Katalog podatności CVE

Podatność w konfiguracji modułu PAM w oprogramowaniu Cisco Firepower Threat Defense (FTD), Firepower Management Center (FMC) i FXOS umożliwia uwierzytelnionemu zdalnemu atakującemu spowodowanie warunku DoS. Problem wynika z nieprawidłowego zarządzania zasobami w kontekście zarządzania sesjami użytkowników. Atakujący może wykorzystać tę podatność, łącząc się z systemem i wykonując wiele jednoczesnych udanych logowań SSH, co może wyczerpać zasoby systemowe i spowodować przeładowanie urządzenia.

Podatność w CLI oprogramowania Cisco FXOS i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie poleceń w systemie operacyjnym z uprawnieniami roota. Problem wynika z niewystarczającej walidacji danych wejściowych. Atak polega na podaniu spreparowanych argumentów do określonych poleceń CLI.

Podatność w funkcji WebVPN w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie zwiększonego zużycia procesora na urządzeniu. Wynika to z nadmiernego obciążenia przetwarzania dla konkretnego żądania strony HTTP WebVPN. Atakujący może wysyłać wiele żądań ładowania stron WebVPN dla konkretnego URL, co prowadzi do zwiększenia obciążenia CPU i warunków DoS.

Podatność w portalu Clientless SSL VPN (WebVPN) Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi interfejsu zarządzania opartego na przeglądarce. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku.

Podatność w interfejsie wiersza poleceń (CLI) Cisco Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie poleceń w systemie operacyjnym z uprawnieniami roota. Wynika to z niedostatecznej walidacji danych wejściowych.

Podatność w module inspekcji protokołu SIP w oprogramowaniu Cisco ASA i FTD może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowego parsowania wiadomości SIP.

Podatność w implementacji OSPF w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania niektórych opcji w pakietach OSPF LSA typu 11. Atak polega na wysłaniu spreparowanego pakietu OSPF LSA typu 11 do urządzenia.

Wiele podatności w funkcji wielu instancji oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na ucieczkę z kontenera swojej instancji FTD i wykonanie poleceń z uprawnieniami roota w przestrzeni nazw hosta. Podatności wynikają z niewystarczającej ochrony systemu plików. Atakujący może wykorzystać te podatności, modyfikując krytyczne pliki w systemie plików, co pozwala na wykonanie poleceń z uprawnieniami roota i wpływ na inne działające instancje FTD.

Wiele podatności w funkcji wielu instancji oprogramowania Cisco Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na ucieczkę z kontenera swojej instancji FTD i wykonanie poleceń z uprawnieniami roota w przestrzeni nazw hosta. Podatności wynikają z niewystarczającej ochrony systemu plików. Atakujący może wykorzystać te podatności, modyfikując krytyczne pliki w systemie plików, co pozwala na wykonanie poleceń z uprawnieniami roota i wpływ na inne działające instancje FTD.

Podatność w silniku inspekcji FTP w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Wynika z niewystarczającej walidacji danych FTP. Atak polega na wysyłaniu złośliwego ruchu FTP przez urządzenie.

Wersje Arm Mbed TLS przed 2.19.0 oraz Arm Mbed Crypto przed 2.0.0, przy włączonym deterministycznym ECDSA, wykorzystują generator liczb losowych z niewystarczającą entropią do osłony, co może umożliwić atakującemu odzyskanie klucza prywatnego za pomocą ataków bocznych, jeśli ofiara podpisuje tę samą wiadomość wielokrotnie.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00, pozwala na wykorzystanie wielu podatności, gdy ważny użytkownik otworzy specjalnie przygotowany, złośliwy plik wejściowy, który może odwoływać się do pamięci po jej zwolnieniu.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00 używa twardo zakodowanego hasła do szyfrowania chronionych plików w trakcie przesyłania i w spoczynku, co może umożliwić atakującemu dostęp do plików konfiguracyjnych.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00 pozwala na wykorzystanie wielu podatności, gdy ważny użytkownik otworzy specjalnie przygotowany, złośliwy plik wejściowy, co prowadzi do niewłaściwego zarządzania wskaźnikami przez program.

Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00, pozwala na wykorzystanie wielu podatności, gdy uprawniony użytkownik otworzy specjalnie przygotowany, złośliwy plik wejściowy, który działa poza wyznaczonym obszarem pamięci.

Wtyczka Bloom od Elegant Themes przed wersją 1.1.1 dla WordPressa ma lukę umożliwiającą eskalację uprawnień. Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie.