Katalog podatności CVE

W routerach Tenda AC9 w wersjach V1.0 do V15.03.05.19(6318) oraz AC9 V3.0 V15.03.06.42_multi wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać parametr 'index' do wykonania dowolnego kodu.

W routerach Tenda AC9 w wersjach V1.0 do V15.03.05.19(6318) oraz AC9 V3.0 V15.03.06.42_multi wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać parametr 'urls' do wykonania dowolnego kodu na urządzeniu.

IrfanView 4.54 zawiera podatność umożliwiającą atakującemu wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik XBM. Problem wynika z użycia danych z adresu błędu jako argumentów w wywołaniu funkcji w FORMATS!ReadMosaic.

Podatność w interfejsie usług webowych Cisco ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać DoS. Wynika to z nieprawidłowej walidacji danych wejściowych podczas parsowania żądań HTTPS. Atakujący może wysłać złośliwe żądanie HTTPS, co powoduje przeładowanie urządzenia i DoS.

Podatność w handlerze wiadomości SSL/TLS w Cisco ASA i FTD pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowego przetwarzania przychodzących pakietów SSL/TLS. Atak polega na wysłaniu spreparowanego pakietu SSL/TLS.

Podatność w regułach Snort w wielu produktach Cisco pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego obsługiwania akcji Block with Reset lub Interactive Block with Reset, gdy reguła nie ma odpowiednich ograniczeń. Atak polega na wysłaniu spreparowanego pakietu IP.

Podatność w TCP Normalizer oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) działającego w trybie przezroczystym może pozwolić niezautoryzowanemu, zdalnemu atakującemu na zatrucie tablic adresów MAC, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej obsługi niektórych segmentów TCP w trybie przezroczystym. Wysłanie spreparowanego segmentu TCP może zatruć tablice MAC w sąsiednich urządzeniach, powodując zakłócenia w sieci.

Podatność w zarządzaniu pamięcią w Cisco ASA i FTD pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami przy wysokich wskaźnikach połączeń. Atak polega na otwarciu znacznej liczby połączeń na urządzeniu.

Podatność w oprogramowaniu Cisco ASA i FTD w handlerze wiadomości SSL/TLS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Problem wynika z niewystarczającej walidacji wiadomości SSL/TLS podczas odszyfrowywania w oprogramowaniu. Atak polega na wysłaniu spreparowanej wiadomości SSL/TLS.

Podatność w przetwarzaniu połączeń SSH w wieloinstancyjnych wdrożeniach Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać warunek DoS. Wynika to z braku odpowiedniej obsługi błędów, gdy sesja SSH nie może zostać nawiązana. Atakujący może wysłać dużą liczbę spreparowanych połączeń SSH, co prowadzi do wyczerpania zasobów i DoS; urządzenie wymaga ręcznego przeładowania.

Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przeprowadzenie ataku typu directory traversal. Atakujący musi posiadać ważne poświadczenia urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych adresu URL HTTPS.

W funkcji scanallsubs w pliku src/sbbs3/scansubs.cpp w Synchronet BBS wykryto problem związany z niezainicjalizowaną wartością, który może umożliwić atakującym dostęp do poufnych informacji.

W systemie zz cms w wersji 2019 wykryto podatność na wstrzykiwanie SQL w komponencie subzs.php. Umożliwia ona atakującym odczyt wrażliwych danych z bazy danych.

W jądrze Linux przed wersją 5.14.6 odkryto problem w funkcji aspeed_lpc_ctrl_mmap w sterowniku Aspeed LPC. Lokalni atakujący mający dostęp do interfejsu sterowania Aspeed LPC mogą nadpisywać pamięć jądra i potencjalnie uzyskać uprawnienia. Problem wynika z porównania wartości, które nie są rozmiarami pamięci.