Katalog podatności CVE

W libxslt 1.1.33 w funkcji xsltCopyText wskaźnik nie jest resetowany w określonych okolicznościach. Może to prowadzić do zapisania danych poza buforem lub ujawnienia niezainicjowanych danych.

Pivotal Reactor Netty w wersjach przed 0.8.11 przekazuje nagłówki przez przekierowania, w tym nagłówki autoryzacyjne. Zdalny nieuwierzytelniony złośliwy użytkownik może uzyskać dostęp do poświadczeń dla innego serwera, do którego nie ma uprawnień.

W serwerze API Kubernetes w wersjach v1.0-1.12 oraz wcześniejszych niż v1.13.12, v1.14.8, v1.15.5 i v1.16.2 występuje niewłaściwa walidacja danych wejściowych, co pozwala autoryzowanym użytkownikom na wysyłanie złośliwych ładunków YAML lub JSON. Może to prowadzić do nadmiernego zużycia CPU lub pamięci, co potencjalnie skutkuje awarią serwera API.

Podatność w Sunny WebBox Firmware w wersji 1.6 i wcześniejszych umożliwia atakującemu wysłanie złośliwego linku do uwierzytelnionego operatora. Po kliknięciu atakujący może zdalnie wykonywać działania z uprawnieniami tego użytkownika, wykorzystując fakt, że urządzenie utrzymuje komunikację na podstawie adresów IP po zalogowaniu.

Podatność w funkcji IKEv1 w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie przeładowania urządzenia, co prowadzi do DoS. Wynika to z nieprawidłowego zarządzania pamięcią systemową. Atakujący może wysyłać złośliwy ruch IKEv1 bez ważnych poświadczeń, co prowadzi do wyczerpania zasobów pamięci i przeładowania urządzenia.

Podatność w CLI oprogramowania Cisco FXOS i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie poleceń w systemie operacyjnym z uprawnieniami roota. Problem wynika z niewystarczającej walidacji danych wejściowych. Atak polega na podaniu spreparowanych argumentów do określonych poleceń CLI.

Podatność w funkcji WebVPN w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie zwiększonego zużycia procesora na urządzeniu. Wynika to z nadmiernego obciążenia przetwarzania dla konkretnego żądania strony HTTP WebVPN. Atakujący może wysyłać wiele żądań ładowania stron WebVPN dla konkretnego URL, co prowadzi do zwiększenia obciążenia CPU i warunków DoS.

Podatność w module inspekcji protokołu SIP w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowego parsowania wiadomości SIP.

Podatność w implementacji OSPF w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania niektórych opcji w pakietach OSPF LSA typu 11. Atak polega na wysłaniu spreparowanego pakietu OSPF LSA typu 11 do urządzenia.

Wiele podatności w funkcji wielu instancji oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na ucieczkę z kontenera swojej instancji FTD i wykonanie poleceń z uprawnieniami roota w przestrzeni nazw hosta. Podatności wynikają z niewystarczającej ochrony systemu plików. Atakujący może wykorzystać te podatności, modyfikując krytyczne pliki w systemie plików, co pozwala na wykonanie poleceń z uprawnieniami roota i wpływ na inne działające instancje FTD.

Wiele podatności w funkcji wielu instancji oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na ucieczkę z kontenera swojej instancji FTD i wykonanie poleceń z uprawnieniami roota w przestrzeni nazw hosta. Podatności wynikają z niewystarczającej ochrony systemu plików. Atakujący może wykorzystać te podatności, modyfikując krytyczne pliki w systemie plików, co pozwala na wykonanie poleceń z uprawnieniami roota i wpływ na inne działające instancje FTD.

Podatność w silniku inspekcji FTP w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynika z niewystarczającej walidacji danych FTP. Atak polega na wysyłaniu złośliwego ruchu FTP przez urządzenie.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00, pozwala na wykorzystanie wielu podatności, gdy ważny użytkownik otworzy specjalnie przygotowany, złośliwy plik wejściowy, który może odwoływać się do pamięci po jej zwolnieniu.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00 pozwala na wykorzystanie wielu podatności, gdy ważny użytkownik otworzy specjalnie przygotowany, złośliwy plik wejściowy, co prowadzi do niewłaściwego zarządzania wskaźnikami przez program.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00, pozwala na wykorzystanie wielu podatności, gdy uprawniony użytkownik otworzy specjalnie przygotowany, złośliwy plik wejściowy, który działa poza wyznaczonym obszarem pamięci.