Katalog podatności CVE

W funkcji brcmf_get_assoc_ies w pliku drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c jądra Linux wykryto problem odczytu poza granicami bufora (slab-out-of-bounds). Do zdarzenia może dojść, gdy dane assoc_info->req_len są większe niż rozmiar bufora zdefiniowany jako WL_EXTRA_BUF_MAX, co prowadzi do odmowy usługi.

Podatność w komponencie bridge2 systemu MikroTik RouterOS w wersji 6.40.5 umożliwia atakującym przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanych pakietów.

Podatność w Argo CD w wersji 2.4.12 i niższych umożliwia nieuwierzytelnionym atakującym enumerację istniejących aplikacji. Problem wynika z braku odpowiedniej kontroli dostępu.

W MISP w wersji 2.4.169, plik app/Lib/Tools/CustomPaginationTool.php umożliwia atak XSS w indeksie społeczności.

Podatność w bibliotece ComponentSpace.Saml2 4.4.0 polega na braku walidacji certyfikatów SSL. Producent nie uznaje tego za błąd, argumentując, że certyfikaty są wymieniane w kontrolowany sposób w ramach zaufanych relacji, a walidacja na poziomie aplikacji nie jest tak istotna jak na poziomie transportu.

Podatność w generatorze liczb losowych (DRBG/PRNG) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) dla zapór ASA 5506-X, ASA 5508-X i ASA 5516-X pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie kolizji kryptograficznej, umożliwiającej odkrycie klucza prywatnego urządzenia. Wynika to z niewystarczającej entropii w DRBG na tych platformach sprzętowych podczas generowania kluczy kryptograficznych. Atak polega na wygenerowaniu dużej liczby kluczy i szukaniu kolizji z urządzeniami docelowymi.

Podatność w module klienta IPv6 DHCP (DHCPv6) w oprogramowaniu Cisco Adaptive Security Appliance (ASA), Cisco Firepower Threat Defense (FTD), Cisco IOS i Cisco IOS XE pozwala nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie warunków DoS na urządzeniu. Problem wynika z niewystarczającej walidacji wiadomości DHCPv6. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości DHCPv6, co może spowodować przeładowanie urządzenia. Aby wykorzystać podatność, atakujący musi kontrolować serwer DHCPv6 lub znajdować się w pozycji man-in-the-middle.

W systemie raportowania internetowego As Koc Energy występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji systemu przed 23.03.10.

W systemie raportowania internetowego As Koc Energy występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 23.03.10.

W narzędziu swfdump w wersji 0.9.2 odkryto podatność przepełnienia bufora sterty w funkcji swf_GetPlaceObject w pliku swfobject.c. Może to prowadzić do awarii programu lub potencjalnie do wykonania dowolnego kodu.

W jądrze Linux w filtrze indeksu ruchu (tcindex) stwierdzono podatność use-after-free, która umożliwia eskalację uprawnień. Niedoskonały obszar skrótu może być aktualizowany podczas przesyłania pakietów, co prowadzi do use-after-free przy wywołaniu tcf_exts_exec() ze zniszczonym tcf_ext.

Podatność CVE-2023-1154 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Pacsrapor, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach przed 1.22.

W podatności CVE-2023-1153 w aplikacji Pacsrapor przed wersją 1.22 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection oraz wykonanie poleceń systemowych przez SQL Injection.