Katalog podatności CVE

W routerach Ruijie RG-EW Series z oprogramowaniem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) poprzez funkcję setSessionTime w skrypcie /cgi-bin/luci/api/common. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.

Podatność w funkcji oceny reguł Snort w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynika z nieprawidłowej obsługi reguły egzekwowania reputacji DNS. Atak polega na wysyłaniu spreparowanych pakietów UDP przez urządzenie, co wymusza gromadzenie połączeń UDP. Podatność dotyczy tylko urządzeń FTD działających z Snort 3.

Podatność w obsłudze inspekcji DNS w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynika z braku odpowiedniego przetwarzania przychodzących żądań. Atak polega na wysyłaniu spreparowanych żądań DNS z dużą szybkością do urządzenia.

Podatność w interfejsie usług webowych dla funkcji zdalnego VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, ale nieuprzywilejowanemu zdalnemu atakującemu na podniesienie uprawnień do poziomu 15. Podatność wynika z nieprawidłowego rozdzielenia zakresów uwierzytelniania i autoryzacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości HTTPS do interfejsu usług webowych urządzenia. Udany exploit może pozwolić atakującemu na uzyskanie dostępu do interfejsu zarządzania urządzeniem z uprawnieniami poziomu 15, w tym za pomocą narzędzi takich jak ASDM lub CSM. W przypadku FTD wpływ jest mniejszy, ponieważ interfejs zarządzania umożliwia tylko odczyt.

Podatność w funkcji obsługi połączeń w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu wywołać warunek odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi ruchu po osiągnięciu limitów platformy. Atakujący może wykorzystać tę podatność, wysyłając dużą ilość ruchu UDP, co może spowodować odrzucanie wszystkich nowych połączeń przychodzących i DoS.

Podatność w integracji silnika detekcji Snort w Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować nieograniczone zużycie pamięci, co prowadzi do DoS. Wynika to z niewystarczającego zarządzania pamięcią dla niektórych zdarzeń Snort. Atakujący może wysyłać serię spreparowanych pakietów IP, generując określone zdarzenia Snort, co prowadzi do braku pamięci i przerwania ruchu; w niektórych przypadkach może spowodować przeładowanie urządzenia.

Podatność w lokalnym procesie analizy złośliwego oprogramowania w oprogramowaniu Cisco Firepower Threat Defense (FTD) może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z niewystarczającej obsługi błędów w procesie analizy. Atakujący może wysłać spreparowany plik przez urządzenie, co powoduje awarię procesu analizy i DoS. Wymagana może być ręczna interwencja w celu odzyskania sprawności.

Podatność w funkcji proxy TCP w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu wywołać warunek odmowy usługi (DoS). Wynika to z nieprawidłowego obsługiwania przepływów TCP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany strumień ruchu TCP przez urządzenie, co może spowodować jego przeładowanie i DoS.

Podatność w interfejsie usług webowych dla funkcji VPN w Cisco ASA i FTD pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowej walidacji danych wejściowych podczas parsowania żądań HTTPS. Atak polega na wysłaniu spreparowanego żądania HTTPS.

Podatność w bibliotece IPsec VPN w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt lub modyfikację danych w tunelu IPsec IKEv2 VPN. Problem wynika z nieprawidłowej implementacji szyfrów Galois/Counter Mode (GCM). Atakujący w pozycji man-in-the-middle może przechwycić wystarczającą liczbę zaszyfrowanych wiadomości i złamać szyfrowanie, co pozwala na deszyfrowanie, odczyt, modyfikację i ponowne szyfrowanie danych.

Podatność w funkcji kanału Security Intelligence DNS w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie kanału DNS Security Intelligence. Wynika to z nieprawidłowego przetwarzania aktualizacji kanału. Atakujący może wysyłać ruch przez urządzenie, który powinien być blokowany, aby ominąć kontrolę urządzenia i wysyłać ruch do chronionych systemów.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wstrzyknięcie XML do parsera poleceń. Wynika to z niedostatecznej walidacji danych wejściowych. Udane wykorzystanie może prowadzić do nieoczekiwanego przetwarzania poleceń i nieoczekiwanych wyników.

Podatność w funkcjach SSL VPN zdalnego dostępu w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu wywołać warunek odmowy usługi (DoS). Wynika to z nieprawidłowej walidacji błędów logowanych podczas połączeń klientów VPN. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądania, co może spowodować restart urządzenia i DoS.

Podatność w SiteServer CMS w wersji 7.x umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wtyczkę. Luka wynika z braku odpowiedniego sprawdzania bezpieczeństwa wtyczek ładowanych do systemu.

Cyclos 4 PRO w wersji 4.14.7 i wcześniejszych nie waliduje danych wejściowych użytkownika w komunikatach błędów, co umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie kodu JavaScript poprzez niezdefiniowaną stałą enum.

Podatność na atak typu DOM-based Cross-site Scripting (XSS) w procesie rejestracji konta w Cyclos 4 PRO w wersji 14.7 i wcześniejszych. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr groupId.

Pakiet com.google.code.gson:gson w wersjach przed 2.8.9 jest podatny na deserializację nieufnych danych za pomocą metody writeReplace() w klasach wewnętrznych, co może prowadzić do ataków DoS.

W jądrze Linux znaleziono podatność w funkcji pfkey_register w net/key/af_key.c. Pozwala ona lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskać dostęp do pamięci jądra, co prowadzi do awarii systemu lub wycieku wewnętrznych informacji jądra.

Podatność w oprogramowaniu Wondershare Dr. Fone (wersja z 2021-12-06) umożliwia zdalne wykonanie kodu. Niezautoryzowany użytkownik może komunikować się przez UDP z usługą InstallAssistService.exe działającą z uprawnieniami SYSTEM i manipulować nią w celu wykonania złośliwego pliku bez żadnej walidacji, co prowadzi do uzyskania uprawnień SYSTEM.

Podatność w oprogramowaniu Wondershare Dr. Fone (najnowsza wersja na 2021-12-06) wynika z nieprawidłowej kontroli dostępu. Zwykły użytkownik może wysłać ręcznie spreparowane pakiety do procesu ElevationService.exe i wykonać dowolny kod bez żadnej walidacji, z uprawnieniami SYSTEM.