Katalog podatności CVE

W Hibernate-Validator znaleziono podatność. Adnotacja walidatora SafeHtml nie sanitizuje poprawnie danych zawierających potencjalnie złośliwy kod w komentarzach HTML i instrukcjach. Ta podatność może prowadzić do ataku XSS.

Podatność w komponencie filtrowania ruchu HTTP w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA i Firepower Management Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Wynika to z nieprawidłowej obsługi żądań HTTP, w tym przez połączenia HTTPS, zawierających złośliwie spreparowane nagłówki. Atakujący może wysyłać złośliwe żądania, aby ominąć filtrowanie i dostarczyć złośliwe treści do chronionych systemów.

Podatność w funkcji normalizacji Cisco Firepower Threat Defense Software, Cisco FirePOWER Services Software dla ASA i Cisco Firepower Management Center Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Problem wynika z niewystarczającej normalizacji ładunku tekstowego. Atakujący może wykorzystać tę podatność, wysyłając ruch zawierający specjalnie zaciemnione ładunki przez urządzenie.

Podatność w komponencie wykrywania protokołów w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA i Firepower Management Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Wynika to z nieprawidłowego wykrywania początkowego użycia protokołu na niestandardowym porcie. Atakujący może wysyłać ruch na niestandardowym porcie, aby ominąć filtrowanie i dostarczyć złośliwe żądania do chronionych systemów.

Podatność w komponencie ponownego składania strumieni ruchu w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA oraz Firepower Management Center umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie filtrów ochronnych. Problem wynika z nieprawidłowego ponownego składania strumieni ruchu. Atakujący może wykorzystać tę podatność, wysyłając spreparowane strumienie przez urządzenie, co pozwala na dostarczenie złośliwych żądań do chronionych systemów.

Na urządzeniach Hyundai Pay Kasse HK-1000 odkryto kanał boczny związany z wyświetlaczem OLED opartym na wierszach. Zużycie energii przez każdy cykl wyświetlacza zależy od liczby podświetlonych pikseli, co umożliwia częściowe odzyskanie zawartości wyświetlacza.

W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji fmt_entry w pliku tinfo/comp_hash.c.

W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji _nc_find_entry w pliku tinfo/comp_hash.c.

Funkcja "managed-keys" w BIND umożliwia automatyczne utrzymywanie kluczy używanych przez kotwice zaufania. Z powodu błędu w tej funkcji serwer BIND używający managed-keys może zakończyć działanie z powodu błędu asercji, jeśli podczas rotacji kluczy klucze kotwicy zaufania zostaną zastąpione kluczami używającymi nieobsługiwanego algorytmu. Dotknięte wersje: BIND 9.9.0 -> 9.10.8-P1, 9.11.0 -> 9.11.5-P1, 9.12.0 -> 9.12.3-P1 oraz wersje 9.9.3-S1 -> 9.11.5-S3 BIND 9 Supported Preview Edition. Wersje 9.13.0 -> 9.13.6 gałęzi rozwojowej 9.13 również są dotknięte. Wersje wcześniejsze niż BIND 9.9.0 nie zostały ocenione pod kątem podatności na CVE-2018-5745.

Podatność w konfiguracji modułu PAM w oprogramowaniu Cisco Firepower Threat Defense (FTD), Firepower Management Center (FMC) i FXOS umożliwia uwierzytelnionemu zdalnemu atakującemu spowodowanie warunku DoS. Problem wynika z nieprawidłowego zarządzania zasobami w kontekście zarządzania sesjami użytkowników. Atakujący może wykorzystać tę podatność, łącząc się z systemem i wykonując wiele jednoczesnych udanych logowań SSH, co może wyczerpać zasoby systemowe i spowodować przeładowanie urządzenia.

Podatność w portalu Clientless SSL VPN (WebVPN) Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu zarządzania opartego na przeglądarce. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku.

Podatność w interfejsie wiersza poleceń (CLI) Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie poleceń w systemie operacyjnym z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych.

Wersje Arm Mbed TLS przed 2.19.0 oraz Arm Mbed Crypto przed 2.0.0, przy włączonym deterministycznym ECDSA, wykorzystują generator liczb losowych z niewystarczającą entropią do osłony, co może umożliwić atakującemu odzyskanie klucza prywatnego za pomocą ataków bocznych, jeśli ofiara podpisuje tę samą wiadomość wielokrotnie.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00 używa twardo zakodowanego hasła do szyfrowania chronionych plików w trakcie przesyłania i w spoczynku, co może umożliwić atakującemu dostęp do plików konfiguracyjnych.

MISP w wersjach przed 2.4.115 umożliwia eskalację uprawnień w określonych sytuacjach. Po aktualizacji do wersji 2.4.115, próby eskalacji są blokowane przez funkcję __checkLoggedActions.

Podatność w frameworku portalu internetowego Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu webowego. Problem wynika z nieprawidłowej walidacji danych wejściowych w treści plików dziennika. Udane wykorzystanie może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

Podatność w ograniczonym CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu z ważnymi poświadczeniami administratora podniesienie uprawnień i wykonanie dowolnych poleceń na systemie operacyjnym jako root. Problem wynika z niewystarczających ograniczeń podczas wykonywania dotkniętego polecenia CLI. Udane wykorzystanie może pozwolić na podniesienie uprawnień i wykonanie dowolnych poleceń jako root.

Podatność w silniku inspekcji protokołu SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk plików na urządzeniu. Problem wynika z błędów podczas obsługi określonych komunikatów SSL/TLS. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP, które przepływają przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku do chronionej sieci.

Podatność w Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na odczyt dowolnych plików w systemie operacyjnym urządzenia. Podatność wynika z nieprawidłowej walidacji pakietów tar przesyłanych przez Portal WWW do repozytorium obrazów. Atakujący może wykorzystać tę podatność, przesyłając spreparowany pakiet tar i przeglądając wygenerowane wpisy dziennika. Skuteczne wykorzystanie może pozwolić na odczyt dowolnych plików w systemie operacyjnym.

Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.