Katalog podatności CVE

Kontrolery Rockwell Automation MicroLogix 1400 oraz moduły komunikacyjne 1756 ControlLogix są podatne na atak zdalny, który pozwala nieautoryzowanemu podmiotowi wysłać żądanie połączenia CIP. Po nawiązaniu połączenia, atakujący może zmienić konfigurację IP urządzenia, co prowadzi do utraty komunikacji z systemem.

W MISP w wersjach 2.4.9x przed 2.4.99 odkryto problem związany z nieodpowiednim przetwarzaniem nazw plików w kodzie importu STIX 1. Nieodfiltrowany ciąg nazwy pliku jest używany do konstruowania polecenia powłoki, co pozwala na wykonanie dowolnych poleceń przez złośliwego, uwierzytelnionego użytkownika.

Arm Mbed TLS w wersjach przed 2.14.1, 2.7.8 i 2.1.17 umożliwia lokalnemu atakującemu bez uprawnień odzyskanie tekstu jawnego z odszyfrowania RSA, co dotyczy zestawów szyfrujących RSA bez (EC)DH(E).

Podatność w poleceniu configdownload interfejsu wiersza poleceń (CLI) Brocade Fabric OS w wersjach przed 8.2.1, 8.1.2f, 8.0.2f, 7.4.2d może pozwolić lokalnemu atakującemu na ucieczkę z ograniczonej powłoki i uzyskanie dostępu do konta root.

W bibliotece libsixel w wersji 1.8.2 występuje przepełnienie bufora na stercie w funkcji image_buffer_resize w pliku fromsixel.c, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.

W bibliotece ncurses, prawdopodobnie w wersji 6.x, wykryto podatność na dereferencję wskaźnika NULL w funkcji _nc_name_match, co może prowadzić do ataku typu odmowa usługi (DoS).

W ncurses 6.1 stwierdzono wyłuskanie wskaźnika null w funkcji _nc_parse_entry w pliku parse_entry.c, które prowadzi do ataku typu Denial of Service (DoS). Program przechodzi do ścieżki kodu wyłuskania nawet po wykryciu "dubious character `*' in name or alias field".

W urządzeniach Modicon M221, we wszystkich wersjach, występuje podatność związana z niewystarczającą weryfikacją autentyczności danych (CWE-345). Może to prowadzić do zmiany konfiguracji IPv4 (adres IP, maska i brama) podczas zdalnego połączenia z urządzeniem.

Podatność w silniku inspekcji Session Initiation Protocol (SIP) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie przeładowania urządzenia lub wysokiego użycia CPU, co prowadzi do warunków DoS. Podatność wynika z nieprawidłowego obsługiwania ruchu SIP. Atakujący może wykorzystać tę podatność, wysyłając żądania SIP zaprojektowane tak, aby wywołać ten problem z dużą szybkością. Aktualizacje oprogramowania, które rozwiązują tę podatność, nie są jeszcze dostępne.

Spring Framework w wersji 5.1, w wersjach 5.0.x przed 5.0.10, w wersjach 4.3.x przed 4.3.20 oraz starszych nieobsługiwanych wersjach z gałęzi 4.2.x zapewnia obsługę żądań zakresowych przy serwowaniu zasobów statycznych przez ResourceHttpRequestHandler lub, począwszy od wersji 5.0, gdy kontroler z adnotacjami zwraca org.springframework.core.io.Resource. Złośliwy użytkownik (lub atakujący) może dodać nagłówek zakresu z dużą liczbą zakresów lub z szerokimi, nakładającymi się zakresami, lub oba, co prowadzi do ataku typu denial of service. Podatność dotyczy aplikacji korzystających z spring-webmvc lub spring-webflux. Takie aplikacje muszą również mieć rejestrację do serwowania zasobów statycznych (np. JS, CSS, obrazy itp.) lub mieć kontroler z adnotacjami zwracający org.springframework.core.io.Resource. Aplikacje Spring Boot korzystające z spring-boot-starter-web lub spring-boot-starter-webflux są gotowe do serwowania zasobów statycznych od razu i dlatego są podatne.