Katalog podatności CVE

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 oraz wcześniejszych. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu na urządzeniach NAS.

W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji obsługi urządzeń zewnętrznych, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W usłudze FTP w systemie QNAP QTS występuje podatność na przepełnienie bufora, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

Wersje puppetlabs-mysql od 3.1.0 do 3.6.0 umożliwiają zdalnym atakującym ominięcie uwierzytelniania poprzez stworzenie konta bazy danych bez hasła, gdy parametr 'mysql_user' zawiera hosta z maską sieciową.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Linksys WVBR0. Wykorzystanie tej podatności nie wymaga uwierzytelnienia.

Podatność CVE-2017-17410 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2017-17408 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

GitHub Git LFS w wersjach przed 2.1.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez użycie adresu ssh z początkowym znakiem minus w nazwie hosta, znajdującym się w linii 'url =' w pliku .lfsconfig w repozytorium.

Skrypt rezerwacji autobusów zawiera podatność na atak typu SQL Injection poprzez parametry sp_id w pliku admin/view_seatseller.php oraz memid w pliku admin/view_member.php.

Piwigo w wersji 2.9.2 jest podatny na atak typu Cross-Site Request Forgery (CSRF) poprzez określone parametry w URL. Atakujący może zmusić użytkownika z uprawnieniami administratora do wykonania niezamierzonych działań.

WTF/wtf/FastBitVector.h w WebKit, dystrybuowany w Safari Technology Preview Release 46, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie innych nieokreślonych skutków. Problem wynika z nieprawidłowego wywołania funkcji resizeSlow, która źle obsługuje przypadki, gdy długość starej tablicy jest większa niż długość nowej tablicy.

W Netwide Assembler (NASM) w wersji 2.14rc0 występuje błąd przepełnienia bufora w pamięci heap, który może prowadzić do zdalnego ataku typu denial of service. Problem ten jest związany z pętlą while w funkcji paste_tokens w pliku asm/preproc.c.

W aplikacji Golden Frog VyprVPN przed wersją 2.15.0.5828 dla macOS występuje podatność związana z niechronioną usługą XPC w demonie uruchamiającym vyprvpnservice. Umożliwia to atakującym aktualizację konfiguracji OpenVPN oraz argumentów przekazywanych do binarnego pliku OpenVPN.

Implementacja HMAC w jądrze Linux przed wersją 4.14.8 nie weryfikuje, czy używany algorytm haszujący jest niekluczowany, co może prowadzić do przepełnienia bufora stosu jądra.

Algorytm szyfrowania Salsa20 w jądrze Linux przed wersją 4.14.8 nieprawidłowo obsługuje wejścia o zerowej długości, co umożliwia lokalnemu atakującemu wykorzystanie interfejsu skcipher opartego na AF_ALG do wywołania odmowy usługi lub innych nieokreślonych skutków.

W systemie EMC Data Domain DD OS występuje podatność na przepełnienie pamięci w SMBv1, która dotyczy wersji przed 5.7.5.6 dla rodziny DD OS 5.7, przed 6.0.2.9 dla rodziny DD OS 6.0, przed 6.1.0.21 dla rodziny DD OS 6.1 oraz wszystkich wersji dla rodzin Virtual Edition 2.0, 3.0 przed 3.0 SP2 Update 1 i 3.1 przed 3.1 Update 2. Atakujący może zdalnie wyłączyć usługę SMB oraz uwierzytelnianie Active Directory.

Wersje 4.3.2-R4 i wcześniejsze oprogramowania układowego Cambium Networks cnPilot nie zawierają kontroli CSRF, które mogą łagodzić skutki ataków CSRF. Brak tych zabezpieczeń naraża aplikacje webowe na nieautoryzowane działania, szczególnie te destrukcyjne.

W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, ciąg społeczności SNMP tylko do odczytu (RO) ma dostęp do wrażliwych informacji za pomocą odniesienia OID.

W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, funkcje 'ping' i 'traceroute' w konsoli administracyjnej webowej ujawniają podatność na przejście ścieżki pliku, dostępną dla wszystkich uwierzytelnionych użytkowników.