Katalog podatności CVE

Podatność w Clientless SSL VPN (WebVPN) w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wstrzyknięcie dowolnych nagłówków HTTP w odpowiedzi systemu. Problem wynika z niewłaściwej sanityzacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co pozwala na atak CRLF i przekierowanie użytkownika na dowolne strony.

Podatność w procesie inspekcji SIP w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie awarii i przeładowania urządzenia, co prowadzi do DoS. Problem wynika z przekroczenia limitu czasu watchdoga i awarii podczas czyszczenia wątków związanych z połączeniem SIP usuwanym z listy połączeń. Atakujący może wykorzystać tę podatność, wysyłając dużą liczbę spreparowanego ruchu SIP przez urządzenie.

Wiele podatności w procesie bezpiecznego rozruchu w oprogramowaniu Cisco ASA i FTD dla urządzeń Firepower 1000 i 2100 Series pozwala uwierzytelnionemu lokalnemu atakującemu na obejście mechanizmu bezpiecznego rozruchu. Podatności wynikają z niewystarczającej ochrony procesu rozruchu. Atakujący może wstrzyknąć kod do określonych plików, które są używane podczas rozruchu, co pozwala na zerwanie łańcucha zaufania i utrzymanie trwałości po ponownych restartach.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu dostęp do ukrytych poleceń. Wynika to z obecności nieudokumentowanych poleceń konfiguracyjnych. Udane wykorzystanie może pozwolić na zmiany konfiguracji w sekcjach urządzenia, które nie powinny być dostępne przez CLI.

Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego wykrywania zmodyfikowanych pakietów HTTP używanych w odpowiedziach chunked. Atakujący może wysłać spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.

W różnych miejscach w SystemUI występuje możliwe obejście uprawnień z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnego ujawnienia danych kontaktowych przy wymaganych uprawnieniach użytkownika.

W JUnit4 od wersji 4.7 do 4.13.1 reguła testowa TemporaryFolder zawiera podatność na ujawnienie informacji lokalnych. Na systemach typu Unix katalog tymczasowy jest współdzielony między wszystkimi użytkownikami, a zapisywane tam pliki i katalogi są domyślnie czytelne dla innych użytkowników systemu. Podatność dotyczy sytuacji, gdy testy JUnit zapisują wrażliwe dane, takie jak klucze API lub hasła, do folderu tymczasowego w środowisku z niezaufanymi użytkownikami.

Jeśli klient HTTP/2 łączący się z Apache Tomcat przekroczy uzgodnioną maksymalną liczbę równoczesnych strumieni dla połączenia (z naruszeniem protokołu HTTP/2), możliwe jest, że kolejne żądanie na tym połączeniu będzie zawierać nagłówki HTTP - w tym pseudo-nagłówki HTTP/2 - z poprzedniego żądania zamiast zamierzonych. Może to prowadzić do sytuacji, w której użytkownicy zobaczą odpowiedzi dla nieoczekiwanych zasobów.

Podczas generowania podpisu ECDSA usunięto dopełnienie w nonce zaprojektowane w celu zapewnienia mnożenia skalarnego w stałym czasie, co skutkowało wykonaniem o zmiennym czasie zależnym od danych tajnych. Podatność dotyczy Firefox < 80 i Firefox dla Android < 80.

Podczas konwersji współrzędnych z rzutowych na afiniczne, odwrotność modularna nie była wykonywana w stałym czasie, co skutkowało możliwym atakiem typu side-channel opartym na czasie. Podatność dotyczy Firefox < 80 i Firefox dla Android < 80.

Brak blokady podczas uzyskiwania dostępu do struktury danych i importowania informacji o certyfikatach do bazy zaufania. Podatność dotyczy Firefoksa < 80 i Firefoksa dla Androida < 80.

Podatność w przeglądarce Firefox (i Firefox dla Androida) przed wersją 80. Przy próbie załadowania nie-wideo w kontekście audio/wideo, dokładny kod statusu (np. 200, 302, 404, 500) jest ujawniany przez komunikat MediaError. To ujawnienie informacji może pozwolić na odgadnięcie statusu logowania do usług lub odkrycie urządzeń w sieci lokalnej.

Podatność w przeglądarce Firefox i klientach poczty Thunderbird. Złośliwa strona internetowa może uzyskać dostęp do obiektu InstallTrigger, co może prowadzić do instalacji niezamierzonego lub złośliwego rozszerzenia.

Podatność typu basic XSS w produktach Fortinet związana z niewłaściwą neutralizacją tagów HTML powiązanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez sieć.

W pakiecie Verint Workforce Optimization w wersji 15.1 (15.1.0.37634) występuje podatność umożliwiająca nieuwierzytelnionemu atakującemu ujawnienie informacji poprzez API. Oznacza to, że osoba bez ważnych poświadczeń może uzyskać dostęp do wrażliwych danych.

W Spring Framework w wersjach 5.2.0-5.2.8, 5.1.0-5.1.17, 5.0.0-5.0.18, 4.3.0-4.3.28 oraz starszych nieobsługiwanych, ochrona przed atakami RFD z CVE-2015-5211 może zostać ominięta w zależności od użytej przeglądarki, poprzez użycie parametru ścieżki jsessionid.

W jądrze Linux przed wersją 5.9-rc6 wykryto błąd polegający na zapisie poza zakresem pamięci podczas zmiany rozmiaru ekranu, co może prowadzić do uszkodzenia pamięci lub odmowy usługi. Ze względu na charakter błędu nie można wykluczyć eskalacji uprawnień.

W module ZRAM jądra Linux przed wersją 5.8-rc6 stwierdzono błąd: użytkownik lokalny z możliwością odczytu pliku /sys/class/zram-control/hot_add może tworzyć urządzenia ZRAM w katalogu /dev. Odczyt ten alokuje pamięć jądra, która nie jest rozliczana dla użytkownika wywołującego. Ciągłe odczytywanie może zużywać dużą ilość pamięci i aktywować zabójcę OOM, co może unieruchomić system.

W jądrze Linuksa zidentyfikowano lukę w pamięci w sterownikach ethernetowych, która pozwala na odczyt nieinicjowanych wartości z pamięci jądra. Luka ta może być wykorzystana przez lokalnego użytkownika do uzyskania dostępu do poufnych danych.