Katalog podatności CVE

W jądrze Linux przed wersją 5.1.13 występuje wyciek pamięci w drivers/scsi/libsas/sas_expander.c, gdy odkrywanie ekspanderów SAS nie powiedzie się. Może to spowodować błąd BUG i odmowę usługi.

W jądrze Linux do wersji 5.2.9 występuje dereferencja wskaźnika NULL spowodowana przez złośliwe urządzenie USB w funkcji flexcop_usb_probe w sterowniku drivers/media/usb/b2c2/flexcop-usb.c.

W jądrze Linux przed wersją 5.1.8 wykryto problem w sterowniku drivers/usb/misc/sisusbvga/sisusb.c, polegający na dereferencji pustego wskaźnika spowodowanej przez złośliwe urządzenie USB.

W jądrze Linux przed wersją 5.1.8 wykryto problem w sterowniku drivers/media/usb/siano/smsusb.c, polegający na dereferencji pustego wskaźnika spowodowanej przez złośliwe urządzenie USB.

W jądrze Linux przed wersją 5.2.3 wykryto problem w sterowniku drivers/media/usb/zr364xx/zr364xx.c, polegający na dereferencji pustego wskaźnika spowodowanej przez złośliwe urządzenie USB.

Podatność w frameworku portalu internetowego Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu webowego. Problem wynika z nieprawidłowej walidacji danych wejściowych w treści plików dziennika. Udane wykorzystanie może pozwolić na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

Podatność w ograniczonym CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu z ważnymi poświadczeniami administratora podniesienie uprawnień i wykonanie dowolnych poleceń na systemie operacyjnym jako root. Problem wynika z niewystarczających ograniczeń podczas wykonywania dotkniętego polecenia CLI. Udane wykorzystanie może pozwolić na podniesienie uprawnień i wykonanie dowolnych poleceń jako root.

Podatność w silniku inspekcji protokołu SSL/TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk plików na urządzeniu. Problem wynika z błędów podczas obsługi określonych komunikatów SSL/TLS. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP, które przepływają przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku do chronionej sieci.

Podatność w Cisco Enterprise NFV Infrastructure Software (NFVIS) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na odczyt dowolnych plików w systemie operacyjnym urządzenia. Podatność wynika z nieprawidłowej walidacji pakietów tar przesyłanych przez Portal WWW do repozytorium obrazów. Atakujący może wykorzystać tę podatność, przesyłając spreparowany pakiet tar i przeglądając wygenerowane wpisy dziennika. Skuteczne wykorzystanie może pozwolić na odczyt dowolnych plików w systemie operacyjnym.

Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Wiele podatności w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu odczyt dowolnych plików na systemie operacyjnym urządzenia. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Podatność w portalu internetowym Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu zdalnemu atakującemu zobaczenie hasła administratora w postaci jawnego tekstu. Problem wynika z nieprawidłowego logowania hasła administratora, gdy użytkownik jest zmuszony do zmiany domyślnego hasła przy pierwszym logowaniu. Kolejne zmiany haseł nie są logowane, a inne konta nie są dotknięte.

Podatność w interfejsie CLI Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia uwierzytelnionemu lokalnemu atakującemu nadpisanie lub odczyt dowolnych plików. Atakujący musi posiadać ważne poświadczenia z uprawnieniami administratora. Problem wynika z nieprawidłowej walidacji argumentów poleceń CLI. Udane wykorzystanie może pozwolić na nadpisanie lub odczyt dowolnych plików na urządzeniu.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Enterprise NFV Infrastructure Software (NFVIS) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie ograniczonego dostępu do tego interfejsu. Problem wynika z nieprawidłowej implementacji uwierzytelniania. Udane wykorzystanie może pozwolić na podgląd ograniczonych szczegółów konfiguracji i potencjalnie przesłanie obrazu maszyny wirtualnej.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 odkryto podatność na trwały XSS w pliku setup/install.php. Brak sanitizacji danych wejściowych w polach imienia i nazwiska umożliwia wstrzyknięcie złośliwych zapytań, które są następnie wykonywane.

W osTicket przed wersją 1.10.7 oraz w wersjach 1.12.x przed 1.12.1 wykryto podatność w formularzu tworzenia zgłoszeń. Użytkownicy mogą przesyłać pliki, ale mechanizmy kontroli zawartości są niewystarczające, a odpowiedź serwera nie jest odpowiednio obsługiwana, co prowadzi do trwałego XSS. Atakujący może przesłać plik .html, a nagłówek Content-Disposition jest ustawiany na inline zamiast attachment, co umożliwia kradzież ciasteczek lub inne złośliwe działania.

Podwójne zwolnienie pamięci (double free) w VLC w wersjach do 3.0.6 prowadzi do awarii programu.

W MISP 2.4.111 w pliku app/webroot/js/event-graph.js występuje podatność na XSS typu stored w widoku wykresu zdarzeń, która aktywuje się po przełączeniu widoku wykresu. Aby wykorzystać tę podatność, należy stworzyć złośliwe zdarzenie MISP.

W serwerze OpenLDAP przed wersją 2.4.48 odkryto problem. Gdy administrator serwera deleguje uprawnienia rootDN (administratora bazy) dla niektórych baz danych, ale chce zachować izolację (np. w środowiskach wielodostępnych), slapd nie zatrzymuje prawidłowo rootDN przed żądaniem autoryzacji jako tożsamość z innej bazy podczas wiązania SASL lub z kontrolą proxyAuthz (RFC 4370). (Nie jest to powszechna konfiguracja, gdy administrator serwera i administrator bazy mają różne poziomy zaufania.)

W GNU libiberty, dystrybuowanym w GNU Binutils 2.32, funkcja simple_object_elf_match w pliku simple-object-elf.c nie sprawdza zerowej wartości shstrndx, co prowadzi do przepełnienia liczby całkowitej i wynikowego przepełnienia bufora na stercie.