Katalog podatności CVE

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, podczas wgrywania specjalnie przygotowanego obrazu UBI, istnieje możliwość uszkodzenia pamięci lub dostępu do niezinicjalizowanej pamięci.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, wartość SIR_MAC_AUTH_CHALLENGE_LENGTH jest ustawiona na 128, co może prowadzić do przepełnienia bufora. Parser ramki pozwala na tekst wyzwania o długości do 253 bajtów, podczas gdy sterownik nie obsługuje tekstu wyzwania większego niż 128 bajtów.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas analizy żądania pomiaru w raporcie o działaniu sąsiednich stacji. Dotyczy to wszystkich wersji Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w każdej wersji Androida korzystającej z jądra Linux, funkcja UnpackCore zwiększa zmienną countOffset w każdej iteracji pętli, nie sprawdzając jednocześnie granicy 'pIe->arraybound'.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora na stosie podczas przetwarzania specjalnie przygotowanej komendy cfg80211 QCA_NL80211_VENDOR_SUBCMD_ENCRYPTION_TEST.

W podatności CVE-2017-0866 występuje możliwość podniesienia uprawnień w infrastrukturze bezpośredniego renderowania NVIDIA Tegra X1, gdzie niezweryfikowane dane wejściowe z przestrzeni użytkownika są przekazywane jako wskaźnik do funkcji kfree. Może to prowadzić do uszkodzenia pamięci jądra i potencjalnego wykonania kodu.

VMware AirWatch Launcher dla Androida w wersjach przed 3.2.2 zawiera podatność, która może umożliwić eskalację uprawnień z kontekstu menu UI launchera do natywnej funkcjonalności UI i uprawnień. Udana eksploitacja tej podatności może prowadzić do eskalacji uprawnień.

VMware AirWatch Console w wersji 9.x przed 9.2.0 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi AWC dodać złośliwe dane do plików dziennika zarejestrowanego urządzenia. Skuteczne wykorzystanie tej podatności może prowadzić do otwarcia przez nieświadomego użytkownika AWC pliku CSV zawierającego złośliwą zawartość.

W urządzeniach Moxa NPort 5110 (wersje 2.2, 2.4, 2.6, 2.7), NPort 5130 (wersja 3.7 i wcześniejsze) oraz NPort 5150 (wersja 3.7 i wcześniejsze) odkryto problem z wstrzykiwaniem. Atakujący może być w stanie wstrzyknąć pakiety, co może zakłócić dostępność urządzenia.

W urządzeniach Moxa NPort 5110, 5130 i 5150 występuje problem z ujawnieniem informacji związany z obsługą wypełnienia ramek Ethernet. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych informacji.

W urządzeniach Moxa NPort 5110, 5130 i 5150 występuje problem z wyczerpywaniem zasobów, który pozwala atakującemu na wyczerpanie pamięci poprzez wysyłanie dużej liczby pakietów TCP SYN.

W systemach FreeBSD 10.x przed wersjami 10.4-STABLE, 10.4-RELEASE-p3 oraz 10.3-RELEASE-p24, ścieżki nazwane mają zasięg globalny, co pozwala procesom w jednej więzień na odczyt i modyfikację zawartości obiektów pamięci współdzielonej POSIX stworzonych przez procesy w innej więzień lub systemie gospodarza.

Klasa DynamicMetadataProvider w OpenSAML przed wersją 2.6.1 nieprawidłowo konfiguruje się z wtyczkami MetadataFilter, co prowadzi do braku krytycznych kontroli bezpieczeństwa, takich jak weryfikacja podpisu i egzekwowanie okresów ważności.

Wtyczka Dynamic MetadataProvider w Shibboleth Service Provider przed wersją 2.6.1 nieprawidłowo konfiguruje się z wtyczkami MetadataFilter i nie wykonuje krytycznych kontroli bezpieczeństwa, takich jak weryfikacja podpisu czy egzekwowanie okresów ważności.

Wtyczka HashiCorp Vagrant dla VMware Fusion w wersji 5.0.3, gdy jest zainstalowana bez VMware Fusion, pozwala lokalnemu atakującemu na stworzenie fałszywego katalogu aplikacji i wykorzystanie pomocnika suid sudo do eskalacji uprawnień do poziomu root.

W interfejsie Agent Frontend w systemie Open Ticket Request System (OTRS) w wersjach 3.3.x do 3.3.18, za pomocą odpowiednio skonstruowanego adresu URL, możliwe jest uzyskanie informacji takich jak użytkownik bazy danych i hasło.

Podatność w Cisco Umbrella Insights Virtual Appliances 2.1.0 i wcześniejszych umożliwia uwierzytelnionemu, lokalnemu atakującemu zalogowanie się do podatnego urządzenia wirtualnego z uprawnieniami roota. Problem wynika z obecności domyślnych, statycznych danych logowania dla podatnego urządzenia wirtualnego.

Podatność w maszynie stanów TCP urządzeń Cisco RF Gateway 1 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na uniemożliwienie dostarczania strumieni wideo na żądanie (VoD) lub strumieni wideo cyfrowego (SDV), co prowadzi do stanu odmowy usługi (DoS). Problem wynika z błędu przetwarzania połączeń TCP z dotkniętym urządzeniem.

Podatność w stronie logowania Guest Portal w Cisco Identity Services Engine (ISE) umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonanie wielu prób logowania przekraczających skonfigurowany limit. Problem wynika z niewystarczającego egzekwowania limitu prób logowania po stronie serwera.

Podatność w narzędziu Cisco FindIT Network Discovery może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku preloading DLL, co może częściowo wpłynąć na dostępność, poufność i integralność urządzenia. Problem wynika z ładowania przez aplikację złośliwej kopii określonego pliku DLL zamiast oczekiwanego pliku DLL.