Katalog podatności CVE

Parser XML w iText przed wersją 5.5.12 oraz 7.x przed wersją 7.0.3 nie wyłącza zewnętrznych encji, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) za pomocą spreparowanego pliku PDF.

Wielokrotne podatności na wstrzykiwanie SQL w pliku inc/lib/User.class.php w MetalGenix GeniXCMS przed wersją 0.0.3-patch umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email lub (2) userid w pliku register.php.

Specjalnie przygotowany dokument InPage prowadzi do wykonania dowolnego kodu w czytniku InPage.

Cacti w wersji 1.1.27 umożliwia zdalnym, uwierzytelnionym administratorom przeprowadzenie ataków zdalnego wykonania kodu poprzez umieszczenie ścieżki logów pod katalogiem głównym serwera WWW i wysłanie żądania remote_agent.php z kodem PHP w nagłówku Client-ip.

Pakiet mail-filter/assp w wersji 1.9.8.13030 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do konta użytkownika assp w celu zainstalowania złośliwego skryptu Trojan horse /usr/share/assp/assp.pl.

W funkcjonalności ładowania YAML w util.py w OwlMixin przed wersją 2.0.0a12 występuje podatność, która może być wykorzystana. Użycie funkcji load zamiast safe_load pozwala na wykonanie dowolnych poleceń Pythona poprzez wstrzyknięcie kodu do załadowanego YAML.

W funkcjonalności parsowania YAML w metodzie YAMLParser w pliku Interfaces.py w PyAnyAPI przed wersją 0.6.1 występuje podatność, która może być wykorzystana. Parser YAML może wykonać dowolne polecenia Pythona, co prowadzi do wykonania komend, ponieważ użyto load zamiast safe_load.

W MLAlchemy przed wersją 0.2.2 występuje podatność w funkcji parsowania YAML, która pozwala na wykonanie dowolnych poleceń Pythona. Problem wynika z użycia funkcji load zamiast safe_load podczas przetwarzania zapytań opartych na YAML.

System zarządzania szkołą Ingenious w wersji 2.3.0 jest podatny na ataki typu SQL injection, które wykorzystują parametry Boolean oraz Time-based w żądaniu GET w pliku /view/friend_profile.php.

W PHP przed wersją 5.6.32, 7.x przed 7.0.25 oraz 7.1.x przed 7.1.11 występuje błąd w obsłudze dyrektyw 'front of' i 'back of' w rozszerzeniu daty, który może być wykorzystany przez atakujących do wycieku informacji z interpretera.

W wersjach WebDatorCentral (WDC) przed wersją 3.4.0 odkryto problem z przechowywaniem haseł w postaci niezaszyfrowanej. WDC przechowuje dane uwierzytelniające w formie tekstu jawnego.

Rozszerzenie Net::Ping::External w wersji do 0.15 dla Perla nieprawidłowo sanitizuje argumenty (np. nieprawidłowe nazwy hostów) zawierające metaznaki powłoki przed użyciem backticks w External.pm, co umożliwia wstrzyknięcie poleceń powłoki i wykonanie dowolnych poleceń, jeśli użyte zostaną niezaufane dane wejściowe.

W Cacti 1.1.27 w pliku lib/rrd.php zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia systemowe poprzez parametr path_rrdtool w żądaniu action=save do settings.php.

W podatności CVE-2017-2922 występuje błąd w zarządzaniu pamięcią w implementacji protokołu Websocket w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet websocket może prowadzić do przydzielenia bufora z pozostawionymi nieaktualnymi wskaźnikami, co skutkuje podatnością typu use-after-free, mogącą być wykorzystaną do zdalnego wykonania kodu.

W podatności CVE-2017-2921 występuje błąd w implementacji protokołu Websocket w Cesanta Mongoose 6.8, który może prowadzić do przepełnienia bufora na stercie. Specjalnie skonstruowany pakiet websocket może spowodować przepełnienie całkowitej liczby całkowitej, co skutkuje odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.

W funkcjonalności powiadomień urządzenia Circle z Disney, działającego na firmware 2.0.1, występuje podatność umożliwiająca wstrzyknięcie poleceń systemowych. Specjalnie skonstruowane pakiety sieciowe mogą wywołać tę podatność poprzez wysłanie żądania HTTP.

W systemie Circle z Disney, działającym na firmware 2.0.1, występuje podatność w funkcji /api/CONFIG/restore. Specjalnie skonstruowane pakiety sieciowe mogą spowodować nadpisanie dowolnego pliku.

W urządzeniu Circle with Disney działającym na firmware 2.0.1 występuje podatność w funkcjonalności konfiguracji WiFi, która pozwala na wykonanie dowolnych poleceń powłoki poprzez specjalnie skonstruowany SSID. Atakujący musi wysłać kilka żądań HTTP oraz skonfigurować punkt dostępowy, do którego urządzenie ma dostęp.

W API demona Circle z Disney w wersji firmware 2.0.1 występuje podatność na obejście uwierzytelniania. Specjalnie skonstruowany token może ominąć rutynę uwierzytelniania, co prowadzi do niezamierzonego przyznania dostępu administracyjnego.

W bibliotece Cesanta Mongoose 6.8 występuje błąd programistyczny prowadzący do nieskończonej pętli w funkcjonalności serwera DNS. Specjalnie skonstruowane żądanie DNS może spowodować nieskończoną pętlę, co skutkuje wysokim zużyciem CPU i odmową usługi.