Katalog podatności CVE

Podatność w silniku detekcji oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu na wysyłanie danych bezpośrednio do jądra urządzenia. Problem wynika z nieprawidłowego filtrowania ramek Ethernet wysyłanych do urządzenia. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety do interfejsu zarządzania, co pozwala ominąć filtry warstwy 2 i dostarczyć dane do jądra.

Podatność w silniku przetwarzania TCP w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania urządzenia, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z nieprawidłowej obsługi ruchu TCP. Atakujący może wykorzystać tę podatność, wysyłając określoną sekwencję pakietów z dużą szybkością przez urządzenie, co może tymczasowo zakłócić ruch podczas restartu.

Podatność w usłudze WebVPN oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania uwierzytelnionymi sesjami w portalu WebVPN. Atakujący może uwierzytelnić się przy użyciu prawidłowych poświadczeń i uzyskać dostęp do określonego adresu URL, co powoduje przeładowanie urządzenia i tymczasowy DoS.

Podatność w funkcji proxy TCP w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie nieoczekiwanego restartu urządzenia, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z błędu w inspekcji pakietów TCP, który może powodować, że pakiet TCP ma nieprawidłowy nagłówek warstwy 2 (L2). Atakujący może wykorzystać tę podatność, wysyłając spreparowaną sekwencję pakietów TCP do urządzenia.

Podatność w obsłudze przychodzącego ruchu TCP na interfejsach danych skonfigurowanych z dostępem zarządczym w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie wzrostu wykorzystania CPU i pamięci, co prowadzi do warunków odmowy usługi (DoS). Problem wynika z niewystarczającego ograniczania szybkości przychodzącego ruchu TCP na portach 22 (SSH) i 443 (HTTPS). Atakujący może wykorzystać tę podatność, wysyłając spreparowany, ciągły strumień ruchu TCP na port 22 lub 443 na interfejsach danych z dostępem zarządczym.

Podatność w procesie logowania WebVPN w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie zwiększonego zużycia procesora na urządzeniu. Wynika to z nadmiernego obciążenia przetwarzania dla istniejących operacji logowania WebVPN. Atakujący może wysyłać wiele żądań logowania WebVPN, co prowadzi do zwiększenia obciążenia CPU i warunków DoS.

W formacie pliku DICOM Part 10 zidentyfikowano problem, który pozwala na umieszczanie dowolnych nagłówków wykonywalnych w 128-bajtowym preambule pliku. Ta luka umożliwia kompromitację systemu, ponieważ złośliwe pliki DICOM są często wymieniane między urządzeniami medycznymi a systemami szpitalnymi.

W Open XDMoD w wersji do 7.5.0 zidentyfikowano problem z obejściem uwierzytelniania, który może prowadzić do przejęcia konta. Słaby mechanizm resetowania hasła umożliwia atakującemu przeprowadzenie ataku brute-force na wartość MD5 rid, wymagając jedynie 600 prób, jeśli zna, że ofiara rozpoczęła proces resetowania hasła w ciągu ostatnich kilku minut.

Podatność CVE-2019-10952 dotyczy kontrolerów CompactLogix 5370 oraz GuardLogix 5370, które są narażone na atak polegający na wysłaniu spreparowanego żądania HTTP/HTTPS. Może to prowadzić do niedostępności serwera webowego oraz zdalnego wykonania kodu z powodu przepełnienia bufora na stosie.

Atakujący może wysłać spreparowane pakiety SMTP, co prowadzi do stanu odmowy usługi, w którym kontroler wchodzi w poważny, nieodwracalny stan błędu (MNRF) w kontrolerach CompactLogix 5370 L1, L2 i L3, kontrolerach Compact GuardLogix 5370 oraz kontrolerach Armor Compact GuardLogix 5370 w wersjach 20 - 30 i wcześniejszych.

Wykryto podatność w node-tar przed wersją 4.4.2 (z wyłączeniem wersji 2.2.2). Problem z nadpisywaniem plików występuje podczas rozpakowywania archiwum tar, które zawiera twarde linki do plików już istniejących w systemie, w połączeniu z późniejszym plikiem o tej samej nazwie co twardy link. Zawartość tego pliku zastępuje istniejącą zawartość pliku.

W osTicket przed wersją 1.12 odkryto podatność na atak XSS poprzez przesyłanie spreparowanego pliku CSV do importera użytkowników. Treść pliku może zostać wyświetlona w komunikacie błędu, co umożliwia wykonanie skryptu po stronie przeglądarki. Podatność ta może prowadzić do lokalnego dołączania plików.

W kontrolerach Rockwell Automation MicroLogix 1400 Series A, wszystkich wersjach Series B, w wersji v15.002 i wcześniejszych, oraz w kontrolerach MicroLogix 1100 v14.00 i wcześniejszych, występuje podatność na otwarte przekierowanie. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wprowadzenie złośliwego linku, który może przekierować użytkowników na złośliwą stronę.

GStreamer przed wersją 1.16.0 zawiera podatność na przepełnienie bufora w stercie w analizatorze połączeń RTSP, która może być wywołana przez spreparowaną odpowiedź z serwera. Może to potencjalnie prowadzić do zdalnego wykonania kodu.