Katalog podatności CVE

Podatność w silniku detekcji Snort w wielu produktach Cisco podczas przetwarzania ruchu ICMP może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami pamięci podczas przetwarzania pakietów ICMP. Atakujący może wysłać serię pakietów ICMP przez urządzenie, co może doprowadzić do wyczerpania zasobów i przeładowania urządzenia.

Podatność w funkcji kontroli dostępu SNMPv3 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu zapytanie o dane SNMP. Wynika to z nieskutecznej kontroli dostępu. Atakujący może wysłać zapytanie SNMPv3 z hosta, który nie jest dozwolony przez listę kontroli dostępu, i uzyskać informacje z urządzenia, jeśli posiada ważne poświadczenia.

Podatność w TCP Normalizer oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) działającego w trybie przezroczystym może pozwolić niezautoryzowanemu, zdalnemu atakującemu na zatrucie tablic adresów MAC, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej obsługi niektórych segmentów TCP w trybie przezroczystym. Wysłanie spreparowanego segmentu TCP może zatruć tablice MAC w sąsiednich urządzeniach, powodując zakłócenia w sieci.

Podatność w zarządzaniu pamięcią w Cisco ASA i FTD pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami przy wysokich wskaźnikach połączeń. Atak polega na otwarciu znacznej liczby połączeń na urządzeniu.

Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.

Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.

Podatność w funkcji przetwarzania reguł zapory tożsamościowej (IDFW) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń. Wynika to z nieprawidłowego obsługiwania żądań sieciowych przez urządzenia skonfigurowane z użyciem wyszukiwania grup obiektów. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe, aby ominąć reguły listy kontroli dostępu (ACL) i wysyłać ruch do nieautoryzowanych hostów.

Podatność w oprogramowaniu Cisco ASA i FTD w handlerze wiadomości SSL/TLS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Problem wynika z niewystarczającej walidacji wiadomości SSL/TLS podczas odszyfrowywania w oprogramowaniu. Atak polega na wysłaniu spreparowanej wiadomości SSL/TLS.

Podatność w przetwarzaniu połączeń SSH w wieloinstancyjnych wdrożeniach Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać warunek DoS. Wynika to z braku odpowiedniej obsługi błędów, gdy sesja SSH nie może zostać nawiązana. Atakujący może wysłać dużą liczbę spreparowanych połączeń SSH, co prowadzi do wyczerpania zasobów i DoS; urządzenie wymaga ręcznego przeładowania.

Wiele podatności w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić atakującemu na przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku polegającego na otwartym przekierowaniu. Szczegóły dotyczące tych podatności znajdują się w sekcji Details doradztwa bezpieczeństwa Cisco.

Wiele podatności w webowym interfejsie zarządzania Cisco Firepower Management Center (FMC) umożliwia atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) lub ataku z otwartym przekierowaniem.

Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco Firepower Management Center (FMC) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przeprowadzenie ataku typu directory traversal. Atakujący musi posiadać ważne poświadczenia urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych adresu URL HTTPS.

Podatność w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi nadpisywanie lub dołączanie dowolnych danych do plików systemowych z uprawnieniami roota. Wynika to z niepełnej walidacji danych wejściowych dla konkretnego polecenia CLI.

Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Wiele podatności w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota. Szczegóły znajdują się w sekcji Details biuletynu bezpieczeństwa.

Wiele podatności w inspekcji ładunku dla ruchu Ethernet Industrial Protocol (ENIP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych reguł dla ruchu ENIP. Wynika to z niekompletnego przetwarzania podczas głębokiej inspekcji pakietów ENIP. Atakujący może wysłać spreparowany pakiet ENIP, aby ominąć reguły kontroli dostępu i polityki intruzji.

W systemie zarządzania skargami Sourcecodester w wersji 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr cid w pliku complaint-details.php.

jQuery UI przed wersją 1.13.0 jest podatny na wykonanie nieautoryzowanego kodu, gdy wartość opcji `of` w metodzie `.position()` pochodzi z niezaufanego źródła. Problem został naprawiony w wersji 1.13.0, gdzie każda wartość przekazana do opcji `of` jest traktowana jako selektor CSS.

jQuery UI przed wersją 1.13.0 jest podatny na wykonanie nieautoryzowanego kodu, gdy wartości różnych opcji `*Text` widżetu Datepicker pochodzą z niezaufanego źródła. Problem został naprawiony w wersji 1.13.0, gdzie wartości przekazywane do opcji `*Text` są zawsze traktowane jako czysty tekst, a nie HTML.

jQuery UI przed wersją 1.13.0 jest podatny na wykonanie nieautoryzowanego kodu, gdy wartość opcji `altField` widżetu Datepicker pochodzi z niezaufanego źródła. Problem został naprawiony w wersji 1.13.0, gdzie każda wartość przekazana do opcji `altField` jest traktowana jako selektor CSS.