CVE-2005-3666
WysokieStreszczenie
Wiele nieokreślonych podatności związanych z formatowaniem ciągów w różnych implementacjach protokołu Internet Key Exchange wersja 1 (IKEv1) może prowadzić do różnych wektorów ataków i skutków. Podatności te zostały zademonstrowane przez zestaw testowy PROTOS ISAKMP dla IKEv1.
Ocena ryzyka
Brak szczegółowych informacji o konkretnych implementacjach sprawia, że ryzyko jest trudne do oszacowania, co może prowadzić do nieautoryzowanego dostępu lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie aktualizacji dotyczących IKEv1 oraz przeprowadzenie audytu bezpieczeństwa implementacji protokołu w celu zidentyfikowania potencjalnych podatności.
Powiązane podatności
- CVE-2026-85184Krytyczne
W @fastify/middie w wersjach od 9.1.0 do 9.3.4, decyzja o uruchomieniu oprogramowania pośredniczącego (middleware) dla ścieżki jest podejmowana na podstawie surowego celu żądania, podczas gdy router Fastify rozwiązuje cel żądania w formie absolutnej do ścieżki przed wysłaniem. Ponieważ te dwie warstwy oceniają różne ciągi znaków, żądanie używające celu w formie absolutnej dociera do procedury obsługi trasy, podczas gdy oprogramowanie pośredniczące dla ścieżki, takie jak uwierzytelnianie lub autoryzacja, jest pomijane. Nieuwierzytelniony atakujący sieciowy może wykorzystać to do obejścia kontroli dostępu opartych na ścieżce w aplikacji Fastify, która polega na middie dla tych kontroli.
- CVE-2026-82923Krytyczne
Wtyczka AI Website Builder dla WordPressa (wersja GitHub) 1.0.0 nie przeprowadza żadnej autoryzacji ani kontroli nonce na swoich trasach REST API, co pozwala nieuwierzytelnionym atakującym na instalowanie i aktywowanie wtyczek oraz motywów, importowanie treści z adresu URL pod ich kontrolą, zapisywanie wybranego pliku do katalogu uploads oraz usuwanie treści i multimediów witryny. Na hoście, który serwuje PHP z katalogu uploads, ten zapis pliku oznacza zdalne wykonanie kodu.
- CVE-2026-85085Krytyczne
Aplikacja Canva na Androida przed wersją 2.376.0 pozwalała na ładowanie zewnętrznego pochodzenia w uprzywilejowanym WebView. Podmiot zagrażający, który kontroluje stronę ładowaną przez użytkownika, może komunikować się z Canvą przy użyciu sesji użytkownika.
- CVE-2026-70403Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie zaszytego na stałe hasła (CWE-259). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-69657Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie domyślnego hasła (CWE-1393). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-62928Krytyczne
Urządzenie XING CPTrans-ME-X zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Możliwe jest wstrzyknięcie nieuwierzytelnionego polecenia systemu operacyjnego.
- CVE-2026-15354Krytyczne
Wtyczka ACPT (Premium) dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.0.66 włącznie. Wynika to z braku autoryzacji w funkcji `submit()`, która pozwala nieuwierzytelnionym przesłaniom formularzy kontrolować docelowy identyfikator użytkownika przed wywołaniem `wp_update_user()`. Umożliwia to nieuwierzytelnionym atakującym nadpisanie adresu e-mail i hasła dowolnego użytkownika WordPressa, w tym administratora, i przejęcie konta. Skuteczne wykorzystanie wymaga publicznego formularza użytkownika ACPT, który zezwala na anonimowe przesyłanie.
- CVE-2026-85509Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.
- CVE-2026-85508Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_ipv6_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-ipv6-info polecenia dell get-system-info.
- CVE-2026-85507Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-info polecenia dell get-system-info.
Oryginalny opis (angielski, źródło NVD)
Multiple unspecified format string vulnerabilities in multiple unspecified implementations of Internet Key Exchange version 1 (IKEv1) have multiple unspecified attack vectors and impacts, as demonstrated by the PROTOS ISAKMP Test Suite for IKEv1. NOTE: due to the lack of information in the original sources, it is likely that this candidate will be REJECTed once it is known which implementations are actually vulnerable.