Katalog podatności CVE

W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji _nc_read_entry_source() w pliku progs/tic.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).

W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji _nc_save_str w pliku alloc_entry.c. Prowadzi to do zdalnego ataku typu odmowa usługi (DoS).

W MISP przed wersją 2.4.79 występuje podatność na trwałe XSS poprzez pole komentarza. Problem dotyczy tylko użytkowników tej samej instancji, ponieważ pole komentarza nie jest częścią synchronizacji MISP.

Podatność w komponencie Oracle Agile PLM (część Oracle Supply Chain Products Suite, podkomponent: Web Client) dotyczy wersji 9.3.5 i 9.3.6. Jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udane ataki wymagają interakcji z użytkownikiem i mogą znacząco wpłynąć na inne produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM. CVSS 3.0 Base Score 6.8 (wpływ na poufność).

W urządzeniach Schneider Electric Modicon PLCs Modicon M221, M241 i M251, w wersjach oprogramowania przed odpowiednio 1.5.0.0 oraz 4.0.5.11, odkryto problem z przewidywalnym zakresem wartości. Affected products generują niewystarczająco losowe numery początkowe sekwencji TCP, co może umożliwić atakującemu przewidywanie tych numerów na podstawie wcześniejszych wartości.

Wykryto problem w Pivotal Spring Web Flow do wersji 2.4.4. Aplikacje, które nie zmieniają wartości właściwości MvcViewFactoryCreator useSpringBinding (domyślnie wyłączonej, tj. ustawionej na 'false'), mogą być podatne na złośliwe wyrażenia EL w stanach widoku, które przetwarzają submisje formularzy, ale nie mają podrzędnego elementu deklarującego jawne mapowania właściwości danych.

Podatność w komponencie PeopleSoft Enterprise CS Campus Community (subkomponent: Frameworks) wersji 9.2. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych.

Podatność w silniku detekcji obsługującym pakiety SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS), ponieważ proces Snort nieoczekiwanie restartuje się. Problem dotyczy wersji przed pierwszym wydaniem z poprawką, gdy skonfigurowana jest polityka SSL Decrypt-Resign.

W OpenStack Glance przed wersją Newton wykryto podatność SSRF (Server-Side Request Forgery) w funkcji 'copy_from' w API v1. Umożliwia ona atakującemu wykonywanie zamaskowanych skanów portów sieci wewnętrznej, ponieważ skany wydają się pochodzić z usługi Glance.

Klient L2TP w MikroTik RouterOS w wersjach 6.38.3 i 6.37.4 nie włącza szyfrowania IPsec po ponownym uruchomieniu, co pozwala atakującym typu man-in-the-middle na przeglądanie przesyłanych danych w postaci niezaszyfrowanej i uzyskanie dostępu do sieci na serwerze L2TP poprzez monitorowanie pakietów przesyłanych danych i pozyskanie sekretu L2TP.

W OpenSSH przed wersją 7.3, gdy do haszowania haseł użytkowników używane są algorytmy SHA256 lub SHA512, sshd stosuje haszowanie BLOWFISH dla statycznego hasła, gdy nazwa użytkownika nie istnieje. To umożliwia zdalnym atakującym enumerację użytkowników poprzez wykorzystanie różnicy czasowej w odpowiedziach, gdy podane jest długie hasło.

Podatność w podsystemie logowania Firepower Device Manager (FDM) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu dodawanie dowolnych wpisów do dziennika audytu. Podatność dotyczy wersji 6.1.x oprogramowania FTD na określonych produktach z włączonym FDM. Atakujący może wykorzystać tę podatność, aby manipulować dziennikiem audytu, co może ukryć nieautoryzowane działania.

Podatność w przetwarzaniu poleceń CLI w Cisco Firepower 4100 Series Next-Generation Firewall i Cisco Firepower 9300 Security Appliance umożliwia uwierzytelnionemu, lokalnemu atakującemu wstrzyknięcie dowolnych poleceń powłoki, które są wykonywane przez urządzenie.

EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 zawierają wiele podatności na wstrzykiwanie poleceń. Złośliwy administrator z uprawnieniami konfiguracyjnymi może ominąć interfejs użytkownika i podnieść swoje uprawnienia do roota.

W EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 wykryto podatność na ujawnienie wrażliwych informacji z powodu nieprawidłowych uprawnień do pliku systemowego. Złośliwy administrator z uprawnieniami konfiguracyjnymi może uzyskać dostęp do tego pliku i naruszyć bezpieczeństwo systemu.

Plik authfile.c w sshd w OpenSSH przed wersją 7.4 nieprawidłowo uwzględnia skutki działania realloc na zawartości bufora, co może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach prywatnych poprzez wykorzystanie dostępu do procesu potomnego z ograniczonymi uprawnieniami.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300, S7-400 oraz S7-410, która pozwala atakującemu z dostępem do sieci na port 102/tcp lub przez Profibus na uzyskanie poświadczeń z PLC, jeśli na urządzeniach skonfigurowano poziom ochrony 2.