Katalog podatności CVE

Podatność w komponencie bram HPE Networking EdgeConnect SD-WAN umożliwia wykonanie dowolnych poleceń. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do dotkniętego komponentu. Udane wykorzystanie może prowadzić do zdalnego wykonania kodu jako root.

Podatność w logice przetwarzania konfiguracji dotkniętego komponentu, gdzie nieprawidłowo przetwarzane są błędne dane wejściowe. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane konfiguracyjne. Udane wykorzystanie może prowadzić do przepełnienia bufora opartego na stosie, co może skutkować zdalnym wykonaniem kodu z uprawnieniami root lub odmową usługi z powodu awarii systemu.

Podatności w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udane wykorzystanie może pozwolić atakującemu na uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta EdgeConnect SD-WAN Orchestrator.

Podatność w punkcie końcowym API HPE Networking EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami eskalację uprawnień. Udane wykorzystanie tej podatności może umożliwić atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root w systemie operacyjnym.

W systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN występuje podatność, która może zostać wykorzystana przez nieuwierzytelnionego zdalnego atakującego do przeprowadzenia ataku typu denial-of-service na dotkniętą usługę.

W logice przetwarzania pakietów proxy występuje podatność polegająca na nieprawidłowym przetwarzaniu zniekształconych lub obciętych danych wejściowych. Nieuwierzytelniony zdalny atakujący może wywołać przepełnienie liczb całkowitych, co może skutkować przepełnieniem bufora i potencjalnie zdalnym wykonaniem kodu lub atakiem denial-of-service.

W API HPE Networking EdgeConnect SD-WAN Orchestrator zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu podmiotowi na obejście istniejących mechanizmów kontroli dostępu. Skuteczne wykorzystanie może umożliwić atakującemu uzyskanie uprawnień administracyjnych i pełne przejęcie hosta Orchestratora.

W punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN występują podatności typu przepełnienie bufora, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Skuteczne wykorzystanie może doprowadzić do pełnego przejęcia systemu.

Podatność w komponencie monitorowania bezpieczeństwa sieci systemów wykrywania włamań może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykorzystanie ograniczonego przepełnienia bufora. Skuteczne wykorzystanie może spowodować atak denial-of-service lub potencjalnie wykonanie dowolnego kodu w systemie.

Podatność w API EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na dostęp do informacji wrażliwych wykraczających poza jego poziom uprawnień. Skuteczne wykorzystanie może umożliwić pozyskanie danych pomocnych w dalszym dostępie do usług sieciowych obsługiwanych przez Orchestrator.

Podatności w API EdgeConnect SD-WAN Orchestrator mogą pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na przeprowadzenie ataków server-side request forgery (SSRF). Skuteczne wykorzystanie umożliwia atakującemu poznanie wewnętrznej struktury hosta Orchestratora i potencjalne ujawnienie informacji wrażliwych wykraczających poza jego uprawnienia.

Podatności w bramach HPE Networking EdgeConnect SD-WAN mogą pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na przeprowadzenie ataków denial-of-service. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez interwencji manualnej i zakłócając działanie sieci.

Podatność w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN może pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na eskalację uprawnień. Skuteczne wykorzystanie może umożliwić atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami roota w systemie operacyjnym.

W API bram EdgeConnect SD-WAN występuje podatność typu privilege escalation. Skuteczne wykorzystanie może pozwolić zdalnemu użytkownikowi uwierzytelnionemu z niskimi uprawnieniami na uzyskanie uprawnień administracyjnych w interfejsie zarządzania webowego, prowadząc do pełnego przejęcia systemu.

Podatność przepełnienia bufora w systemie operacyjnym bram SD-WAN EdgeConnect. Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wykonać dowolny kod, jeśli spełnione są określone warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitego przejęcia systemu.

Podatność w produkcie Siebel Apps - Marketing Oracle Siebel CRM. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad komponentem. Łatwa do wykorzystania, wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Ren Server). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować całkowitą odmowę usługi (DoS) poprzez zawieszenie lub częste awarie systemu.

Podatność w Oracle WebCenter Portal (komponent Composer). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad portalem. Łatwa do wykorzystania, pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle Access Manager (komponent Authentication Engine). Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Wysoki wpływ na poufność, integralność i dostępność.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Charting). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, wymagana interakcja użytkownika, może uzyskać nieautoryzowany dostęp do danych lub je modyfikować.