Katalog podatności CVE

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 11.2, macOS przed 10.13.2, tvOS przed 11.2 oraz watchOS przed 4.2, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 11.2, macOS przed wersją 10.13.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2.

W produktach Apple, takich jak iOS przed wersją 11.2, tvOS przed wersją 11.2 oraz watchOS przed wersją 4.2, odkryto problem związany z komponentem 'IOSurface'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.

W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'WebKit'. Dotyczy to systemów iOS przed wersją 11.2, Safari przed wersją 11.0.2, iCloud przed wersją 7.2 na Windows, iTunes przed wersją 12.7.2 na Windows oraz tvOS przed wersją 11.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

W niektórych produktach Apple, w tym iOS przed wersją 11.2 oraz macOS przed wersją 10.13.2, odkryto problem związany z komponentem 'IOKit'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W systemie Rockwell Automation FactoryTalk Alarms and Events w wersji 2.90 i wcześniejszych odkryto problem z niewłaściwą walidacją danych wejściowych. Nieautoryzowany atakujący zdalnie może wysłać specjalnie przygotowany zestaw pakietów do portu 403/TCP, co może spowodować zablokowanie lub zakończenie działania usługi archiwizacji historii.

Huawei HG8245H w wersjach wcześniejszych niż V300R018C00SPC110 ma lukę umożliwiającą ominięcie uwierzytelniania. Atakujący może uzyskać dostęp do określonego adresu URL produktu, co może prowadzić do wycieku informacji.

Urządzenia Huawei S5700 i S6700 z oprogramowaniem V200R005C00 mają podatność DoS spowodowaną niewystarczającą walidacją pakietów Network Quality Analysis (NQA). Zdalny atakujący może wykorzystać tę podatność, wysyłając źle sformatowane pakiety NQA do docelowego urządzenia, co może spowodować jego restart.

W niektórych produktach Huawei, takich jak RP200, TE30, TE40, TE50 i TE60, występują podatności związane z odczytem poza granicami. Z powodu niewystarczającej walidacji danych wejściowych, zdalny atakujący może wykorzystać te podatności, wysyłając specjalnie skonstruowane pakiety związane z SS7 do docelowych urządzeń.

W niektórych produktach Huawei, takich jak RP200, TE30, TE40, TE50 i TE60, występują podatności związane z odczytem poza granicami. Z powodu niewystarczającej walidacji danych wejściowych, zdalny atakujący może wykorzystać te podatności, wysyłając specjalnie skonstruowane pakiety związane z SS7 do docelowych urządzeń.

Niektóre produkty Huawei, takie jak RP200, TE30, TE40, TE50 i TE60, mają podatność na odczyt poza zakresem z powodu niewystarczającej walidacji danych wejściowych. Zdalny atakujący może wykorzystać tę podatność, wysyłając specjalnie skonstruowane pakiety związane z SS7 do docelowych urządzeń.

Podatność CVE-2017-15317 dotyczy różnych wersji routerów AR120-S, AR1200, AR150, AR160, AR200, AR2200, AR3200 oraz AR510. Występuje w wersjach oprogramowania V200R006C10, V200R007C00, V200R008C20 i innych.

Sterownik GPU w smartfonach Mate 9 i Mate 9 Pro Huawei przed wersją MHA-AL00B 8.0.0.334(C00) oraz LON-AL00B 8.0.0.334(C00) ma podatność na podwójne zwolnienie pamięci. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która wywołuje podwójne zwolnienie pamięci, co prowadzi do awarii systemu lub wykonania dowolnego kodu.

Huawei SmartCare V200R003C10 ma podatność na wstrzykiwanie CSV. Zdalny, uwierzytelniony atakujący może wstrzyknąć złośliwą ekspresję CSV do dotkniętego urządzenia.

Moduły bazowe smartfonów Huawei Mate 10, Mate 10 Pro, Mate 9 i Mate 9 Pro mają podatność na przepełnienie stosu z powodu braku walidacji parametrów. Atakujący może wysłać złośliwe pakiety do tych urządzeń w zasięgu radiowym, co prowadzi do przepełnienia stosu podczas obsługi pakietów przez moduł bazowy.

Aplikacja Huawei iReader w wersjach przed 8.0.2.301 ma podatność na przejście ścieżki z powodu niewystarczającej walidacji ścieżek do plików. Atakujący może wykorzystać tę podatność do przechowywania złośliwych plików w dowolnym katalogu.

Aplikacja Huawei iReader przed wersją 8.0.2.301 ma podatność na niewłaściwą walidację danych wejściowych, co pozwala atakującemu na kontrolowanie dostępu do aplikacji oraz ładowanie złośliwych stron internetowych.