Katalog podatności CVE

W systemie DynPG 4.9.1 wykryto podatność na atak XSS (Cross Site Scripting). Uwierzytelniony atakujący może wykorzystać parametr groupname do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.

AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele refleksyjnych podatności na ataki typu Cross-Site Scripting (XSS) poprzez parametr videoName. Umożliwia to zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.

AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele odbitych podatności typu Cross-Site Scripting (XSS) przez parametr 'u'. Zdalny atakujący może wykorzystać tę lukę do kradzieży ciasteczek sesji administratora lub wykonywania działań z jego uprawnieniami.

W AVideo/YouPHPTube 10.0 i wcześniejszych wersjach występuje wiele odbitych podatności typu Cross-Site Scripting (XSS) poprzez parametr searchPhrase. Umożliwiają one zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.

W interfejsach webowych routera D-Link DIR-868LW w wersji 1.12b brakuje wymogów uwierzytelniania, co umożliwia atakującym dostęp do historii zapytań DNS użytkowników.

Podatność w implementacji Internet Key Exchange Version 2 (IKEv2) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS). Wynika to z nieprawidłowej kontroli zasobów. Atakujący, który może podszyć się pod zaufanego peera VPN site-to-site IKEv2 i posiada ważne poświadczenia, może wysyłać złośliwe, uwierzytelnione wiadomości IKEv2, powodując przeładowanie urządzenia.

Podatność w silniku detekcji Snort w wielu produktach Cisco podczas przetwarzania ruchu ICMP może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami pamięci podczas przetwarzania pakietów ICMP. Atakujący może wysłać serię pakietów ICMP przez urządzenie, co może doprowadzić do wyczerpania zasobów i przeładowania urządzenia.

Podatność w funkcji kontroli dostępu SNMPv3 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu zapytanie o dane SNMP. Wynika to z nieskutecznej kontroli dostępu. Atakujący może wysłać zapytanie SNMPv3 z hosta, który nie jest dozwolony przez listę kontroli dostępu, i uzyskać informacje z urządzenia, jeśli posiada ważne poświadczenia.

Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.

Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.

Podatność w funkcji przetwarzania reguł zapory tożsamościowej (IDFW) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń. Wynika to z nieprawidłowego obsługiwania żądań sieciowych przez urządzenia skonfigurowane z użyciem wyszukiwania grup obiektów. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe, aby ominąć reguły listy kontroli dostępu (ACL) i wysyłać ruch do nieautoryzowanych hostów.

Wiele podatności w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku polegającego na otwartym przekierowaniu. Szczegóły dotyczące tych podatności znajdują się w sekcji Details doradztwa bezpieczeństwa Cisco.

Wiele podatności w webowym interfejsie zarządzania Cisco Firepower Management Center (FMC) umożliwia atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku z otwartym przekierowaniem.

Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi nadpisywanie lub dołączanie dowolnych danych do plików systemowych z uprawnieniami roota. Wynika to z niepełnej walidacji danych wejściowych dla konkretnego polecenia CLI.

Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Wiele podatności w inspekcji ładunku dla ruchu Ethernet Industrial Protocol (ENIP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych reguł dla ruchu ENIP. Wynika to z niekompletnego przetwarzania podczas głębokiej inspekcji pakietów ENIP. Atakujący może wysłać spreparowany pakiet ENIP, aby ominąć reguły kontroli dostępu i polityki intruzji.

jQuery UI przed wersją 1.13.0 jest podatny na wykonanie nieautoryzowanego kodu, gdy wartość opcji `of` w metodzie `.position()` pochodzi z niezaufanego źródła. Problem został naprawiony w wersji 1.13.0, gdzie każda wartość przekazana do opcji `of` jest traktowana jako selektor CSS.

jQuery UI przed wersją 1.13.0 jest podatny na wykonanie nieautoryzowanego kodu, gdy wartości różnych opcji `*Text` widżetu Datepicker pochodzą z niezaufanego źródła. Problem został naprawiony w wersji 1.13.0, gdzie wartości przekazywane do opcji `*Text` są zawsze traktowane jako czysty tekst, a nie HTML.

jQuery UI przed wersją 1.13.0 jest podatny na wykonanie nieautoryzowanego kodu, gdy wartość opcji `altField` widżetu Datepicker pochodzi z niezaufanego źródła. Problem został naprawiony w wersji 1.13.0, gdzie każda wartość przekazana do opcji `altField` jest traktowana jako selektor CSS.