CVE-2012-4643
WysokieStreszczenie
Serwer DHCP na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania nieprawidłowo przydziela pamięć dla pakietów DHCP. To może umożliwić zdalnym atakującym spowodowanie awarii usługi (przeładowanie urządzenia) poprzez wysłanie serii spreparowanych pakietów IPv4.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w działaniu urządzeń, co może wpłynąć na dostępność usług w organizacji. Atakujący mogą wykorzystać tę lukę do zakłócenia pracy systemów zabezpieczeń.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również monitorować ruch sieciowy w celu wykrywania potencjalnych prób ataków.
Powiązane podatności
- CVE-2026-61594Krytyczne
djust przed wersją 1.0.7 ma podatność w transporcie WebSocket, która omija standardowe mechanizmy autoryzacji Django (takie jak LoginRequiredMixin, PermissionRequiredMixin itp.) oraz bramkę dla personelu w rozszerzeniu administracyjnym. Autoryzacja mounta odbywa się przez check_view_auth, a nie przez łańcuch View.dispatch(), co pozwala anonimowym lub nieuprzywilejowanym klientom na otwarcie WebSocket i wywołanie handlerów widoków, w tym administracyjnych.
- CVE-2026-92805Krytyczne
UVdesk Community Skeleton do wersji 1.1.8 nie uwierzytelnia ani nie weryfikuje stanu instalacji na punktach końcowych kreatora w akcjach kontrolera ConfigureHelpdesk. Nieuwierzytelnieni atakujący mogą zmienić konfigurację bazy danych i utworzyć konta super administratora, wysyłając spreparowane żądania do punktów końcowych kreatora, co daje pełną kontrolę nad instancją.
- CVE-2026-92787Krytyczne
Feast do wersji 0.66.0 nie weryfikuje podpisów tokenów JWT przed ustaleniem tożsamości użytkownika, co pozwala atakującym ominąć wszystkie mechanizmy kontroli dostępu oparte na rolach, prezentując niezweryfikowany token z zakodowaną wartością. Atakujący mogą uzyskać zaufaną wewnętrzną tożsamość i niekontrolowany dostęp do odczytu i zapisu do wszystkich encji, widoków funkcji, źródeł danych i polityk uprawnień na serwerze.
- CVE-2026-76460KrytyczneAktywnie exploitowane
Podatność w API Cisco Identity Services Engine (ISE) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelniania. Wynika to z niewystarczającej kontroli uwierzytelniania na punkcie końcowym API. Atakujący może wysłać spreparowane żądanie do tego punktu, aby uzyskać nieautoryzowany dostęp do urządzenia, omijając interfejs zarządzania oparty na sieci Web.
- CVE-2026-75513Krytyczne
Marten od wersji 7.0.0 do 9.13.0 ma podatność polegającą na interpolacji sterowanych przez atakującego ciągów znaków do literałów SQL w zapytaniach LINQ i zarządzaniu tenantami bez odpowiedniego escapowania lub parametryzacji. Potwierdzony wektor to klucz indeksatora słownika używany w filtrach Where. Może to umożliwić ominięcie filtrów, autoryzacji multi-tenant oraz ślepe wyodrębnienie danych, a w niektórych konfiguracjach także modyfikację danych.
- CVE-2026-20332Krytyczne
Podatności w oprogramowaniu Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software są związane z niewłaściwą kontrolą dostępu (CWE-284). Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zostały zaadresowane w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20284Krytyczne
Podatność w SXP REST API Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection. Wynika to z niewystarczającej walidacji danych wejściowych w wywołaniach REST API. Udany atak może pozwolić na odczyt lub modyfikację danych w bazie danych, a w przypadku pojedynczego węzła może spowodować niedostępność węzła (DoS).
- CVE-2026-92808Krytyczne
Podatność typu Server-Side Request Forgery (SSRF) w usłudze UnifiedLogin serwera Altium Enterprise Server. Nieuwierzytelniony atakujący może spowodować, że serwer wyśle żądania HTTP do wybranego przez siebie celu, w tym do wewnętrznych usług dostępnych tylko z serwera. Jedna z takich usług udostępnia konfigurację i dane uwierzytelniające bez uwierzytelnienia, polegając na lokalnym pochodzeniu żądania, co jest spełnione w przypadku sfałszowanych żądań.
- CVE-2026-89083Krytyczne
Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.
- CVE-2026-89082Krytyczne
Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
The DHCP server on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 7.0 before 7.2(5.8), 7.1 before 7.2(5.8), 7.2 before 7.2(5.8), 8.0 before 8.0(5.28), 8.1 before 8.1(2.56), 8.2 before 8.2(5.27), 8.3 before 8.3(2.31), 8.4 before 8.4(3.10), 8.5 before 8.5(1.9), and 8.6 before 8.6(1.5) does not properly allocate memory for DHCP packets, which allows remote attackers to cause a denial of service (device reload) via a series of crafted IPv4 packets, aka Bug ID CSCtw84068.