Katalog podatności CVE

Podatność w Cisco ISE umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection na urządzeniu. Wynika to z nieprawidłowej walidacji danych wejściowych użytkownika.

Niewystarczająca walidacja parametrów dostarczanych przez użytkownika w żądaniach API Cisco Identity Services Engine (ISE) pozwala uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji. Wykorzystanie wymaga ważnych poświadczeń administracyjnych, a uzyskane dane mogą obejmować zahashowane poświadczenia.

Podatność w implementacji EIGRP w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do warunku DoS. Wynika to z nieprawidłowego zarządzania zasobami podczas obsługi komunikatów aktualizacji EIGRP.

Podatność w procesie ograniczania szybkości dla komunikatu syslog 419002 w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie wysokiego zużycia CPU, co prowadzi do warunku DoS. Wynika to z nieprawidłowego ograniczania szybkości dla tego komunikatu.

Podatność w implementacji TLS 1.3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) wynika z niewłaściwego zarządzania buforem podczas nawiązywania połączenia TLS 1.3. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany pakiet TLS 1.3 przez nasłuchujące gniazdo TLS 1.3, powodując awarię procesu LINA i nieoczekiwany restart urządzenia (DoS).

Podatność w implementacji Object Group Search (OGS) list kontroli dostępu (ACL) w oprogramowaniu Cisco Secure Firewall ASA oraz Cisco Secure Firewall Threat Defense (FTD). Wynika z błędu logicznego przy wypełnianiu grupowych polityk kontroli dostępu (ACP) z włączonym OGS. Nieuwierzytelniony zdalny atakujący może wysłać ruch, który powinien być zablokowany, i ominąć skonfigurowane kontrole dostępu.

Podatność w implementacji Object Group Search (OGS) list kontroli dostępu (ACL) w oprogramowaniu Cisco Secure Firewall ASA oraz Cisco Secure Firewall Threat Defense (FTD). Wynika z błędu logicznego przy wypełnianiu grupowych polityk kontroli dostępu (ACP) z włączonym OGS. Nieuwierzytelniony zdalny atakujący może wysłać ruch, który powinien być zablokowany, i ominąć skonfigurowane kontrole dostępu.

Podatność w interfejsie zarządzania opartym na webie Cisco ISE może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji o użytkownikach sieci spoza grupy bezpieczeństwa, do której atakujący należy. Wynika z braku właściwej kontroli autoryzacji dla niektórych plików. Atakujący z uprawnieniami administracyjnymi i prawami zarządzania użytkownikami sieci może wyeksportować użytkowników i zobaczyć hasła normalnie niewidoczne dla administratorów.

Podatność w procesie rejestracji urządzeń BYOD przez SSID w Cisco ISE wynika z niewystarczających kontroli uwierzytelniania podczas wdrażania użytkownika. Nieuwierzytelniony atakujący w sąsiedztwie sieci może podszyć się pod prawdziwego użytkownika i wywołać przekierowanie do gościnnego portalu internetowego, przejmując jego sesję rejestracji.

Firmware MikroTik 7.19.4 przechowuje poufne poświadczenia uwierzytelniające oraz stan sieci w postaci jawnej w pamięci nieulotnej. Atakujący z fizycznym dostępem do urządzenia może je odczytać ze zrzutu pamięci SPI flash, bez uwierzytelniania i bez znajomości hasła administracyjnego.

Firmware DD-WRT wdrożony na sprzęcie TP-Link TL-WR740N v1–v4 przechowuje poufne poświadczenia uwierzytelniające w postaci jawnej w pamięci nieulotnej. Ujawnione dane obejmują prywatne klucze SSH, hasła dynamicznego DNS, poświadczenia powiadomień e-mail oraz hasła administracyjne, które można odczytać ze zrzutu SPI flash przy fizycznym dostępie do urządzenia.

W pliku sat_proxy.php w Zenith Satellite Tracker 1.0 występuje podatność Server-Side Request Forgery. Skrypt przyjmuje kontrolowany przez atakującego parametr URL i przekazuje go do curl_setopt(CURLOPT_URL) bez walidacji hosta ani schematu, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych żądań HTTP i HTTPS z serwera do sieci wewnętrznych lub usług metadanych chmury.

Podatność typu Server-Side Request Forgery (SSRF) w usłudze UnifiedLogin serwera Altium Enterprise Server. Nieuwierzytelniony atakujący może spowodować, że serwer wyśle żądania HTTP do wybranego przez siebie celu, w tym do wewnętrznych usług dostępnych tylko z serwera. Jedna z takich usług udostępnia konfigurację i dane uwierzytelniające bez uwierzytelnienia, polegając na lokalnym pochodzeniu żądania, co jest spełnione w przypadku sfałszowanych żądań.

W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/leave/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W GPAC 26.08-DEV zidentyfikowano słabość wpływającą na funkcję wait_for_header_and_parse w pliku src/utils/downloader.c. Manipulacja argumentem Content-Range powoduje odczyt poza granicami bufora. Atak wymaga dostępu lokalnego, a exploit został publicznie udostępniony i może być wykorzystany. Aktualizacja do wersji abi-16.26 naprawia ten problem (nazwa poprawki: c74a3065038ede35c1c7b75fa493a69ef6bcdb84).

W GPAC 26.08-DEV wykryto lukę bezpieczeństwa w funkcji gf_inline_get_proto_lib w pliku src/compositor/mpeg4_inline.c (komponent Proto Link Handler). Manipulacja prowadzi do użycia zwolnionej pamięci (use after free), a atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony i może być wykorzystywany.

HP zidentyfikowało potencjalne luki bezpieczeństwa w oprogramowaniu HP Advance, które w określonych warunkach mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików. Podatność dotyczy serwera HP Advance hostującego to oprogramowanie.

Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.

Firma HP zidentyfikowała potencjalne luki w zabezpieczeniach oprogramowania HP Advance, które mogą umożliwić podniesienie uprawnień, zdalne wykonanie kodu lub zapis dowolnych plików w określonych warunkach. Luki te wpływają na serwer HP Advance hostujący to oprogramowanie.

kkFileView w wersji 4.2.0 i nowszych jest podatny na Server-Side Request Forgery w punkcie końcowym /getCorsFile. Filtr TrustHostFilter waliduje pierwszy niepusty parametr w ustalonej kolejności, podczas gdy kontroler odczytuje i pobiera wyłącznie parametr urlPath, co pozwala obejść whitelistę trust.host poprzez podanie jednocześnie urlPath (rzeczywisty cel) i url (atrapa z whitelisty), a treść odpowiedzi jest zwracana atakującemu.