Katalog podatności CVE

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk plików. Problem wynika z błędów w sposobie obsługi określonych odpowiedzi HTTP przez silnik Snort. Atakujący może wysłać spreparowane pakiety HTTP, które przepłyną przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku.

Podatność w funkcji weryfikacji podpisu obrazu w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na zainstalowanie złośliwej poprawki oprogramowania na urządzeniu. Problem wynika z nieprawidłowej weryfikacji podpisów cyfrowych dla obrazów poprawek. Atakujący może wykorzystać tę podatność, tworząc niepodpisaną poprawkę, aby ominąć kontrolę podpisu i załadować ją na urządzenie, co może pozwolić na uruchomienie złośliwego obrazu poprawki.

Podatność w funkcji polityki TLS 1.3 z kategoriami URL w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki TLS 1.3 w celu zablokowania ruchu dla określonego URL. Problem wynika z błędu logicznego w obsłudze połączenia przez Snort z polityką TLS 1.3 i konfiguracją kategorii URL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane połączenia TLS 1.3 do urządzenia, co pozwala na ominięcie polityki i dostęp do URL-i, które normalnie byłyby blokowane.

Podatność w funkcji tunelu wsparcia w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu lokalnemu atakującemu na dostęp do powłoki urządzenia, nawet gdy tryb ekspercki jest wyłączony. Problem wynika z nieprawidłowej konfiguracji funkcji tunelu wsparcia. Atakujący może włączyć tunel wsparcia, ustawić klucz i uzyskać hasło tunelu, co pozwala na uruchamianie dowolnych poleceń systemowych z uprawnieniami roota.

Podatność w sposobie obsługi limitów czasu sesji dla połączeń zarządzających w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nagromadzenia zdalnych połączeń zarządzających, co prowadzi do DoS. Problem wynika z zbyt długiego domyślnego limitu czasu sesji dla określonych połączeń zarządzających. Atakujący może wykorzystać tę podatność, wysyłając dużą i ciągłą liczbę spreparowanych połączeń zarządzających, co z czasem powoduje ich nagromadzenie.

Podatność w konfiguracji listy dostępu do zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy dostępu interfejsu zarządzania. Problem wynika z konfiguracji różnych list dostępu, gdzie porty są dozwolone w jednej, a zabronione w innej. Atakujący może wysłać spreparowany ruch zarządzania do lokalnego adresu IP systemu, co pozwala ominąć polityki list dostępu.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Self-Service) wersji 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na dodatkowe produkty.

W Arm Mbed TLS przed wersją 2.16.6 oraz 2.7.x przed wersją 2.7.15 odkryto problem, który pozwala atakującemu na odzyskanie długoterminowego klucza prywatnego ECDSA. Atak opiera się na pomiarach bocznych, które umożliwiają rekonstrukcję współrzędnych projektowych oraz wykorzystanie ataków do uzyskania klucza prywatnego.

W MISP przed wersją 2.4.124, plik app/Model/feed.php pozwala administratorom na wybór dowolnych plików do zaimportowania. Choć nie powoduje to ujawnienia pełnej zawartości pliku, może prowadzić do wycieku ciągów pasujących do określonych wzorców, takich jak hasła z pliku database.php czy hasła kluczy GPG z config.php.

MISP w wersji 2.4.122 zawiera podatność typu Persistent XSS w narzędziu popover do obserwacji. Problem ten dotyczy pliku app/View/Elements/Events/View/sighting_field.ctp.

MISP w wersji 2.4.122 zawiera podatność na refleksyjne XSS poprzez niesanitizowane parametry URL. Problem ten dotyczy pliku app/View/Users/statistics_orgs.ctp.

CKEditor 4.0 przed wersją 4.14 zawiera podatność na cross-site scripting (XSS) w procesorze danych HTML. Zdalny atakujący może wstrzyknąć dowolny skrypt przez spreparowany komentarz "protected" (z składnią cke_protected).

CNCF Envoy do wersji 1.13.0 ma nieprawidłową kontrolę dostępu przy użyciu SDS z połączonym kontekstem walidacji. Użycie tego samego sekretu (np. zaufanego CA) w wielu zasobach wraz z połączonym kontekstem walidacji może prowadzić do tego, że część 'statyczna' kontekstu walidacji nie zostanie zastosowana, mimo że była widoczna w aktywnym zrzucie konfiguracji.

HttpClient z Reactor Netty, w wersjach 0.9.x przed 0.9.5 oraz 0.8.x przed 0.8.16, może być używany nieprawidłowo, co prowadzi do wycieku poświadczeń podczas przekierowania do innej domeny. Aby do tego doszło, HttpClient musi być jawnie skonfigurowany do podążania za przekierowaniami.

Podatność w interfejsie CLI oprogramowania Cisco FXOS pozwala uwierzytelnionemu lokalnemu atakującemu na odczyt lub zapis dowolnych plików w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, podając spreparowane argumenty do określonego polecenia CLI, co pozwala na odczyt lub zapis dowolnych plików.

Apache Tomcat w wersjach 9.0.28 do 9.0.30, 8.5.48 do 8.5.50 i 7.0.98 do 7.0.99 zawiera regresję, która powoduje nieprawidłowe przetwarzanie nieprawidłowych nagłówków Transfer-Encoding, co może umożliwić przemycanie żądań HTTP (request smuggling) w przypadku, gdy Tomcat znajduje się za odwrotnym proxy, które nieprawidłowo obsługuje te nagłówki.

Podatność w komponencie aktualizacji Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu zainstalowanie złośliwego pliku podczas aktualizacji. Problem wynika z niewystarczającej weryfikacji podpisu. Atakujący może wykorzystać tę podatność, dostarczając spreparowany plik aktualizacji, co pozwala na przesłanie złośliwego kodu do urządzenia.