Katalog podatności CVE

Przepełnienie liczby całkowitej w obsłudze dat międzynarodowych w International Components for Unicode (ICU) dla C/C++ przed wersją 60.1, używanym w V8 w Google Chrome przed 63.0.3239.84 i innych produktach, pozwala zdalnemu atakującemu na odczyt pamięci poza granicami poprzez spreparowaną stronę HTML.

libxml2 2.9.8, jeśli skompilowano z opcją --with-lzma, pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) przez spreparowany plik XML, który wyzwala LZMA_MEMLIMIT_ERROR, co pokazano na przykładzie xmllint. Jest to inna podatność niż CVE-2015-8035 i CVE-2018-9251.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika i uprawnieniami gościa systemu operacyjnego może wykorzystać błąd strony terminala oraz analizę kanału bocznego.

Systemy z mikroprocesorami wykorzystującymi spekulacyjną egzekucję i translacje adresów mogą umożliwić nieautoryzowane ujawnienie informacji znajdujących się w pamięci podręcznej L1. Atakujący z lokalnym dostępem użytkownika może wykorzystać błąd strony terminala oraz analizę kanałów bocznych.

Monitor pacjenta Medtronic MyCareLink wykorzystuje dane uwierzytelniające specyficzne dla produktu, które są przechowywane w formacie możliwym do odzyskania. Atakujący może wykorzystać te dane do uwierzytelnienia w sieci.

W SecurityCenter przed wersją 5.7.0 występuje podatność XSS, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie kodu JavaScript do parametru nazwy pliku obrazu w obszarze Reports.

W Johnson Controls Metasys System w wersjach 8.0 i wcześniejszych oraz BCPro (BCM) we wszystkich wersjach przed 3.0.2 występuje luka wynikająca z nieprawidłowej obsługi błędów w komunikacji HTTP z serwerem. Może to pozwolić atakującemu na uzyskanie informacji technicznych.

SharpCompress w wersjach przed 0.21.0 jest podatny na atak typu directory traversal, co pozwala atakującym na zapis do dowolnych plików poprzez wykorzystanie sekwencji ../ w wpisie archiwum Zip, który jest niewłaściwie obsługiwany podczas ekstrakcji. Ta podatność jest znana jako 'Zip-Slip'.

W bibliotece libxml2 do wersji 2.9.8 występuje podatność na odwołanie do wskaźnika NULL w funkcji xmlXPathCompOpEval() w pliku xpath.c podczas analizowania nieprawidłowego wyrażenia XPath w przypadkach XPATH_OP_AND lub XPATH_OP_OR. Aplikacje przetwarzające niezaufane dane wejściowe w formacie XSL przy użyciu libxml2 mogą być podatne na atak typu denial of service z powodu awarii aplikacji.

W libpng w wersji 1.6.34 występuje błąd w obliczeniach row_factor w funkcji png_check_chunk_length, co może prowadzić do przepełnienia całkowitego i dzielenia przez zero podczas przetwarzania spreparowanego pliku PNG, skutkując awarią usługi.

Spring Framework (wersje 5.0.x przed 5.0.7, 4.3.x przed 4.3.18 i starsze nieobsługiwane) pozwala aplikacjom webowym na zmianę metody HTTP na dowolną metodę (w tym TRACE) za pomocą HiddenHttpMethodFilter w Spring MVC. Jeśli aplikacja ma istniejącą podatność XSS, atakujący może użyć tego filtra do eskalacji do ataku XST (Cross Site Tracing).

Python w wersjach przed 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 i 3.7.0 jest podatny na katastrofalne cofanie (catastrophic backtracking) w metodzie difflib.IS_LINE_JUNK. Atakujący może wykorzystać tę wadę do wywołania odmowy usługi (DoS).

LibTomCrypt w wersjach do 1.18.1 umożliwia atak typu side-channel na podpisy ECDSA, znany jako Powrót Ukrytego Problemu Liczbowego (ROHNP). Aby odkryć klucz ECDSA, atakujący musi mieć dostęp do lokalnej maszyny lub innej maszyny wirtualnej na tym samym fizycznym hoście.

Libgcrypt przed wersją 1.7.10 oraz 1.8.x przed 1.8.3 jest podatny na atak typu side-channel wykorzystujący pamięć podręczną na podpisy ECDSA, znany jako Return Of the Hidden Number Problem (ROHNP). Atak można złagodzić przez użycie blinding podczas procesu podpisywania w funkcji _gcry_ecc_ecdsa_sign. Aby odkryć klucz ECDSA, atakujący potrzebuje dostępu do lokalnej maszyny lub innej maszyny wirtualnej na tym samym fizycznym hoście.

Moduł debug jest podatny na atak typu regular expression denial of service (ReDoS), gdy niezaufane dane wejściowe użytkownika są przekazywane do formatera o. Około 50 000 znaków może zablokować działanie na 2 sekundy, co czyni tę podatność o niskiej wadze.

W MISP w wersji 2.4.91 odkryto podatność, która pozwala na refleksyjne XSS. Problem występuje w pliku app/View/Elements/eventattribute.ctp, gdy użytkownik kliknie w złośliwy link do widoku zdarzenia, a następnie w szybki filtr usuniętych atrybutów.

Podatność CVE-2018-3639 dotyczy systemów z mikroprocesorami wykorzystującymi spekulacyjną egzekucję, które mogą ujawniać informacje osobom nieuprawnionym. Atakujący z lokalnym dostępem do systemu może wykorzystać analizę kanałów bocznych do uzyskania dostępu do danych, co jest znane jako Speculative Store Bypass (SSB), wariant 4.

Parser HTTP we wszystkich obecnych wersjach Node.js ignoruje spacje w nagłówku Content-Length, co pozwala na interpretację danych takich jak 'Content-Length: 1 2' jako wartości 12. Specyfikacja HTTP nie zezwala na spacje w wartości Content-Length, a parser HTTP Node.js został dostosowany do tej różnicy. Ryzyko bezpieczeństwa dla użytkowników Node.js jest uważane za BARDZO NISKIE, ponieważ trudno, a może być niemożliwe, stworzyć atak wykorzystujący tę wadę w sposób, który nie byłby już możliwy przez podanie nieprawidłowej wartości Content-Length. Podatności mogą istnieć w kodzie użytkownika, który przyjmuje błędne założenia co do dokładności tej wartości w porównaniu z rzeczywistą długością dostarczonych danych. Użytkownicy Node.js tworzący narzędzia HTTP niższego poziomu powinni ponownie sprawdzić długość wszelkich danych wejściowych po zakończeniu parsowania.

Podatność w silniku detekcji oprogramowania Cisco Firepower Threat Defense może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki kontroli dostępu SSL (AC) w celu zablokowania ruchu SSL. Problem wynika z nieprawidłowego obsługiwania pakietów TCP SSL otrzymanych poza kolejnością. Atakujący może wysłać spreparowane połączenie SSL przez urządzenie, co pozwala ominąć politykę AC.

W bibliotece libjpeg w wersjach 9a i 9d wykryto problem w funkcji alloc_sarray w pliku jmemmgr.c, który pozwala zdalnemu atakującemu wywołać odmowę usługi (błąd dzielenia przez zero) za pomocą specjalnie spreparowanego pliku.