Katalog podatności CVE

Wiele podatności w interfejsie usług webowych Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu. Podatności wynikają z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać je, nakłaniając użytkownika do kliknięcia spreparowanego linku.

Podatność w interfejsie usług webowych oprogramowania Cisco ASA i FTD może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej reguły dostępu i dostęp do części portalu WebVPN, które powinny być zablokowane. Problem wynika z niewystarczającej walidacji URL-i, gdy skonfigurowane są reguły dostępu do portalu. Atakujący może wykorzystać tę podatność, uzyskując dostęp do określonych URL-i na urządzeniu.

Podatność w funkcji TCP Intercept w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych polityk kontroli dostępu (w tym geolokalizacji) i polityk usług. Wynika to z wywoływania TCP Intercept po osiągnięciu limitu połączeń embrionalnych, co powoduje nieprawidłowe przetwarzanie pakietów przez silnik detekcji. Atakujący może wysłać spreparowany strumień ruchu, aby dopasować się do niewłaściwej polityki, co może skutkować przekazaniem ruchu, który powinien być odrzucony, lub odwrotnie.

Podatność w silniku inspekcji FTP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie inspekcji FTP. Problem wynika z nieskutecznego śledzenia przepływu ruchu FTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany ruch FTP przez urządzenie, co pozwala na ominięcie inspekcji i nawiązanie połączeń FTP.

Podatność w Clientless SSL VPN (WebVPN) w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wstrzyknięcie dowolnych nagłówków HTTP w odpowiedzi systemu. Problem wynika z niewłaściwej sanityzacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co pozwala na atak CRLF i przekierowanie użytkownika na dowolne strony.

Podatność w procesie inspekcji SIP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie awarii i przeładowania urządzenia, co prowadzi do DoS. Problem wynika z przekroczenia limitu czasu watchdoga i awarii podczas czyszczenia wątków związanych z połączeniem SIP usuwanym z listy połączeń. Atakujący może wykorzystać tę podatność, wysyłając dużą liczbę spreparowanego ruchu SIP przez urządzenie.

Wiele podatności w procesie bezpiecznego rozruchu w oprogramowaniu Cisco ASA i FTD dla urządzeń Firepower 1000 i 2100 Series pozwala uwierzytelnionemu lokalnemu atakującemu na obejście mechanizmu bezpiecznego rozruchu. Podatności wynikają z niewystarczającej ochrony procesu rozruchu. Atakujący może wstrzyknąć kod do określonych plików, które są używane podczas rozruchu, co pozwala na zerwanie łańcucha zaufania i utrzymanie trwałości po ponownych restartach.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu dostęp do ukrytych poleceń. Wynika to z obecności nieudokumentowanych poleceń konfiguracyjnych. Udane wykorzystanie może pozwolić na zmiany konfiguracji w sekcjach urządzenia, które nie powinny być dostępne przez CLI.

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego wykrywania zmodyfikowanych pakietów HTTP używanych w odpowiedziach chunked. Atakujący może wysłać spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.

W różnych miejscach w SystemUI występuje możliwe obejście uprawnień z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnego ujawnienia danych kontaktowych przy wymaganych uprawnieniach użytkownika.

Podczas generowania podpisu ECDSA usunięto dopełnienie w nonce zaprojektowane w celu zapewnienia mnożenia skalarnego w stałym czasie, co skutkowało wykonaniem o zmiennym czasie zależnym od danych tajnych. Podatność dotyczy Firefox < 80 i Firefox dla Android < 80.

Podczas konwersji współrzędnych z rzutowych na afiniczne, odwrotność modularna nie była wykonywana w stałym czasie, co skutkowało możliwym atakiem typu side-channel opartym na czasie. Podatność dotyczy Firefox < 80 i Firefox dla Android < 80.

Brak blokady podczas uzyskiwania dostępu do struktury danych i importowania informacji o certyfikatach do bazy zaufania. Podatność dotyczy Firefoksa < 80 i Firefoksa dla Androida < 80.

Podatność w przeglądarce Firefox (i Firefox dla Androida) przed wersją 80. Przy próbie załadowania nie-wideo w kontekście audio/wideo, dokładny kod statusu (np. 200, 302, 404, 500) jest ujawniany przez komunikat MediaError. To ujawnienie informacji może pozwolić na odgadnięcie statusu logowania do usług lub odkrycie urządzeń w sieci lokalnej.

Podatność w przeglądarce Firefox i klientach poczty Thunderbird. Złośliwa strona internetowa może uzyskać dostęp do obiektu InstallTrigger, co może prowadzić do instalacji niezamierzonego lub złośliwego rozszerzenia.

W pakiecie Verint Workforce Optimization w wersji 15.1 (15.1.0.37634) występuje podatność umożliwiająca nieuwierzytelnionemu atakującemu ujawnienie informacji poprzez API. Oznacza to, że osoba bez ważnych poświadczeń może uzyskać dostęp do wrażliwych danych.

W urządzeniu Sagemcom F@ST3686 w wersji oprogramowania 1.0 HUN 3.97.0 wykryto podatność na ataki XSS (Cross-Site Scripting). Luka występuje w kilku skryptach ASP: RgDiagnostics.asp, RgDdns.asp, RgFirewallEL.asp oraz RgVpnL2tpPptp.asp.

Aplikacja Rukovoditel Project Management w wersji 2.6 jest podatna na atak typu Cross Site Scripting (XSS). Atakujący może dodać kod JavaScript do nazwy pliku.