CVE Vulnerability Catalog

A vulnerability in the detection engine of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, adjacent attacker to send data directly to the kernel of an affected device. The issue is due to improper filtering of Ethernet frames. An attacker could exploit this by sending crafted packets to the management interface, bypassing Layer 2 filters.

A vulnerability in the TCP processing engine of Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a DoS condition. The issue is due to improper handling of TCP traffic. An attacker could exploit this by sending a specific sequence of packets at a high rate, potentially causing temporary traffic disruption during reboot.

A vulnerability in the WebVPN service of Cisco Adaptive Security Appliance (ASA) Software and Firepower Threat Defense (FTD) Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition. The issue is due to improper management of authenticated sessions in the WebVPN portal. An attacker could authenticate with valid credentials and access a specific URL, causing the device to reload and resulting in temporary DoS.

A vulnerability in the TCP proxy functionality for Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to cause the device to restart unexpectedly, resulting in a DoS condition. The issue is due to an error in TCP-based packet inspection, which can cause an invalid Layer 2 header. An attacker could exploit this by sending a crafted TCP packet sequence.

A vulnerability in the TCP ingress handler for data interfaces configured with management access in Cisco FTD Software could allow an unauthenticated, remote attacker to cause an increase in CPU and memory usage, resulting in a DoS condition. The issue is due to insufficient ingress TCP rate limiting for TCP ports 22 (SSH) and 443 (HTTPS). An attacker could exploit this by sending a crafted, steady stream of TCP traffic to port 22 or 443 on data interfaces with management access.

A vulnerability in the WebVPN login process of Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to cause increased CPU utilization on an affected device. The issue is due to excessive processing load for existing WebVPN login operations. An attacker could send multiple WebVPN login requests, leading to increased CPU load and DoS.

W formacie pliku DICOM Part 10 zidentyfikowano problem, który pozwala na umieszczanie dowolnych nagłówków wykonywalnych w 128-bajtowym preambule pliku. Ta luka umożliwia kompromitację systemu, ponieważ złośliwe pliki DICOM są często wymieniane między urządzeniami medycznymi a systemami szpitalnymi.

An authentication bypass issue was discovered in Open XDMoD through version 7.5.0, which can lead to account takeover. A weak password reset mechanism allows an attacker to perform a brute-force attack on the MD5 rid value, requiring only 600 guesses if they know the victim initiated a password reset process in the past few minutes.

Podatność CVE-2019-10952 dotyczy kontrolerów CompactLogix 5370 oraz GuardLogix 5370, które są narażone na atak polegający na wysłaniu spreparowanego żądania HTTP/HTTPS. Może to prowadzić do niedostępności serwera webowego oraz zdalnego wykonania kodu z powodu przepełnienia bufora na stosie.

Atakujący może wysłać spreparowane pakiety SMTP, co prowadzi do stanu odmowy usługi, w którym kontroler wchodzi w poważny, nieodwracalny stan błędu (MNRF) w kontrolerach CompactLogix 5370 L1, L2 i L3, kontrolerach Compact GuardLogix 5370 oraz kontrolerach Armor Compact GuardLogix 5370 w wersjach 20 - 30 i wcześniejszych.

Wykryto podatność w node-tar przed wersją 4.4.2 (z wyłączeniem wersji 2.2.2). Problem z nadpisywaniem plików występuje podczas rozpakowywania archiwum tar, które zawiera twarde linki do plików już istniejących w systemie, w połączeniu z późniejszym plikiem o tej samej nazwie co twardy link. Zawartość tego pliku zastępuje istniejącą zawartość pliku.

In osTicket before version 1.12, an XSS vulnerability exists via uploading a crafted CSV file to the User Importer. File contents can appear in an error message, allowing script execution in the browser. This can lead to local file inclusion.

W kontrolerach Rockwell Automation MicroLogix 1400 Series A, wszystkich wersjach Series B, w wersji v15.002 i wcześniejszych, oraz w kontrolerach MicroLogix 1100 v14.00 i wcześniejszych, występuje podatność na otwarte przekierowanie. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wprowadzenie złośliwego linku, który może przekierować użytkowników na złośliwą stronę.

GStreamer przed wersją 1.16.0 zawiera podatność na przepełnienie bufora w stercie w analizatorze połączeń RTSP, która może być wywołana przez spreparowaną odpowiedź z serwera. Może to potencjalnie prowadzić do zdalnego wykonania kodu.