Katalog podatności CVE

Fusiondirectory 1.3 zawiera podatność związaną z nieprawidłowym zarządzaniem sesjami. Może to umożliwić atakującemu przejęcie sesji użytkownika lub ominięcie mechanizmów uwierzytelniania.

Motyw Betheme dla WordPressa jest podatny na wstrzykiwanie obiektów PHP w wersjach do 26.5.1.4 włącznie, poprzez deserializację niezaufanych danych wejściowych dostarczanych przez parametry import, mfn-items-import-page oraz mfn-items-import. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej wstrzyknięcie obiektu PHP.

Karmasis Informatics Infraskope SIEM+ posiada podatność na nieautoryzowany dostęp, która może umożliwić atakującemu bez uwierzytelnienia uzyskanie krytycznych informacji.

Wtyczka Permalink Manager Lite dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.2.20.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji extra_actions, co umożliwia nieautoryzowanym atakującym zmianę ustawień wtyczki, w tym permalinków i map witryn.

Karmasis Informatics Infraskope SIEM+ posiada podatność na nieautoryzowany dostęp, która może pozwolić nieautoryzowanemu atakującemu na modyfikację logów.

Klasa org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider w Apache MINA SSHD w wersjach do 2.9.1 wykorzystuje deserializację Java do ładowania zserializowanego obiektu java.security.PrivateKey. Jest to jedna z kilku implementacji, które mogą być używane do ładowania kluczy hosta serwera SSH.

Podatność w interakcji protokołu SIP i Snort 3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na ponowne uruchomienie silnika detekcji Snort 3. Problem wynika z braku sprawdzania błędów podczas inspekcji dwukierunkowych przepływów SIP przez Snort 3. Atakujący może wykorzystać tę podatność, wysyłając strumień spreparowanego ruchu SIP przez interfejs urządzenia docelowego, co prowadzi do warunków DoS.

Podatność w serwerze WWW zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, zdalnemu atakującemu z wysokimi uprawnieniami na wykonywanie poleceń konfiguracyjnych w systemie. Problem wynika z nieprawidłowego ograniczenia dostępu do punktów końcowych HTTPS. Atakujący może wykorzystać tę podatność, wysyłając specjalne wiadomości do obsługi HTTPS, co pozwala na zmiany konfiguracji, które powinny być wykonywane tylko przez Firepower Management Center (FMC).

Podatność w funkcji dynamicznych polityk dostępu (DAP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Wynika to z nieprawidłowego przetwarzania danych HostScan otrzymywanych z modułu Posture (HostScan). Atak polega na wysłaniu spreparowanych danych HostScan do urządzenia.

Podatność w funkcji dekapsulacji tuneli GRE w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z błędu obsługi pamięci podczas przetwarzania ruchu GRE. Atak polega na wysłaniu spreparowanego pakietu GRE przez urządzenie, co może doprowadzić do jego restartu.

Wiele podatności w procesorze SMB2 silnika detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych polityk lub wywołanie warunku odmowy usługi (DoS). Wynika to z nieprawidłowego zarządzania zasobami systemowymi podczas przetwarzania ruchu SMB2. Atakujący może wysyłać dużą liczbę pakietów SMB2, powodując przeładowanie procesu Snort. Przy włączonej opcji preserve-connection (domyślnie) możliwe jest również ominięcie polityk i dostarczenie złośliwego ładunku.

Podatność w obsłudze TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji. Problem wynika z nieprawidłowej implementacji środków przeciwko atakowi Bleichenbachera na urządzeniu korzystającym z polityk deszyfrowania SSL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości TLS do urządzenia, które działa jak wyrocznia, umożliwiając atak wybranego szyfrogramu. Udany atak może pozwolić na odszyfrowanie wcześniej przechwyconych sesji TLS.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) i Cisco FXOS pozwala uwierzytelnionemu lokalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Problem wynika z nieprawidłowej walidacji danych wejściowych dla określonych poleceń CLI. Atakujący może wstrzyknąć polecenia systemu operacyjnego do legalnego polecenia, co pozwala na ucieczkę z ograniczonego monitu i wykonanie dowolnych poleceń.

Podatność w przepływach uwierzytelniania i autoryzacji dla połączeń VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na nawiązanie połączenia jako inny użytkownik. Problem wynika z błędu w weryfikacji autoryzacji podczas uwierzytelniania VPN. Atakujący musi posiadać ważne poświadczenia, aby wykorzystać podatność, wysyłając spreparowany pakiet podczas uwierzytelniania, co pozwala na uzyskanie dostępu z uprawnieniami innego użytkownika.

Podatność w kliencie SSL/TLS w oprogramowaniu Cisco ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas inicjowania połączeń SSL/TLS. Atak polega na zapewnieniu, że urządzenie połączy się z serwerem SSL/TLS używającym określonych parametrów szyfrowania.

Podatność w funkcji Simple Network Management Protocol (SNMP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z niewystarczającej walidacji danych wejściowych. Atak polega na wysłaniu spreparowanego żądania SNMP, co może doprowadzić do przeładowania urządzenia.

Wiele podatności w procesorze SMB2 silnika detekcji Snort w różnych produktach Cisco może pozwolić nieautoryzowanemu, zdalnemu atakującemu na obejście skonfigurowanych polityk lub spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu.

Podatność w przetwarzaniu połączeń SSH w oprogramowaniu Cisco Firepower Management Center (FMC) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi błędów, gdy sesja SSH nie może zostać nawiązana. Atak polega na wysyłaniu dużej liczby spreparowanych połączeń SSH, co może doprowadzić do wyczerpania zasobów i restartu urządzenia.

Podatność w implementacji bezpiecznego rozruchu w Cisco Secure Firewalls 3100 Series z oprogramowaniem ASA lub FTD pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem na obejście funkcji bezpiecznego rozruchu. Problem wynika z błędu logicznego w procesie rozruchu. Atakujący może wstrzyknąć złośliwy kod do określonego miejsca w pamięci podczas rozruchu, co pozwala na wykonanie trwałego kodu i zerwanie łańcucha zaufania.