Katalog podatności CVE

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator i WebSafe w wersjach 13.0.0, 12.0.0 - 12.1.2, 11.6.0 - 11.6.1 oraz 11.5.0 - 11.5.4, Traffic Management Microkernel (TMM) nieprawidłowo obsługuje niektóre źle sformatowane rekordy TLS1.2. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (DoS) lub potencjalne zdalne wykonanie poleceń na systemie BIG-IP.

W oprogramowaniu F5 BIG-IP w wersji 13.0.0, nieujawnione żądania kierowane do wirtualnych serwerów BIG-IP korzystających z profilu 'HTTP/2' mogą prowadzić do zakłócenia działania TMM.

Na urządzeniach BIG-IP 2000s, 2200s, 4000s, 4200v, i5600, i5800, i7600, i7800, i10600, i10800 oraz VIPRION 4450, działających na wersjach 11.5.0 do 12.1.2, nieujawniona sekwencja pakietów wysyłanych do Wirtualnych Serwerów z profilami SSL klienta lub serwera może powodować zakłócenia w usługach płaszczyzny danych.

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, złośliwe żądania skierowane do serwerów wirtualnych z profilem HTTP mogą powodować ponowne uruchomienie TMM. Problem występuje w profilach BIG-IP APM, niezależnie od ustawień.

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersji 13.0.0 występuje powolny wyciek pamięci spowodowany nieujawnionymi pakietami IPv4 lub IPv6 wysyłanymi do portu zarządzania BIG-IP lub adresów IP. Może to prowadzić do warunków braku pamięci (OOM).

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, nieujawnione żądania HTTP mogą prowadzić do odmowy usługi.

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2, 11.6.0 do 11.6.1 oraz 11.5.0 do 11.5.4, nieujawniona sekwencja pakietów wysyłanych do słuchaczy stanu lustrzanego BIG-IP High Availability (adresy IP główne i/lub pomocnicze) może spowodować ponowne uruchomienie TMM.

W oprogramowaniu F5 BIG-IP APM w wersjach 13.0.0 i 12.1.2, w pewnych okolicznościach, tunelowane przepływy VPN mogą prowadzić do przedwczesnego zwolnienia połączenia VPN/PPP lub spowodować, że TMM przestanie odpowiadać z asercją 'przepływ nie jest używany'.

W oprogramowaniu F5 BIG-IP APM w wersjach 11.5.0 do 12.1.2 występuje problem, w którym żądania dostępu do portalu BIG-IP APM nie zwracają zamierzonych zasobów w niektórych przypadkach. Może to umożliwić dostęp do wewnętrznych zasobów BIG-IP APM.

Podatność CVE-2017-17410 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2017-17408 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

GitHub Git LFS w wersjach przed 2.1.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez użycie adresu ssh z początkowym znakiem minus w nazwie hosta, znajdującym się w linii 'url =' w pliku .lfsconfig w repozytorium.

Skrypt rezerwacji autobusów zawiera podatność na atak typu SQL Injection poprzez parametry sp_id w pliku admin/view_seatseller.php oraz memid w pliku admin/view_member.php.

Piwigo w wersji 2.9.2 jest podatny na atak typu Cross-Site Request Forgery (CSRF) poprzez określone parametry w URL. Atakujący może zmusić użytkownika z uprawnieniami administratora do wykonania niezamierzonych działań.

W Netwide Assembler (NASM) w wersji 2.14rc0 występuje błąd przepełnienia bufora w pamięci heap, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest związany z pętlą while w funkcji paste_tokens w pliku asm/preproc.c.

W aplikacji Golden Frog VyprVPN przed wersją 2.15.0.5828 dla macOS występuje podatność związana z niechronioną usługą XPC w demonie uruchamiającym vyprvpnservice. Umożliwia to atakującym aktualizację konfiguracji OpenVPN oraz argumentów przekazywanych do binarnego pliku OpenVPN.

Implementacja HMAC w jądrze Linux przed wersją 4.14.8 nie weryfikuje, czy używany algorytm haszujący jest niekluczowany, co może prowadzić do przepełnienia bufora stosu jądra.

Algorytm szyfrowania Salsa20 w jądrze Linux przed wersją 4.14.8 nieprawidłowo obsługuje wejścia o zerowej długości, co umożliwia lokalnemu atakującemu wykorzystanie interfejsu skcipher opartego na AF_ALG do wywołania odmowy usługi lub innych nieokreślonych skutków.

W systemie EMC Data Domain DD OS występuje podatność na przepełnienie pamięci w SMBv1, która dotyczy wersji przed 5.7.5.6 dla rodziny DD OS 5.7, przed 6.0.2.9 dla rodziny DD OS 6.0, przed 6.1.0.21 dla rodziny DD OS 6.1 oraz wszystkich wersji dla rodzin Virtual Edition 2.0, 3.0 przed 3.0 SP2 Update 1 i 3.1 przed 3.1 Update 2. Atakujący może zdalnie wyłączyć usługę SMB oraz uwierzytelnianie Active Directory.