Katalog podatności CVE

Luka w CLI oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu, lokalnemu atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnych poleceń jako root w systemie operacyjnym urządzenia. Wynika to z niewystarczającej walidacji argumentów przekazywanych do określonych poleceń CLI. Atakujący może zalogować się z uprawnieniami poziomu 15 i użyć spreparowanych poleceń.

Podatność w interfejsie webowym oprogramowania Cisco IOS może pozwolić uwierzytelnionemu, zdalnemu atakującemu o niskich uprawnieniach na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewłaściwej walidacji danych wejściowych.

Luka w programowaniu listy kontroli dostępu (ACL) w oprogramowaniu Cisco IOS XE dla przełączników Cisco Catalyst 9500X i 9600X może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na obejście skonfigurowanej listy ACL na urządzeniu. Luka wynika z zalewania ruchem z nieznanego adresu MAC na interfejsie wirtualnym przełącznika (SVI) z zastosowaną wychodzącą listą ACL. Atakujący może wykorzystać lukę, powodując wyczyszczenie tablicy adresów MAC w VLAN; stan ten może również wystąpić, gdy tablica adresów MAC jest pełna.

Podatność w funkcji Network-Based Application Recognition (NBAR) oprogramowania Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego przetwarzania źle sformatowanych pakietów CAPWAP.

Luka w Cisco IOS XE Software może pozwolić uwierzytelnionemu, lokalnemu atakującemu z uprawnieniami poziomu 15 lub nieuwierzytelnionemu atakującemu z fizycznym dostępem na wykonanie trwałego kodu podczas rozruchu i złamanie łańcucha zaufania. Wynika to z niewłaściwej walidacji pakietów oprogramowania. Atakujący może umieścić spreparowany plik w określonej lokalizacji na urządzeniu.

W Cisco IOS XE Software występują podatności związane z path traversal i niewłaściwą walidacją integralności obrazu. Uwierzytelniony lokalny atakujący z uprawnieniami poziomu 15 lub nieuwierzytelniony atakujący z fizycznym dostępem może wykonać trwały kod podczas rozruchu i złamać łańcuch zaufania.

Podatność w protokole Simple Network Management Protocol (SNMP) w oprogramowaniu Cisco IOS XE może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego zarządzania błędami podczas analizy określonego żądania SNMP.

Podatność w obsłudze niektórych ramek Ethernet w oprogramowaniu Cisco IOS XE dla przełączników serii Catalyst 9000 może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na zablokowanie portu wyjściowego i zrzucenie całego ruchu wychodzącego. Problem wynika z niewłaściwej obsługi spreparowanych ramek Ethernet.

Podatność w procesie Day One setup oprogramowania Cisco IOS XE dla kontrolerów bezprzewodowych Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do serwera infrastruktury klucza publicznego (PKI) działającego na urządzeniu. Przyczyną jest niepełne czyszczenie po zakończeniu procesu Day One setup. Atakujący może wysłać żądania SCEP do urządzenia, uzyskać certyfikat z wirtualnego kontrolera i użyć go do przyłączenia kontrolowanego przez siebie urządzenia do kontrolera.

Podatność w funkcji Web Authentication w Cisco IOS XE Software pozwala nieuwierzytelnionemu zdalnemu atakującemu przeprowadzić odbity atak cross-site scripting (XSS) na urządzeniu. Problem wynika z niewłaściwej sanityzacji danych wejściowych dostarczanych przez użytkownika.

Podatność w implementacji protokołu TACACS+ w oprogramowaniu Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeglądanie wrażliwych danych lub ominięcie uwierzytelnienia. Problem wynika z braku odpowiedniej weryfikacji skonfigurowanego wspólnego klucza TACACS+.

Podatność w interfejsie CLI oprogramowania Cisco IOS i Cisco IOS XE może pozwolić uwierzytelnionemu lokalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, powodując odmowę usługi (DoS). Wynika to z przepełnienia bufora, a atakujący z niskimi uprawnieniami może wykorzystać podatność za pomocą spreparowanych poleceń.

Luka w przetwarzaniu pakietów IPv6 Router Advertisement (RA) w oprogramowaniu Cisco Access Point może pozwolić nieuwierzytelnionemu, sąsiadującemu atakującemu na modyfikację bramy IPv6 na urządzeniu. Atakujący może wykorzystać błąd logiczny, wysyłając spreparowane pakiety IPv6 RA po dołączeniu do sieci bezprzewodowej. Udany atak może tymczasowo zmienić bramę IPv6 i powodować sporadyczną utratę pakietów dla klientów bezprzewodowych.

Podatność w przetwarzaniu ramek akcji Device Analytics w oprogramowaniu Cisco Wireless Access Point (AP) może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wstrzyknięcie ramek akcji 802.11 z dowolnymi informacjami. Podatność wynika z niewystarczających kontroli weryfikacji przychodzących ramek akcji 802.11.

W oprogramowaniu Cisco SD-WAN vEdge Software występuje podatność w przetwarzaniu list kontroli dostępu (ACL) dla pakietów IPv4. Nieuwierzytelniony, zdalny atakujący może obejść skonfigurowaną ACL poprzez wysłanie nieautoryzowanego ruchu do interfejsu urządzenia. Podatność wynika z nieprawidłowego egzekwowania domyślnej reguły „deny all” na końcu ACL.

Podatność w subsystemie API HTTP oprogramowania Cisco IOS XE może umożliwić zdalnemu atakującemu wstrzyknięcie poleceń, które będą wykonywane z uprawnieniami roota w systemie operacyjnym. Problem wynika z niewystarczającej walidacji danych wejściowych.

W V8 w Google Chrome przed wersją 140.0.7339.207 występuje przepełnienie liczb całkowitych, które pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.

W V8 w Google Chrome przed wersją 140.0.7339.207 występuje wyciek informacji kanałem bocznym, który pozwala zdalnemu atakującemu na wyciek danych z innych domen poprzez spreparowaną stronę HTML.