Katalog podatności CVE

Podatność w interfejsie webowym telefonów Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 i 8800 Series oraz Cisco Video Phone 8875 z oprogramowaniem Cisco SIP Software może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie stanu DoS na urządzeniu. Wynika to z przepełnienia bufora podczas przetwarzania pakietów HTTP. Atakujący może wysłać spreparowane dane HTTP do urządzenia, co może spowodować jego przeładowanie. Aby wykorzystać lukę, telefon musi być zarejestrowany w Cisco Unified Communications Manager i mieć włączony dostęp webowy (domyślnie wyłączony).

W komponencie logowania Cisco TelePresence Collaboration Endpoint (CE) i Cisco RoomOS Software istnieje podatność, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi na odczyt wrażliwych informacji w postaci jawnego tekstu. Dzieje się tak, gdy włączone jest logowanie komponentu SIP, a poświadczenia są przechowywane bez szyfrowania.

Potencjalne podatności zostały zidentyfikowane w pakiecie audio dla niektórych produktów HP PC korzystających ze sterownika Sound Research SECOMN64, co może umożliwić eskalację uprawnień. HP udostępnia zaktualizowane pakiety audio w celu złagodzenia tych podatności.

Potencjalne podatności zostały zidentyfikowane w pakiecie audio dla niektórych produktów HP PC korzystających ze sterownika Sound Research SECOMN64, co może umożliwić eskalację uprawnień. HP udostępnia zaktualizowane pakiety audio w celu złagodzenia tych podatności.

Biblioteki Alloy Core w ekosystemie Ethereum Rust przed wersjami 0.8.26 i 1.4.1 miały podatność na nieobsłużony błąd wywołany przez nieprawidłowe dane wejściowe do alloy_dyn_abi::TypedData, co mogło prowadzić do odmowy usługi (DoS) poprzez eip712_signing_hash().

Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana na wirtualnym serwerze, nieujawnione żądania mogą spowodować zakończenie procesu bd. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W nieujawnionej stronie BIG-IP APM istnieje podatność typu reflected cross-site scripting (XSS), która pozwala atakującemu na uruchomienie kodu JavaScript w kontekście zalogowanego użytkownika. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W oprogramowaniu F5OS-A istnieje podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na dostęp do wrażliwych informacji o sprzętowym module bezpieczeństwa (HSM) FIPS na systemach F5 rSeries.

Aplikacje korzystające z dotkniętych wersji Ehcache 3.x mogą doświadczać pogorszenia wydajności zapisu do pamięci podręcznej, jeśli używają kluczy pochodzących od (złośliwych) zewnętrznych stron w sposób niefiltrowany i bez solenia.

W sterowniku zarządzania energią Lenovo wykryto potencjalną podatność na odwołanie do pustego wskaźnika. Może ona pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wywołanie niebieskiego ekranu w systemie Windows.

W PC Manager zgłoszono potencjalną podatność, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Wykryto podatność w Lenovo Universal Device Client (UDC) dotyczącą nieprawidłowej walidacji certyfikatu. Osoba zdolna do przechwytywania ruchu sieciowego może uzyskać metadane aplikacji, w tym informacje o urządzeniu, geolokalizację i dane telemetryczne.

W NetX Duo przed wersją 6.4.4, komponencie Eclipse Foundation ThreadX, występuje nieprawidłowa kontrola granic, co prowadzi do odczytu poza zakresem o dwa bajty.

W aplikacji klienckiej Lenovo LeCloud wykryto podatność, która w określonych warunkach może pozwolić na ujawnienie informacji.

W Lenovo PC Manager zidentyfikowano potencjalną podatność na hijacking DLL, która może pozwolić lokalnie uwierzytelnionemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Gdy polityka per-request jest skonfigurowana na wirtualnym serwerze portalu dostępowego BIG-IP APM, nieujawniony ruch może spowodować zakończenie działania Traffic Management Microkernel (TMM). Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W systemach BIG-IP występuje podatność w poleceniu iHealth, która może umożliwić uwierzytelnionemu atakującemu z rolą administratora zasobów ominięcie ograniczeń tmsh i uzyskanie dostępu do powłoki bash. W przypadku systemów działających w trybie Appliance, udany atak może pozwolić na przekroczenie granicy bezpieczeństwa.

Nieujawniony ruch może spowodować zakończenie działania modułu Traffic Management Microkernel (TMM). Problem występuje, gdy wirtualny serwer DTLS 1.2 jest włączony z profilem SSL serwera skonfigurowanym z certyfikatem, kluczem i hashem podpisu SSL ustawionym na ANY, a serwer zaplecza ma włączone DTLS 1.2 i uwierzytelnianie klienta. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Gdy polityka bezpieczeństwa BIG-IP Advanced WAF lub ASM jest skonfigurowana z adresem URL dłuższym niż 1024 znaki dla ustawienia Data Guard Protection Enforcement, ręcznie lub przez automatyczny Policy Builder, proces bd może wielokrotnie się kończyć. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Gdy wysoko uprzywilejowany, uwierzytelniony atakujący próbuje zainicjować moduł FIPS rSeries przy użyciu hasła zawierającego specjalne metaznaki powłoki, mogą zostać wykonane dowolne polecenia systemowe, a sprzętowy moduł bezpieczeństwa (HSM) FIPS może nie zainicjować się. Udany atak może pozwolić atakującemu przekroczyć granicę bezpieczeństwa. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.