Katalog podatności CVE

Podatność w komponencie wykrywania protokołów w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA i Firepower Management Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń filtrujących. Wynika to z nieprawidłowego wykrywania początkowego użycia protokołu na niestandardowym porcie. Atakujący może wysyłać ruch na niestandardowym porcie, aby ominąć filtrowanie i dostarczyć złośliwe żądania do chronionych systemów.

Podatność w komponencie ponownego składania strumieni ruchu w oprogramowaniu Cisco Firepower Threat Defense, FirePOWER Services dla ASA oraz Firepower Management Center umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie filtrów ochronnych. Problem wynika z nieprawidłowego ponownego składania strumieni ruchu. Atakujący może wykorzystać tę podatność, wysyłając spreparowane strumienie przez urządzenie, co pozwala na dostarczenie złośliwych żądań do chronionych systemów.

Na urządzeniach Hyundai Pay Kasse HK-1000 odkryto kanał boczny związany z wyświetlaczem OLED opartym na wierszach. Zużycie energii przez każdy cykl wyświetlacza zależy od liczby podświetlonych pikseli, co umożliwia częściowe odzyskanie zawartości wyświetlacza.

W bibliotekach urllib2 (Python 2.x do 2.7.17) oraz urllib (Python 3.x do 3.8.0) wykryto możliwość wstrzyknięcia CRLF, jeśli atakujący kontroluje parametr URL. Wstrzyknięcie następuje poprzez znaki \r\n w komponencie hosta adresu URL, po których następuje nagłówek HTTP. Podatność jest podobna do CVE-2019-9740 i CVE-2019-9947 i została naprawiona w nowszych wersjach Pythona.

W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji fmt_entry w pliku tinfo/comp_hash.c.

W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji _nc_find_entry w pliku tinfo/comp_hash.c.

Funkcja "managed-keys" w BIND umożliwia automatyczne utrzymywanie kluczy używanych przez kotwice zaufania. Z powodu błędu w tej funkcji serwer BIND używający managed-keys może zakończyć działanie z powodu błędu asercji, jeśli podczas rotacji kluczy klucze kotwicy zaufania zostaną zastąpione kluczami używającymi nieobsługiwanego algorytmu. Dotknięte wersje: BIND 9.9.0 -> 9.10.8-P1, 9.11.0 -> 9.11.5-P1, 9.12.0 -> 9.12.3-P1 oraz wersje 9.9.3-S1 -> 9.11.5-S3 BIND 9 Supported Preview Edition. Wersje 9.13.0 -> 9.13.6 gałęzi rozwojowej 9.13 również są dotknięte. Wersje wcześniejsze niż BIND 9.9.0 nie zostały ocenione pod kątem podatności na CVE-2018-5745.

Podatność w konfiguracji modułu PAM w oprogramowaniu Cisco Firepower Threat Defense (FTD), Firepower Management Center (FMC) i FXOS umożliwia uwierzytelnionemu zdalnemu atakującemu spowodowanie warunku DoS. Problem wynika z nieprawidłowego zarządzania zasobami w kontekście zarządzania sesjami użytkowników. Atakujący może wykorzystać tę podatność, łącząc się z systemem i wykonując wiele jednoczesnych udanych logowań SSH, co może wyczerpać zasoby systemowe i spowodować przeładowanie urządzenia.

Podatność w portalu Clientless SSL VPN (WebVPN) Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu zarządzania opartego na przeglądarce. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku.

Podatność w interfejsie wiersza poleceń (CLI) Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie poleceń w systemie operacyjnym z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych.

Serwer dokumentacji XML-RPC w Pythonie (do 2.7.16, 3.x do 3.6.9 oraz 3.7.x do 3.7.4) jest podatny na atak XSS poprzez pole server_title. Jeśli funkcja set_server_title zostanie wywołana z niezaufanym wejściem, do klientów odwiedzających adres URL serwera może zostać dostarczony dowolny kod JavaScript.

Wersje Arm Mbed TLS przed 2.19.0 oraz Arm Mbed Crypto przed 2.0.0, przy włączonym deterministycznym ECDSA, wykorzystują generator liczb losowych z niewystarczającą entropią do osłony, co może umożliwić atakującemu odzyskanie klucza prywatnego za pomocą ataków bocznych, jeśli ofiara podpisuje tę samą wiadomość wielokrotnie.

W bibliotece kryptograficznej libgcrypt20 odkryto podatność na atak timingowy na algorytm ECDSA. Atakujący może wykorzystać różnice czasowe w operacjach kryptograficznych, aby odzyskać klucz prywatny.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00 używa twardo zakodowanego hasła do szyfrowania chronionych plików w trakcie przesyłania i w spoczynku, co może umożliwić atakującemu dostęp do plików konfiguracyjnych.

RSA BSAFE Crypto-J przed wersją 6.2.5 jest podatny na ujawnienie informacji przez różnice czasowe podczas generowania kluczy DSA. Złośliwy zdalny atakujący może wykorzystać te podatności do odzyskania kluczy DSA.

RSA BSAFE Crypto-J w wersjach wcześniejszych niż 6.2.5 jest podatny na luki związane z ujawnianiem informacji poprzez różnice czasowe podczas generowania kluczy ECDSA. Zdalny atakujący może potencjalnie wykorzystać te luki do odzyskania kluczy ECDSA.

MISP w wersjach przed 2.4.115 umożliwia eskalację uprawnień w określonych sytuacjach. Po aktualizacji do wersji 2.4.115, próby eskalacji są blokowane przez funkcję __checkLoggedActions.

W SQLite do wersji 3.29.0, funkcja whereLoopAddBtreeIndex w sqlite3.c może doprowadzić do awarii przeglądarki lub innej aplikacji z powodu braku walidacji pola sz w sqlite_stat1, znane jako "poważne dzielenie przez zero w planerze zapytań".

W jądrze Linux do wersji 5.2.13 funkcja nbd_genl_status w drivers/block/nbd.c nie sprawdza wartości zwracanej przez nla_nest_start_noflag. Może to prowadzić do nieprawidłowego działania lub wykorzystania podatności.

W VideoLAN VLC media player 3.0.7.1 występuje dereferencja wskaźnika NULL w funkcji SeekPercent w demux/asf/asf.c, co prowadzi do ataku typu denial of service.