Katalog podatności CVE

W produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Występuje warunek wyścigu, który pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.

W niektórych produktach Apple, w tym iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym wykonanie dowolnego niepodpisanego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W produktach Apple, w tym iOS przed wersją 10.3.2, odkryto problem związany z komponentem 'Bezpieczeństwo'. Umożliwia on atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieufnego certyfikatu.

W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.

W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

Podatność w procesie ograniczania przepustowości TCP dla interfejsu graficznego Cisco Identity Services Engine (ISE) 2.1(0.474) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewystarczającej ochrony przed ograniczaniem przepustowości TCP na GUI.

Podatność w poleceniu Telnet CLI oprogramowania Cisco NX-OS w wersjach od 7.1 do 7.3 na przełącznikach serii Cisco Nexus może pozwolić uwierzytelnionemu, lokalnemu atakującemu na przeprowadzenie ataku typu injection. Problem wynika z niewystarczającej walidacji danych wejściowych argumentów poleceń.

Podatność w interfejsie CLI oprogramowania Cisco NX-OS w wersjach 7.1 do 7.3 na przełącznikach serii Cisco Nexus może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection. Problem wynika z niewystarczającej walidacji danych wejściowych argumentów poleceń.

Podatność w funkcjonalności obsługi połączeń TCP w oprogramowaniu Cisco Remote Expert Manager 11.0.0 może umożliwić nieautoryzowanemu, zdalnemu atakującemu dezaktywację portów TCP, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z braku funkcji ograniczania przepustowości w aplikacji TCP Listen.

Podatność w interfejsie webowym Menedżera Urządzeń przełączników Cisco Industrial Ethernet 1000 Series 1.3 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) na użytkownika systemu. Problem wynika z niewystarczającej ochrony przed CSRF w interfejsie webowym Menedżera Urządzeń.

Podatność w procesie ograniczania przepustowości TCP serwerów rackowych Cisco UCS C-Series w wersji 3.0(0.234) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewystarczającej ochrony przed ograniczeniem przepustowości.

Podatność w konfiguracji logowania polityk Secure Sockets Layer (SSL) w oprogramowaniu Cisco FirePOWER System Software w wersjach od 5.3.0 do 6.2.2 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) z powodu wysokiego zużycia zasobów systemowych.

W niektórych routerach Tenda (FH1202/F1202/F1200: wersje przed 1.2.0.20) występuje podatność w interfejsie debugowania. Po lokalnym połączeniu z routerem, można obejść zamierzone ograniczenia dostępu, wysyłając polecenia powłoki i odczytując ich wyniki lub zmieniając nazwę użytkownika i hasło routera.

Radia bezprzewodowe Ceragon FibeAir IP-10 w wersjach do 7.2.0 mają domyślne hasło 'mateidu' dla ukrytego konta użytkownika. Konto to można uzyskać zarówno przez interfejs webowy, jak i SSH, co w przypadku SSH daje atakującemu dostęp do powłoki Linux.

W urządzeniach Mimosa Client Radios przed wersją 2.2.3 zidentyfikowano problem, który pozwala atakującemu na pobieranie plików z systemu plików urządzenia jako użytkownik root poprzez niesanitowany parametr GET w interfejsie webowym. Może to prowadzić do ujawnienia haseł administratora oraz kluczy pre-shared dla połączeń bezprzewodowych.

W urządzeniach Mimosa Client Radios przed wersją 2.2.4 oraz Mimosa Backhaul Radios przed wersją 2.2.4 odkryto problem związany z interfejsem webowym. Niektóre testy diagnostyczne są dostępne tylko poprzez odpowiednio skonstruowane żądanie POST, co umożliwia atakującemu wykonanie poleceń powłoki jako użytkownik root.

W urządzeniach Mimosa Client Radios przed wersją 2.2.3 oraz Mimosa Backhaul Radios przed wersją 2.2.3 odkryto problem z wyciekiem informacji. Interfejs webowy umożliwia wyświetlenie numeru seryjnego urządzenia bez konieczności logowania się.

W urządzeniach Mimosa Client Radios i Mimosa Backhaul Radios przed wersją 2.2.3 występuje problem z interfejsem webowym, który pozwala na pingowanie innych hostów. Brak odpowiedniej sanitizacji zmiennej po stronie serwera umożliwia atakującemu wykonanie poleceń powłoki jako użytkownik root.

W urządzeniach Mimosa Client Radios, Mimosa Backhaul Radios i Mimosa Access Points przed wersją 2.2.3 zidentyfikowano problem z twardo zakodowanymi poświadczeniami. Atakujący może wykorzystać te poświadczenia do podłączenia się do brokera Mosquitto, co pozwala na podglądanie wiadomości przesyłanych między urządzeniami.