implementation of the TLS 1.3 Cipher TLS_CHACHA20_POLY1305_SHA256. Sending a large number of TLS 1.3 connections with this cipher can cause a DoS condition where no new incoming encrypted connections are accepted. The device must be reloaded to clear this condition.

W programie Malwarebytes przed wersją 4.6.14.326 i 5.1.5.116 (oraz Nebula 2020-10-21 i późniejsze) odkryto problem związany z odczytem danych poza dozwolonym zakresem w narzędziach wykrywania ciągów, co prowadzi do awarii systemu.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem pname w pliku /admin/operations/packages.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/operations/tax.php, gdzie manipulacja argumentem tname prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w module Mendix SAML, która dotyczy wersji poniżej V4.0.3 dla Mendix 10.12, poniżej V4.1.2 dla Mendix 10.21 oraz poniżej V3.6.21 dla Mendix 9.24. Problem polega na niewystarczającym egzekwowaniu walidacji podpisu i kontroli powiązań.

Router KuWFi 4G LTE AC900 w wersji 1.0.13 jest podatny na atak typu Cross-Site Request Forgery (CSRF) w swoim interfejsie zarządzania webowego. Ta podatność umożliwia atakującemu oszukanie uwierzytelnionego użytkownika admina do wykonania nieautoryzowanych działań, w tym wykorzystania podatności na wstrzykiwanie poleceń.

Router LTE KuWFi 4G AC900 w wersji 1.0.13 jest podatny na wstrzykiwanie poleceń w punktach końcowych API HTTP /goform/formMultiApnSetting oraz /goform/atCmd. Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe z uprawnieniami roota za pomocą metaznaków powłoki w parametrach takich jak pincode i cmds.