Katalog podatności CVE

Podatność w funkcji przetwarzania TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 2100 może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS) na urządzeniu. Problem występuje podczas przetwarzania ruchu TLS, a wykorzystanie go przez wysłanie określonego ruchu TLS przez IPv4 może spowodować przeładowanie urządzenia, co wpływa na ruch przechodzący przez urządzenie.

Podatność w silnikach detekcji Snort 2 i Snort 3 dla TCP i UDP w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla urządzeń serii Firepower 2100 może pozwolić niezautoryzowanemu, zdalnemu atakującemu na spowodowanie uszkodzenia pamięci, co prowadzi do nieoczekiwanego restartu silnika Snort. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania określonych pakietów TCP lub UDP. Wykorzystanie może spowodować wielokrotne restarty silnika Snort, co prowadzi do DoS.

Podatność w funkcji Simple Network Management Protocol (SNMP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia. Problem wynika z niewystarczającej walidacji wejściowej pakietów SNMP. Wysłanie spreparowanego żądania SNMP przez IPv4 lub IPv6 może spowodować przeładowanie urządzenia, co prowadzi do DoS. Podatność dotyczy wszystkich wersji SNMP (1, 2c, 3) i wymaga ważnej społeczności SNMP lub ważnych poświadczeń SNMPv3.

Podatność w serwerach VPN i zarządzania w oprogramowaniu Cisco Secure Firewall ASA i Cisco Secure FTD może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wyczerpanie pamięci systemowej lub bloków buforów, co z kolei może spowolnić, a ostatecznie zatrzymać przetwarzanie połączeń SSL VPN. Podatność wynika z braku właściwego zarządzania pamięcią dla nowych przychodzących połączeń SSL/TLS. Atakujący może wysłać dużą liczbę nowych połączeń SSL/TLS, aby wyczerpać zasoby i wywołać warunek odmowy usługi (DoS).

W podatności CVE-2024-49701 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem dotyczy wersji Mags od n/a do 1.1.6 włącznie.

W podatności CVE-2024-49690 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy wtyczki Qi Blocks w wersjach od n/a do 1.3.2.

Podatność CVE-2024-49684 dotyczy deserializacji niezaufanych danych w wtyczce Backup and Staging by WP Time Capsule, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.22.21 włącznie.

W podatności CVE-2024-49657 występuje brak autoryzacji w aplikacji 3D Work In Progress, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.0.3 włącznie.

W podatności CVE-2024-49675 występuje możliwość ominięcia uwierzytelnienia w aplikacji Vitalii iBryl Switch User, co pozwala na dostęp do systemu bez poprawnej autoryzacji. Problem dotyczy wersji od n/a do 1.0.1 włącznie.

Wersja 2.0.3 systemu Faveo-Helpdesk od Ladybird Web Solution zawiera podatność umożliwiającą przesyłanie dowolnych plików w funkcji generowania biletów. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu poprzez przesłanie spreparowanego pliku .html lub .svg.

W GStreamer RTSP server w wersji 1.25.0 występuje nieprawidłowa kontrola dostępu w pliku gst-rtsp-server/rtsp-media.c, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię specjalnie przygotowanych żądań hexstream.

Seria DDC4000 firmy Kieback & Peter posiada lukę związaną z niewystarczającą ochroną poświadczeń, która może umożliwić nieautoryzowanemu atakującemu z dostępem do pliku /etc/passwd odczytanie skrótów haseł wszystkich użytkowników w systemie.

Przepełnienie całkowite w pliku fast_ping.c w SmartDNS Release46 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez nieprawidłowy dostęp do pamięci.

Wtyczka libreswan dla NetworkManager nieprawidłowo oczyszcza konfigurację VPN od lokalnego nieuprzywilejowanego użytkownika. Brak odpowiedniego escapowania znaków specjalnych w formacie klucz-wartość pozwala na interpretację wartości jako kluczy, co umożliwia nadużycie parametru `leftupdown` do wykonania dowolnego polecenia.

Adapter AWS ALB Route Directive dla Istio, używający mechanizmu uwierzytelniania OIDC, nie weryfikuje poprawnie podpisu i wystawcy JWT. W przypadku wdrożeń ALB, które ignorują najlepsze praktyki bezpieczeństwa, atakujący może wykorzystać JWT podpisany przez nieufną jednostkę, aby oszukać sesje federacyjne OIDC i obejść uwierzytelnianie.

Repozytorium Amazon.ApplicationLoadBalancer.Identity.AspNetCore zawiera Middleware, który może być używany z integracją OpenId Connect w Application Load Balancer (ALB) w różnych scenariuszach wdrożeniowych ASP.NET Core. W kodzie obsługi JWT wykonywana jest walidacja podpisu, ale nie jest weryfikowany issuer i tożsamość podpisującego, co może prowadzić do wykorzystania przez nieufne podmioty.

W jądrze Linux stwierdzono podatność polegającą na możliwości wykonania skoku ogonowego (tail call) między programami BPF dołączonymi do różnych haków. Pozwala to na ominięcie weryfikacji dostępu do kontekstu i zasad zwracanych wartości, co może prowadzić do naruszenia integralności danych.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w API sterowników przy rejestracji bus_register(). Błąd ten występował, gdy po kset_register() wystąpił błąd, co prowadziło do podwójnego zwolnienia wskaźnika @priv.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ppp_async_encode, która może prowadzić do nielegalnego dostępu związanego z nieprawidłowym rozmiarem danych. Problem występuje, gdy pppoe_sendmsg() jest wywoływane z zerowym rozmiarem, co skutkuje przekazaniem pustego skb do ppp_async_encode.

W jądrze Linux występuje podatność use-after-free w funkcji hci_enhanced_setup_sync w podsystemie Bluetooth. Połączenie ACL może zostać zniszczone, gdy operacja hci_enhanced_setup_sync oczekuje na cmd_sync, co prowadzi do odwołania do zwolnionej pamięci.