CVE Vulnerability Catalog

Podatność w serwerach zarządzania i VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwej walidacji danych wejściowych dostarczanych przez użytkownika na interfejsie z usługami VPN.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, ASA oraz FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu wywołanie wycieku pamięci, co prowadzi do stanu odmowy usługi (DoS). Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety IKEv2 do podatnego urządzenia.

A vulnerability in the IKEv2 module of Cisco Secure Firewall ASA and FTD software could allow an unauthenticated, remote attacker to trigger a memory leak, resulting in a denial of service (DoS) condition. The issue is due to improper parsing of IKEv2 packets.

Podatność w funkcji proxy RADIUS dla IPsec VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania pakietów IPv6.

Podatność w funkcjonalności inspekcji pakietów silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego przetwarzania ruchu przez urządzenie.

Podatność w funkcji inspekcji DNS dla translacji adresów sieciowych IPv4 i IPv6 w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieskończonej pętli, która występuje podczas przetwarzania pakietów DNS z włączoną inspekcją DNS.

Podatność w przetwarzaniu certyfikatów w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania certyfikatów SSL/TLS.

Podatność w serwerach zarządzania i VPN funkcji Remote Access SSL VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przestania działania urządzenia, co prowadzi do stanu DoS.

A vulnerability in the TLS 1.3 implementation for a specific cipher for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software for Firepower 3100 and 4200 Series devices could allow an authenticated, remote attacker to consume resources associated with incoming TLS 1.3 connections, eventually causing the device to stop accepting any new SSL/TLS or VPN requests. The issue is due to the implementation of the TLS 1.3 Cipher TLS_CHACHA20_POLY1305_SHA256. Sending a large number of TLS 1.3 connections with this cipher can cause a DoS condition where no new incoming encrypted connections are accepted. The device must be reloaded to clear this condition.

W programie Malwarebytes przed wersją 4.6.14.326 i 5.1.5.116 (oraz Nebula 2020-10-21 i późniejsze) odkryto problem związany z odczytem danych poza dozwolonym zakresem w narzędziach wykrywania ciągów, co prowadzi do awarii systemu.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem pname w pliku /admin/operations/packages.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/operations/tax.php, gdzie manipulacja argumentem tname prowadzi do wstrzyknięcia SQL.

W bibliotece libcoap występuje podatność typu use-after-free w funkcji coap_delete_pdu_lkd, która wynika z niewłaściwego zarządzania pamięcią po zwolnieniu obiektu PDU. Może to prowadzić do uszkodzenia pamięci lub wykonania dowolnego kodu.

Urządzenia KuWFi CPF908-CP5 WEB5.0_LCD_20210125 mają wiele podatności związanych z brakiem kontroli dostępu, które pozwalają na nieautoryzowany dostęp do funkcji goform/goform_set_cmd_process oraz goform/goform_get_cmd_process. Atakujący może uzyskać wrażliwe informacje, takie jak nazwa użytkownika i hasło administratora, zmieniać krytyczne ustawienia urządzenia oraz wysyłać dowolne wiadomości SMS.

Zidentyfikowano podatność w module Mendix SAML, która dotyczy wersji poniżej V4.0.3 dla Mendix 10.12, poniżej V4.1.2 dla Mendix 10.21 oraz poniżej V3.6.21 dla Mendix 9.24. Problem polega na niewystarczającym egzekwowaniu walidacji podpisu i kontroli powiązań.

W wersjach przed 3.3.4 kontrolera sieciowego ESPEC North America, nieprawidłowe żądania uwierzytelnienia do /api/v4/auth/ prowadzą do ujawnienia sekretu JWT. To umożliwia uzyskanie podwyższonych uprawnień do interfejsu użytkownika.

Na urządzeniach KuWFi GC111 (Wersja sprzętowa: CPE-LM321_V3.2, Wersja oprogramowania: GC111-GL-LM321_V3.0_20191211) odkryto problem związany z niezautoryzowanymi żądaniami /goform/goform_set_cmd_process. Złośliwe żądanie POST, wykorzystujące parametr SSID, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota.

Router KuWFi 4G LTE AC900 w wersji 1.0.13 jest podatny na atak typu Cross-Site Request Forgery (CSRF) w swoim interfejsie zarządzania webowego. Ta podatność umożliwia atakującemu oszukanie uwierzytelnionego użytkownika admina do wykonania nieautoryzowanych działań, w tym wykorzystania podatności na wstrzykiwanie poleceń.