Katalog podatności CVE

Podatność w serwerach zarządzania i VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu DoS. Problem wynika z niewłaściwej walidacji danych wejściowych dostarczanych przez użytkownika na interfejsie z usługami VPN.

Podatność w funkcji IKEv2 oprogramowania Cisco IOS, IOS XE, ASA oraz FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu wywołanie wycieku pamięci, co prowadzi do stanu odmowy usługi (DoS). Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety IKEv2 do podatnego urządzenia.

Podatność w module IKEv2 oprogramowania Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu wywołanie wycieku pamięci, prowadzącego do odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów IKEv2.

Podatność w funkcji proxy RADIUS dla IPsec VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania pakietów IPv6.

Podatność w funkcjonalności inspekcji pakietów silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z nieprawidłowego przetwarzania ruchu przez urządzenie.

Podatność w funkcji inspekcji DNS dla translacji adresów sieciowych IPv4 i IPv6 w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieskończonej pętli, która występuje podczas przetwarzania pakietów DNS z włączoną inspekcją DNS.

Podatność w przetwarzaniu certyfikatów w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania certyfikatów SSL/TLS.

Podatność w serwerach zarządzania i VPN funkcji Remote Access SSL VPN oprogramowania Cisco Secure Firewall ASA oraz Secure FTD może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przestania działania urządzenia, co prowadzi do stanu DoS.

Podatność w implementacji TLS 1.3 dla określonego szyfru w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) dla urządzeń serii Firepower 3100 i 4200 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zużycie zasobów związanych z przychodzącymi połączeniami TLS 1.3, co może doprowadzić do zaprzestania akceptowania nowych żądań SSL/TLS lub VPN. Problem wynika z implementacji szyfru TLS_CHACHA20_POLY1305_SHA256. Wysłanie dużej liczby połączeń TLS 1.3 z tym szyfrem może spowodować DoS, gdzie nowe połączenia nie są akceptowane. Urządzenie musi zostać przeładowane, aby usunąć ten stan.

W programie Malwarebytes przed wersją 4.6.14.326 i 5.1.5.116 (oraz Nebula 2020-10-21 i późniejsze) odkryto problem związany z odczytem danych poza dozwolonym zakresem w narzędziach wykrywania ciągów, co prowadzi do awarii systemu.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem pname w pliku /admin/operations/packages.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/operations/tax.php, gdzie manipulacja argumentem tname prowadzi do wstrzyknięcia SQL.

W bibliotece libcoap występuje podatność typu use-after-free w funkcji coap_delete_pdu_lkd, która wynika z niewłaściwego zarządzania pamięcią po zwolnieniu obiektu PDU. Może to prowadzić do uszkodzenia pamięci lub wykonania dowolnego kodu.

Urządzenia KuWFi CPF908-CP5 WEB5.0_LCD_20210125 mają wiele podatności związanych z brakiem kontroli dostępu, które pozwalają na nieautoryzowany dostęp do funkcji goform/goform_set_cmd_process oraz goform/goform_get_cmd_process. Atakujący może uzyskać wrażliwe informacje, takie jak nazwa użytkownika i hasło administratora, zmieniać krytyczne ustawienia urządzenia oraz wysyłać dowolne wiadomości SMS.

Zidentyfikowano podatność w module Mendix SAML, która dotyczy wersji poniżej V4.0.3 dla Mendix 10.12, poniżej V4.1.2 dla Mendix 10.21 oraz poniżej V3.6.21 dla Mendix 9.24. Problem polega na niewystarczającym egzekwowaniu walidacji podpisu i kontroli powiązań.

W wersjach przed 3.3.4 kontrolera sieciowego ESPEC North America, nieprawidłowe żądania uwierzytelnienia do /api/v4/auth/ prowadzą do ujawnienia sekretu JWT. To umożliwia uzyskanie podwyższonych uprawnień do interfejsu użytkownika.

Na urządzeniach KuWFi GC111 (Wersja sprzętowa: CPE-LM321_V3.2, Wersja oprogramowania: GC111-GL-LM321_V3.0_20191211) odkryto problem związany z niezautoryzowanymi żądaniami /goform/goform_set_cmd_process. Złośliwe żądanie POST, wykorzystujące parametr SSID, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota.

Router KuWFi 4G LTE AC900 w wersji 1.0.13 jest podatny na atak typu Cross-Site Request Forgery (CSRF) w swoim interfejsie zarządzania webowego. Ta podatność umożliwia atakującemu oszukanie uwierzytelnionego użytkownika admina do wykonania nieautoryzowanych działań, w tym wykorzystania podatności na wstrzykiwanie poleceń.