Katalog podatności CVE

Podatność w silniku kryptograficznym modułu Cisco Integrated Services Module for VPN (ISM-VPN) działającego z systemem Cisco IOS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z niewystarczającego obsługiwania ruchu VPN przez urządzenie. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch VPN do urządzenia, co może spowodować zawieszenie lub awarię urządzenia.

Podatność w podsystemie QoS oprogramowania Cisco IOS i IOS XE wynika z nieprawidłowego sprawdzania zakresów wartości w pakietach kierowanych na port UDP 18999. Nieuwierzytelniony zdalny atakujący może wysłać złośliwe pakiety, wywołując przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami lub przeładowania urządzenia.

Podatność cross-site scripting (XSS) w funkcji ZmMailMsgView.getAttachmentLinkHtml w Zimbra Collaboration Suite (ZCS) przed 8.7 Patch 1 i 8.8.x przed 8.8.7. Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML przez nagłówek Content-Location w załączniku e-mail.

Podatność w protokole Border Gateway Protocol (BGP) over Ethernet Virtual Private Network (EVPN) w oprogramowaniu Cisco IOS XE może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia lub uszkodzenie tablicy routingu BGP, co prowadzi do odmowy usługi (DoS) lub niestabilności sieci. Podatność wynika z błędnego obliczenia pola długości adresu IP podczas przetwarzania pakietów aktualizacji BGP Inclusive Multicast Ethernet Tag Route lub BGP EVPN MAC/IP Advertisement Route. Dotyczy wszystkich wersji Cisco IOS XE przed 16.3 obsługujących konfiguracje BGP EVPN.

W usłudze SMB systemu MikroTik RouterOS wykryto przepełnienie bufora podczas przetwarzania komunikatów żądań sesji NetBIOS. Zdalny atakujący z dostępem do usługi może wykorzystać tę podatność i uzyskać wykonanie kodu w systemie, przy czym przepełnienie następuje przed uwierzytelnieniem, więc atakujący nie musi być uwierzytelniony.

Podatność w deserializacji Javy wykorzystywanej przez Cisco Secure Access Control System (ACS) przed wydaniem 5.8 patch 9 wynika z niebezpiecznej deserializacji treści dostarczanych przez użytkownika. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany serializowany obiekt Java i wykonać dowolne polecenia na urządzeniu z uprawnieniami roota.

Podatność wstrzyknięcia poleceń systemu operacyjnego w soap.cgi (soapcgi_main w cgibin) w routerach D-Link DIR-880L, DIR-868L, DIR-865L i DIR-860L w określonych wersjach oprogramowania sprzętowego pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez parametr service.

SAP CRM w wersjach 7.01, 7.02, 7.30, 7.31, 7.33, 7.54 pozwala atakującemu na wykorzystanie niewystarczającej walidacji informacji o ścieżce dostarczanej przez użytkownika, co powoduje przekazanie znaków reprezentujących przejście do katalogu nadrzędnego do interfejsów API plików.

W funkcji base64d w module nasłuchującym SMTP w Exim przed wersją 4.90.1 wykryto problem, który przy wysłaniu spreparowanej wiadomości może spowodować przepełnienie bufora. Może to zostać wykorzystane do zdalnego wykonania kodu.

Podatność w interfejsie webowym routerów Cisco RV132W ADSL2+ Wireless-N VPN i RV134W VDSL2 Wireless-AC VPN wynika z niepełnej walidacji danych wejściowych kontrolowanych przez użytkownika w żądaniu HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP, aby wykonać dowolny kod z uprawnieniami roota i przejąć pełną kontrolę nad systemem lub wywołać jego przeładowanie.

Odkryto podatność use-after-free w Adobe Flash Player przed wersją 28.0.0.161. Podatność wynika z wiszącego wskaźnika w SDK Primetime związanego z obsługą obiektów nasłuchujących przez odtwarzacz multimediów. Udany atak może prowadzić do wykonania dowolnego kodu. Podatność była wykorzystywana w środowisku naturalnym w styczniu i lutym 2018 roku.

Jenkins w wersjach 2.56 i wcześniejszych oraz 2.46.1 LTS i wcześniejszych jest podatny na nieuwierzytelnione zdalne wykonanie kodu. Atakujący może przesłać serializowany obiekt Java SignedObject do Jenkins CLI, który zostanie zdeserializowany z użyciem nowego ObjectInputStream, omijając istniejący mechanizm ochrony oparty na czarnej liście.

Edytor równań w Microsoft Office 2007, 2010, 2013 i 2016 zawiera podatność zdalnego wykonania kodu z powodu sposobu obsługi obiektów w pamięci, znaną jako 'Microsoft Office Memory Corruption Vulnerability'. Podatność jest unikalna w porównaniu z CVE-2018-0797 i CVE-2018-0812.

Edytor równań w Microsoft Office 2007, 2010, 2013 i 2016 zawiera podatność zdalnego wykonania kodu z powodu sposobu obsługi obiektów w pamięci, znaną jako 'Microsoft Office Memory Corruption Vulnerability'.

Primetek Primefaces 5.x jest podatny na słabość słabego szyfrowania, co prowadzi do zdalnego wykonania kodu.

Embedthis GoAhead przed wersją 3.6.5 umożliwia zdalne wykonanie kodu, jeśli CGI jest włączone, a program CGI jest dynamicznie powiązany. Problem wynika z inicjalizacji środowiska skryptów CGI w funkcji cgiHandler przy użyciu nieufnych parametrów żądania HTTP.

Palo Alto Networks PAN-OS w wersjach przed 6.1.19, 7.0.x przed 7.0.19, 7.1.x przed 7.1.14 oraz 8.0.x przed 8.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez interfejs zarządzania.

Podatność w Microsoft Office 2007, 2010, 2013 i 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Roundcube Webmail w wersjach przed 1.1.10, 1.2.x przed 1.2.7 oraz 1.3.x przed 1.3.3 umożliwia nieautoryzowany dostęp do dowolnych plików na systemie plików hosta, w tym plików konfiguracyjnych. Wykorzystanie tej podatności miało miejsce w listopadzie 2017 roku.

W V8 w Google Chrome przed wersją 59.0.3071.86 dla systemów Linux, Windows i Mac oraz przed wersją 59.0.3071.92 dla Androida wystąpiło zjawisko pomylenia typów, które umożliwiło zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.