Katalog podatności CVE

Podatność w Xen dotyczy operacji GNTTABOP_cache_flush, gdzie poprawka dla XSA-437 wprowadziła obliczenie, które może powodować niedomiar, prowadząc do bardzo długiej pętli, co może doprowadzić do awarii hiperwizora, szczególnie na 64-bitowym Arm.

Podatność w warstwie komunikacji sieciowej Commvault dotyczy nieprawidłowego obsługiwania wysoko skompresowanych danych, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

Podatność w QAPI (część Commvault) dotyczy przepełnienia bufora na stosie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

W bibliotece libconfini w wersji 1.16.4 występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez niezgodność rozmiaru alokacji między dołączonym narzędziem load_ini_buffer a funkcją strip_ini_cache().

W bibliotece mp4v2 w wersji 2.0.0 występuje luka typu dereferencja wskaźnika NULL w funkcji MP4File::GenerateTracks() w pliku src/mp4file.cpp. Pozwala to zdalnemu atakującemu wywołać odmowę usługi.

W bibliotece mp4v2 w wersji 2.0.0 występuje luka pozwalająca atakującemu na wykonanie dowolnego kodu poprzez funkcję MP4RtpAtom::ReadHntiType() w pliku src/atom_rtp.cpp. Specjalnie spreparowany plik MP4 może spowodować, że zbyt mały atom rtp wygeneruje rozmiar alokacji bliski 2^64 w wyniku niesprawdzonego odejmowania przesunięcia.

W bibliotece libwebsockets (wersja main 106d542c) występuje luka typu przepełnienie bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez parser JSON LEJP.

Biblioteka libwebsockets zawiera podatność typu out-of-bounds read w inkrementalnym parserze LEJP w pliku lib/misc/lejp.c. Błąd pozwala zdalnemu atakującemu wywołać odczyt poza zakresem bufora.

Podatność w MediaAgent (część Commvault) dotyczy przepełnienia bufora na stercie, co wpływa na dostępność usług. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

Podatność w CVFS (część Commvault) dotyczy braku warunku uwierzytelnienia, co wpływa na wykonywanie poleceń. Zalecane jest zastosowanie poprawki z wersji konserwacyjnej.

W komponencie CvFWD występuje dereferencja wskaźnika null, która wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W komponencie CvFWD występuje zapis poza granicami bufora (out-of-bounds write), który wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W komponencie CvFWD występuje przepełnienie liczbowe (integer overflow), które wpływa na dostępność usługi. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W komponencie CVFS występuje problem z obsługą odwołań do zewnętrznych encji XML (XXE), który może prowadzić do ujawnienia informacji. Producent zaleca aktualizację do poprawionej wersji maintenance release.

Huawei openUBMC dostarcza domyślny klucz SNMPv3 USM, który używa tej samej wartości zarówno do uwierzytelniania, jak i do szyfrowania. Atakujący znający ten klucz (możliwy do odzyskania z otwartoźródłowej kompilacji) może uwierzytelnić się w SNMPv3 oraz odszyfrować ruch SNMPv3 z każdego urządzenia, które nadal używa dostarczonego klucza. Klucze są stałymi wbudowanymi w kompilację, nie są rotowane przy resecie hasła administratora i przetrwają proces provisioningu konta.

Przepełnienie bufora w funkcji Zoom Phone klientów Zoom Workplace może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

Nieprawidłowa autoryzacja w obsłudze niestandardowego schematu URL w Zoom Workplace dla Androida przed wersją 7.2.1 może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

W komponencie HyperScale występuje podatność typu path traversal, która może prowadzić do ujawnienia informacji. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W produkcie i wersji objętych podatnością występuje problem bezpieczeństwa typu denial-of-service. Wynika on z nieprawidłowej obsługi ruchu sieciowego typu network storm, co może przerwać komunikację, spowodować awarie urządzenia i wpłynąć na otwarte porty TCP i UDP. Wymagane jest cykliczne wyłączenie i włączenie zasilania, aby przywrócić urządzenie do normalnego stanu.

W 1732E ArmorBlock® I/O istnieje problem bezpieczeństwa, w którym nieuwierzytelniony atakujący może zmienić hasło do serwera WWW urządzenia bez ważnych poświadczeń. Może to skutkować przejęciem konta administratora lub nieautoryzowaną modyfikacją konfiguracji urządzenia.