Katalog podatności CVE

Komponent audit_plugin w MariaDB w Pivotal Cloud Foundry (PCF) cf-mysql-release 27 i 28 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczyt wiadomości syslog, co może prowadzić do ujawnienia haseł w postaci niezaszyfrowanej.

Cisco Firepower Management Center w wersji 6.0.1 zawiera twardo zakodowane dane uwierzytelniające do bazy danych, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez dostęp do CLI.

Konsola zarządzania zagrożeniami w Cisco Firepower Management Center w wersjach od 5.2.0 do 6.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanych parametrów aplikacji webowej.

Cisco IOS XR w wersji 6.1.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root, wykorzystując uprawnienia administratora.

W podatności CSRF w Cisco Unified Intelligence Center (CUIC) w wersjach od 8.5.4 do 9.1(1) istnieje możliwość przejęcia uwierzytelnienia dowolnych użytkowników przez zdalnych atakujących. Dotyczy to również Unified Contact Center Express w wersjach od 10.0(1) do 11.0(1).

Cisco IOS 12.2(33)SXJ9 na modułach Supervisor Engine 32 i 720 dla urządzeń 6500 i 7600 niewłaściwie obsługuje niektóre operatory, flagi i słowa kluczowe w ACL TCAM, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Podatność na przejście do katalogu w menedżerze konfiguracji IBM Sterling Secure Proxy (SSP) 3.4.2 przed 3.4.2.0 iFix 8 oraz 3.4.3 przed 3.4.3.0 iFix 1 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą spreparowanego URL.

Podatność w Cisco NX-OS od wersji 4.1 do 7.3 oraz od 11.0 do 11.2 na urządzeniach Nexus 2000, 3000, 3500, 5000, 5500, 5600, 6000, 7000, 7700 i 9000 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysyłanie źle sformatowanych pakietów DHCP IPv4 do agenta przekaźnika DHCPv4.

Podatność w Cisco NX-OS od wersji 4.0 do 7.3 na urządzeniach Multilayer Director i Nexus umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń AAA i uzyskanie uprzywilejowanego dostępu do CLI poprzez spreparowane parametry w negocjacji połączenia SSH.

Podatność w Cisco NX-OS od wersji 4.1 do 7.3 oraz od 11.0 do 11.2 na urządzeniach Nexus 2000, 5000, 5500, 5600, 6000, 7000, 7700 i 9000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez spreparowane pakiety DHCP IPv4 wysyłane do agenta przekaźnika DHCPv4 lub inteligentnego agenta przekaźnika.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.366 oraz 19.x do 22.x przed wersją 22.0.0.209 na systemach Windows i OS X oraz przed wersją 11.2.202.632 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja j_spring_security_switch_user w Cisco Unified Intelligence Center (CUIC) w wersjach od 8.5.4 do 9.1(1) umożliwia zdalnym atakującym tworzenie kont użytkowników poprzez odwiedzenie nieokreślonej strony internetowej.

Usługa AAA w Cisco IOS w wersjach od 12.0 do 12.4 oraz od 15.0 do 15.6 i IOS XE w wersjach od 2.1 do 3.18 oraz 16.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieudane próby połączenia SSH, które są niewłaściwie obsługiwane podczas generowania komunikatu o błędzie.

Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysłanie specjalnie przygotowanych żądań protokołu Common Industrial Protocol (CIP).

W implementacji klienta Smart Install w Cisco IOS 12.2 oraz 15.0 do 15.2 i IOS XE 3.2 do 3.8 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowane parametry listy obrazów.

Wersje Cisco IOS od 12.0 do 12.4 oraz od 15.0 do 15.6, a także IOS XE od 3.1 do 3.15 mają podatność w serwerze DNS, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez spreparowaną odpowiedź DNS.

Cisco IOS w wersjach 12.2 oraz IOS XE od 3.14 do 3.16 i 16.1 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowane pakiety IP Detail Record (IPDR).

Cisco IOS XE w wersjach od 3.1 do 3.17 oraz 16.1 do 16.2 jest podatny na atak, który może prowadzić do awarii urządzenia poprzez specjalnie skonstruowane pakiety ICMP wymagające NAT.

Cisco NX-OS w wersjach przed 7.0(3)I2(2e) oraz 7.0(3)I4 przed 7.0(3)I4(1) ma nieprawidłową konfigurację iptables dla lokalnych interfejsów, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez ruch TCP lub UDP.

W systemie oprogramowania Cisco FireSIGHT w wersjach od 4.10.2 do 6.1.0 oraz w Firepower Management Center występuje podatność typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.