Katalog podatności CVE

Przepełnienie bufora w module mod_proxy_html serwera Apache HTTP Server 2.4.67 i wcześniejszych. Atakujący może wykorzystać niezaufany backend do ataku.

Oprogramowanie uruchomione przez nieuprzywilejowanego użytkownika może przeprowadzać nieprawidłowe wywołania GPU, powodując błędne zarządzanie stanem mapowania dla rzadkiej alokacji pamięci. Produkt przypadkowo odwołuje się do niewłaściwej pamięci z powodu semantyki niejawnego skalowania operacji matematycznych między buforami o różnych rozmiarach.

Oprogramowanie uruchomione jako nieuprzywilejowany użytkownik może wykonywać nieprawidłowe wywołania systemowe GPU, powodując uszkodzenie pamięci jądra. Tworząc zasoby określonego typu i podając zestaw parametrów, atakujący może uszkodzić pamięć jądra.

Podatność w Tenda AC18 w wersji 15.03.05.05: przepełnienie bufora na stosie w funkcji sub_45304 pliku /goform/getRebootStatus (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument callback. Exploit jest publicznie dostępny.

Podatność w Tenda W20E w wersji 15.11.0.6: przepełnienie bufora na stosie w funkcji modifyWifiFilterRules pliku /goform/modifyWifiFilterRules (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument wifiFilterListRemark. Exploit jest publicznie dostępny.

W Tenda W20E w wersji 15.11.0.6 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPortalAuth pliku /goform/PortalAuth. Manipulacja argumentem gotoUrl może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Tenda W20E w wersji 15.11.0.6 wykryto podatność na przepełnienie bufora stosu w funkcji formSetPortMirror pliku /goform/setPortMirror. Manipulacja argumentem portMirrorMirroredPorts prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Routinator powoduje crash przy napotkaniu pliku RRDP z specjalnie spreparowaną definicją typu dokumentu (DTD).

W Routinator wysłanie specjalnie spreparowanego, nie-UTF-8 ciągu znaków jako parametru select-asn w zapytaniu do endpointu /api/v1/origins powoduje awarię programu. Podatność dotyczy tylko użytkowników, którzy zezwalają na dostęp API z niezaufanych sieci.

Routinator nieprawidłowo sprawdza komponent modułu w URI rsync, które są używane do tworzenia ścieżek systemu plików dla pamięci podręcznej Routinator. Umożliwia to przechodzenie poza katalog (path traversal) poprzez umieszczenie w nazwie modułu sekwencji .., potencjalnie dając atakującemu dostęp do całej pamięci podręcznej rsync Routinator.

Routinator kończy działanie przy każdym błędzie podczas akceptowania połączeń HTTP lub RTR, w tym błędach możliwych do odzyskania, takich jak wyczerpanie deskryptorów plików. Atakujący może celowo otworzyć wiele połączeń, aby wywołać ten stan.

Podatność w module gun_http biblioteki gun (Erlang/Elixir) pozwala złośliwemu serwerowi HTTP na wymuszenie przejścia klienta w tryb surowego protokołu poprzez nieoczekiwaną odpowiedź 101 Switching Protocols. Funkcja handle_inform/8 nie sprawdza, czy klient wysłał nagłówek Upgrade lub Connection: upgrade w żądaniu. Po otrzymaniu odpowiedzi 101, gun przechodzi w tryb raw, gdzie nie stosuje kontroli przepływu, a serwer może zalać klienta dowolnymi danymi, prowadząc do wyczerpania pamięci i awarii VM.

Podatność w module gun_http biblioteki gun (Erlang/Elixir) pozwala złośliwemu serwerowi na wyczerpanie pamięci klienta poprzez nieograniczone buforowanie odpowiedzi HTTP/1.1. Funkcja handle/5 gromadzi dane TCP w buforze połączenia bez górnego limitu, gdy oczekiwany terminator (np. \r\n\r\n) nie nadchodzi. Złośliwy serwer może wysłać częściową odpowiedź, która nigdy się nie kończy, powodując ciągły wzrost bufora i wyczerpanie pamięci węzła BEAM.

Biblioteka gun (moduł gun_http2) w wersjach od 2.0.0 do 2.4.0 ma podatność walidacji pochodzenia. Niezweryfikowany nagłówek :authority w ramce PUSH_PROMISE pozwala na wstrzyknięcie ciasteczek dla dowolnej domeny trzeciej, co umożliwia ataki fixation sesji i przejęcie konta.

W routerze Tenda AC1206 w wersji oprogramowania v15.03.06.23 występuje wiele przepełnień stosu w funkcji fromGstDhcpSetSer przez parametry username i password. Luki te pozwalają atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

Podatność przepełnienia bufora w funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal w UTT HiPER 2610G do wersji 3.0.0-171107. Manipulacja argumentem GroupName może prowadzić do przepełnienia bufora.

Przestarzały mechanizm wymiany kluczy IKEv1 zawiera słabość w logice walidacji certyfikatów, która pozwala nieuwierzytelnionemu atakującemu typu man-in-the-middle na ominięcie walidacji certyfikatów w połączeniach VPN site-to-site używających uwierzytelniania certyfikatowego.

Podatność w `cordova-plugin-inappbrowser` dla iOS pozwala dowolnej treści webowej załadowanej w InAppBrowser na wywołanie dowolnego oczekującego callbacka Cordova w aplikacji hosta. Atakujący może wysłać wiadomość z polem `id` zawierającym zgadywalny identyfikator callbacka, co umożliwia fałszowanie wyników pluginów takich jak Camera, Contacts, File czy Geolocation.

W Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji setSchedWifi pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Bagisto wynika z nieprawidłowej walidacji danych wejściowych w komponencie ImageCacheController. Niezalogowany atakujący zdalnie może wykorzystać tę lukę, wysyłając spreparowane sekwencje path traversal przez parametr filename, aby uzyskać dostęp do dowolnych plików poza zamierzonym katalogiem.