Katalog podatności CVE

W kliencie Heimdal przed wersją 7.6.0 występuje problem z weryfikacją anonimowej wymiany kluczy PKINIT PA-PKINIT-KX, co umożliwia atak typu man-in-the-middle. Problem ten znajduje się w funkcji krb5_init_creds_step w pliku lib/krb5/init_creds_pw.c.

Zidentyfikowano podatność w panelach HMI SIMATIC Comfort oraz innych urządzeniach, które mogą być narażone na uzyskanie klucza sesji TLS przez atakującego z dostępem do sieci. Atakujący, obserwując ruch TLS, może odszyfrować komunikację między użytkownikiem a urządzeniem.

W MISP przed wersją 2.4.107 odkryto problem z trwałym XSS w pliku app/webroot/js/misp.js, który występuje poprzez nazwy obrazów w tytułach.

W MISP przed wersją 2.4.107 odkryto problem w pliku app/View/Elements/Events/View/value_field.ctp, który pozwala na trwałe XSS poprzez atrybuty typu link z użyciem linków javascript://.

W MISP przed wersją 2.4.107 odkryto trwały problem XSS w pliku app/View/Helper/CommandHelper.php. Możliwe jest wstrzyknięcie JavaScriptu w interfejsie dyskusji, co można wywołać poprzez kliknięcie w link.

Wtyczka Ninja Forms dla WordPressa przed wersją 3.0.23 (gdy dodatek Uploads jest aktywowany) zawiera podatności na przechodzenie po ścieżkach i nieograniczone przesyłanie plików. Pozwala to atakującemu na dostęp do plików i wykonanie kodu poprzez parametry name i tmp_name w pliku includes/fields/upload.php.

Podatność w generatorze liczb losowych DRBG (PRNG) używanym w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie kolizji kryptograficznych, co pozwala na odkrycie klucza prywatnego urządzenia. Problem wynika z niewystarczającej entropii w DRBG podczas generowania kluczy kryptograficznych. Atakujący może wykorzystać tę podatność, generując dużą liczbę kluczy i szukając kolizji z docelowymi urządzeniami.

Podatność w implementacji SAML 2.0 Single Sign-On dla Clientless SSL VPN (WebVPN) i AnyConnect Remote Access VPN w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu nawiązanie sesji VPN. Wynika to z nieprawidłowego zarządzania poświadczeniami przy użyciu uwierzytelniania NTLM lub podstawowego. Atakujący może otworzyć sesję VPN po udanym uwierzytelnieniu innego użytkownika przez SAML SSO, co pozwala na połączenie z zabezpieczonymi sieciami.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, lokalnemu atakującemu na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, wstrzykując polecenia do argumentów konkretnego polecenia, co pozwala na wykonanie poleceń z uprawnieniami root.

Podatność w funkcji MOBIKE (Internet Key Exchange Version 2 Mobility and Multihoming Protocol) w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie wycieku pamięci lub przeładowania urządzenia, co prowadzi do warunków DoS. Problem wynika z nieprawidłowego przetwarzania niektórych pakietów MOBIKE. Atakujący może wysyłać spreparowane pakiety MOBIKE, co prowadzi do ciągłego zużywania pamięci i ostatecznego przeładowania urządzenia.

Wiele podatności w silniku preprocessora protokołu Server Message Block (SMB) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, sąsiadującemu lub zdalnemu atakującemu na spowodowanie warunków odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu Cisco.

Podatność w wewnętrznej funkcji przetwarzania pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla serii Firepower 2100 może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie zatrzymania przetwarzania ruchu przez urządzenie, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z błędu logicznego, który może uniemożliwić uzupełnianie buforów wejściowych w określonych warunkach ruchu. Atakujący może wykorzystać tę podatność, wysyłając serię spreparowanych pakietów, co może doprowadzić do wyczerpania wszystkich buforów wejściowych i zablokowania wszystkich aktywnych interfejsów.

Wiele podatności w usłudze WebVPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko użytkownikowi portalu WebVPN. Wynika to z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego skryptu w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki. Wymagane są uprawnienia administratora na urządzeniu.

Podatność w implementacji funkcji Lightweight Directory Access Protocol (LDAP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeładowanie urządzenia, co prowadzi do warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego parsowania pakietów LDAP wysyłanych do urządzenia. Atakujący może wysłać spreparowany pakiet LDAP z użyciem Basic Encoding Rules (BER), co powoduje przeładowanie urządzenia.

Wiele podatności w silniku preprocessora protokołu Server Message Block (SMB) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, sąsiadującemu lub zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu Cisco.