Katalog podatności CVE

Vega to gramatyka wizualizacji, która umożliwia tworzenie interaktywnych projektów wizualizacyjnych. W wersjach przed 6.2.0 aplikacje spełniające dwa warunki są narażone na wykonanie dowolnego kodu JavaScript, nawet przy użyciu 'bezpiecznego trybu' interpreterów wyrażeń.

W oprogramowaniu sprzętowym FW101B04.bin routera D-Link DIR-878A1 wykryto podatność na zdalne wstrzykiwanie komend. Brak uwierzytelnienia w funkcji SetNetworkSettings w prog.cgi powoduje, że parametry IPAddress i SubnetMask są bezpośrednio łączone z komendami powłoki wykonywanymi przez system().

W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z braku sanityzacji pól konfiguracyjnych z pliku /tmp/new_qos.rule, które są łączone w ciągi poleceń i wykonywane przez funkcję system().

W oprogramowaniu routera D-Link DIR-878A1 (wersja FW101B04.bin) wykryto podatność na przepełnienie bufora stosu w module obsługi pamięci USB. Problem występuje, gdy pole "Serial Number" z urządzenia USB jest odczytywane przez funkcję sscanf do 64-bajtowego bufora, podczas gdy fgets może wczytać do 127 bajtów, co prowadzi do przepełnienia stosu.

W oprogramowaniu sprzętowym FW101B04.bin routera D-Link DIR-878A1 wykryto podatność na wstrzykiwanie poleceń bez uwierzytelniania. Podatność występuje w funkcji 'SetDMZSettings', gdzie parametr 'IPAddress' w prog.cgi jest przechowywany w NVRAM, a następnie używany przez librcm.so do konstruowania poleceń iptables wykonywanych przez twsystem(). Atakujący może zdalnie wykorzystać tę podatność bez uwierzytelniania, wysyłając specjalnie spreparowane żądanie HTTP, co prowadzi do wykonania dowolnych poleceń na urządzeniu.

W routerze D-Link DIR-878A1 z oprogramowaniem FW101B04.bin wykryto podatność na zdalne wstrzykiwanie komend bez uwierzytelniania. Problem występuje w funkcji 'SetDynamicDNSSettings', gdzie parametry 'ServerAddress' i 'Hostname' są przechowywane w NVRAM, a następnie używane do budowania komend systemowych wykonywanych przez twsystem(). Atakujący może zdalnie wykorzystać tę lukę, wysyłając spreparowane żądanie HTTP, co prowadzi do wykonania dowolnych komend na urządzeniu.

W routerze Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w funkcji get_merge_mac pliku httpd. Funkcja ta łączy do sześciu parametrów CGI dostarczonych przez użytkownika (<parameter>_0~5) w bufor o stałym rozmiarze (a2) bez odpowiedniego sprawdzania granic, dodając dwukropki jako separatory. Zdalny atakujący może wykorzystać tę podatność poprzez specjalnie spreparowane żądania HTTP do wykonania dowolnego kodu lub spowodowania odmowy usługi bez uwierzytelnienia.

W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z niepełnej walidacji danych odczytywanych z pliku /var/system/linux_vlan_reinit, które są następnie formatowane przez vsnprintf() i wykonywane przez system(), co umożliwia atakującemu z dostępem do zapisu tego pliku wykonanie dowolnych poleceń na urządzeniu.

W systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0 wykryto podatność. Funkcja getPatientAppointment w pliku /php/api_patient_checkin.php jest podatna na atak typu SQL injection poprzez manipulację argumentem appointmentID.

Niektóre drukarki HP LaserJet Pro mogą być podatne na ujawnienie informacji, co prowadzi do narażenia danych uwierzytelniających poprzez zmianę adresu docelowego skanowania/wysyłania i/lub modyfikację serwera LDAP.

W routerach Linksys RE7000 (firmware FW_v2.0.15_211230_1012) w pliku makeRequest.cgi wykryto podatność na przepełnienie bufora na stosie. Funkcja arplookup przetwarza linie z /proc/net/arp za pomocą sscanf, co pozwala na zapis danych poza przydzielone bufory (12 i 20 bajtów). Lokalny atakujący może kontrolować zawartość /proc/net/arp, powodując uszkodzenie stosu, co prowadzi do odmowy usługi lub potencjalnie do wykonania dowolnego kodu.

W routerze Linksys E7350 (firmware 1.1.00.032) w pliku mtk_dut występuje podatność przepełnienia bufora opartego na stosie. Funkcja sub_4045A8 odczytuje do 256 bajtów z /sys/class/net/%s/address do lokalnego bufora, a następnie kopiuje je do bufora a1 za pomocą strcpy bez sprawdzania granic. Ponieważ a1 jest często alokowany z dużo mniejszym rozmiarem (20-32 bajty), lokalny atakujący kontrolujący zawartość /sys/class/net/%s/address może wywołać przepełnienie bufora.

W routerze Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz odkryto przepełnienie bufora stosu w funkcji validate_static_route pliku httpd. Funkcja nieprawidłowo łączy parametry CGI dostarczone przez użytkownika (route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3) do buforów o stałym rozmiarze (v6, v10, v14) bez odpowiedniego sprawdzania granic. Zdalny atakujący może wykorzystać tę podatność poprzez specjalnie spreparowane żądania HTTP do wykonania dowolnego kodu lub spowodowania odmowy usługi bez uwierzytelnienia.

W bibliotece libshared.so routera Cisco Linksys E1200 v2 wykryto podatność na przepełnienie bufora stosu. Funkcje get_mac_from_ip i get_ip_from_mac używają zbyt liberalnego formatu "%100s" w sscanf do parsowania danych z /proc/net/arp do buforów o stałym rozmiarze 50 bajtów. Lokalny atakujący może kontrolować zawartość /proc/net/arp, powodując przepełnienie stosu, co prowadzi do uszkodzenia pamięci, odmowy usługi lub potencjalnego wykonania dowolnego kodu.

W routerach Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w pliku binarnym httpd. Funkcje apply_cgi i block_cgi kopiują dane wejściowe użytkownika z parametru CGI „url” do buforów stosu (v36, v29) za pomocą sprintf bez sprawdzania granic. Ponieważ bufory te są alokowane jako zmienne jednobajtowe, każdy niepusty input powoduje przepełnienie.

W routerach Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz występuje przepełnienie bufora stosu w funkcji get_merge_ipaddr pliku httpd. Funkcja łączy do czterech parametrów CGI dostarczonych przez użytkownika (<parameter>_0~3) w bufor o stałym rozmiarze (a2) bez sprawdzania granic, co umożliwia zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie odmowy usługi bez uwierzytelnienia.

Podatność w interfejsie zarządzania opartym na sieci Web Cisco Catalyst Center Virtual Appliance może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przekierowanie użytkownika do złośliwej strony internetowej. Podatność wynika z niewłaściwej walidacji parametrów żądania HTTP. Atakujący może wykorzystać tę podatność, przechwytując i modyfikując żądanie HTTP od użytkownika.

Podatność w interfejsie zarządzania opartym na sieci Cisco Catalyst Center umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku XSS na użytkownika interfejsu. Wynika to z niedostatecznej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co może pozwolić na wykonanie dowolnego kodu skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.

Luka w REST API Cisco Catalyst Center pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w ograniczonym kontenerze z uprawnieniami roota. Wynika to z niewystarczającej walidacji danych wejściowych w parametrach żądań REST API. Atakujący musi posiadać ważne poświadczenia konta z co najmniej rolą Observer.

Podatność w Cisco Catalyst Center pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie operacji wymagających uprawnień administratora. Atakujący potrzebuje ważnych poświadczeń użytkownika z rolą co najmniej Observer. Problem wynika z nieprawidłowej kontroli dostępu opartej na rolach (RBAC).