Katalog podatności CVE

W MISP w wersji 2.4.91 odkryto podatność, która pozwala na refleksyjne XSS. Problem występuje w pliku app/View/Elements/eventattribute.ctp, gdy użytkownik kliknie w złośliwy link do widoku zdarzenia, a następnie w szybki filtr usuniętych atrybutów.

Wersje curl od 7.20.0 do 7.59.0 zawierają podatność CWE-126: Buffer Over-read, która może prowadzić do odmowy usługi. Atakujący może oszukać curl, aby odczytał dane poza końcem bufora w pamięci, używanego do przechowywania pobranych treści RTSP.

Podatność CVE-2018-3639 dotyczy systemów z mikroprocesorami wykorzystującymi spekulacyjną egzekucję, które mogą ujawniać informacje osobom nieuprawnionym. Atakujący z lokalnym dostępem do systemu może wykorzystać analizę kanałów bocznych do uzyskania dostępu do danych, co jest znane jako Speculative Store Bypass (SSB), wariant 4.

Podatność w silniku detekcji oprogramowania Cisco Firepower Threat Defense może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki kontroli dostępu SSL (AC) w celu zablokowania ruchu SSL. Problem wynika z nieprawidłowego obsługiwania pakietów TCP SSL otrzymanych poza kolejnością. Atakujący może wysłać spreparowane połączenie SSL przez urządzenie, co pozwala ominąć politykę AC.

W MyBiz MyProcureNet w wersji 5.0.0 odkryto problem, który pozwala atakującemu na przesłanie złośliwego pliku na serwer WWW. Atakujący może przesłać skrypt, który umożliwia wydawanie poleceń systemu operacyjnego.

Podatność w Spring Data Commons (wersje 1.13 przed 1.13.12 i 2.0 przed 2.0.7) w połączeniu z XMLBeam 1.4.14 lub starszym, wynika z nieprawidłowego ograniczenia zewnętrznych encji XML. Niezautoryzowany zdalny atakujący może wysłać specjalnie spreparowane parametry żądania, aby uzyskać dostęp do dowolnych plików w systemie poprzez wiązanie ładunku żądania opartego na projekcjach.

Spring Framework w wersji 5.0.5, gdy jest używany z dowolną wersją Spring Security, zawiera obejście autoryzacji przy użyciu bezpieczeństwa metod. Nieautoryzowany złośliwy użytkownik może uzyskać nieautoryzowany dostęp do metod, które powinny być ograniczone.

Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk akcji plików, jeśli skonfigurowany jest również Intelligent Application Bypass (IAB) z progiem procentowym odrzucania. Problem wynika z nieprawidłowego liczenia procentu odrzuconego ruchu. Atakujący może wysłać ruch sieciowy do urządzenia, co pozwala ominąć polityki i wpuścić ruch, który powinien być odrzucony.

Podatność w silniku detekcji oprogramowania Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki akcji plików w celu odrzucenia protokołu SMB, jeśli wykryty zostanie plik złośliwego oprogramowania. Problem wynika ze sposobu, w jaki protokół SMB obsługuje przypadek nieudanego dużego transferu plików. Atakujący może wysłać spreparowane żądanie transferu plików SMB przez urządzenie, co pozwala na przepuszczenie pliku SMB zawierającego złośliwe oprogramowanie.

Podatność w silniku detekcji Cisco Firepower System Software umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanej polityki plików, która ma blokować protokoły SMB2 i SMB3 w przypadku wykrycia złośliwego oprogramowania. Problem wynika z nieprawidłowego wykrywania plików SMB2/SMB3 na podstawie całkowitej długości pliku. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie transferu SMB2 lub SMB3 przez urządzenie docelowe.

Wiele podatności w funkcji inspekcji protokołów warstwy aplikacji w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia, co prowadzi do warunków DoS. Podatności wynikają z błędów logicznych podczas inspekcji ruchu. Atakujący może wykorzystać te podatności, wysyłając dużą ilość złośliwego ruchu przez urządzenie. Exploit może spowodować zakleszczenie, prowadzące do przeładowania urządzenia. Podatności dotyczą wielu produktów Cisco, w tym serii ASA 5500, ASAv, Firepower 2100/4100/9300 i innych.

Podatność w bibliotece Transport Layer Security (TLS) oprogramowania Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie przeładowania urządzenia, co prowadzi do warunków DoS. Podatność wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając złośliwą wiadomość TLS do interfejsu z włączonymi usługami SSL. Wiadomości używające SSLv3 lub SSLv2 nie mogą być użyte do wykorzystania tej podatności. Exploit może spowodować niedomiar bufora, wywołując awarię urządzenia. Podatność dotyczy produktów ASAv, FTDv i Firepower 2100.

Podatność w wewnętrznym przetwarzaniu pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla urządzeń serii Firepower 2100 może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na zatrzymanie przetwarzania ruchu, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej walidacji pakietów IPv4 i IPv6 po ich złożeniu.