Katalog podatności CVE

Domyślny protokół uwierzytelniania w IBM Tivoli Storage Manager (IBM Spectrum Protect 7.1 i 8.1) jest podatny na atak typu brute force z powodu ujawniania zbyt dużej ilości informacji podczas uwierzytelniania. Atakujący może uzyskać dostęp użytkownika lub administracyjny do serwera TSM.

W HP UCMDB Foundation Software występuje podatność na zdalne wykonanie kodu w wersjach 10.10, 10.11, 10.20, 10.21, 10.22, 10.30, 10.31, 10.32 i 10.33, która może być zdalnie wykorzystana do wykonania kodu.

W systemie FreeBSD do wersji 11.1 funkcja smb_strdupin w pliku sys/netsmb/smb_subr.c zawiera warunek wyścigu, który prowadzi do odczytu poza dozwolonym zakresem pamięci. Problem wynika z możliwości braku kończącego znaku null w łańcuchach t2p->t_name.

EmTec PyroBatchFTP w wersji przed 3.18 pozwala zdalnym serwerom na spowodowanie awarii aplikacji, co prowadzi do odmowy usługi.

Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYUVImage w pliku coders/yuv.c.

Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYCBCRImage w pliku coders/ycbcr.c.

Podatność w kodzie gRPC oprogramowania Cisco IOS XR dla routerów Cisco Network Convergence System (NCS) 5500 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) poprzez zatrzymanie usługi emsd. Problem wynika z niezdolności oprogramowania do przetwarzania pakietów HTTP/2.

Podatność w interfejsie webowym oprogramowania Cisco License Manager umożliwia nieautoryzowanemu, zdalnemu atakującemu pobranie i wyświetlenie plików w aplikacji, które powinny być zastrzeżone, znana jako Directory Traversal. Problem wynika z niewłaściwego oczyszczania danych wejściowych dostarczanych przez użytkownika w parametrach żądania HTTP opisujących nazwy plików.

Podatność w implementacji funkcji bezpośredniej autoryzacji w oprogramowaniu Cisco Adaptive Security Appliance (ASA) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji danych wejściowych nagłówka HTTP.

Podatność w dekripcji ruchu SSL w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wyczerpanie pamięci systemowej, co prowadzi do odmowy usługi (DoS). Problem wynika z błędu w obsłudze dekripcji ruchu SSL przez silnik Firepower Detection Snort.

Podatność w silniku detekcji pakietów IPv6 w oprogramowaniu Cisco Firepower System Software może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie wysokiego wykorzystania CPU lub warunków odmowy usługi (DoS) z powodu niespodziewanego restartu procesu Snort.

W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.29 występuje problem z obsługą wskaźników w pliku dwarf1.c, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków poprzez spreparowany plik ELF.

LAME 3.99.5 zawiera błąd dereferencji wskaźnika NULL w funkcji hip_decode_init w pliku libmp3lame/mpglib_interface.c, który może być wywołany przez źle sformatowany plik mpg z powodu niepoprawnego wywołania calloc.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji ReadOneMNGImage w pliku coders/png.c.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji ReadEnhMetaFile w pliku coders/emf.c.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji PDFDelegateMessage w pliku coders/pdf.c.

Wykryto problem z niewłaściwą autoryzacją w serii Ctek SkyRouter 4200 i 4400, we wszystkich wersjach przed V6.00.11. Złośliwy użytkownik może uzyskać dostęp do aplikacji bez autoryzacji, odwiedzając określony adres URL na serwerze WWW.

W iniNet Solutions iniNet Webserver, we wszystkich wersjach przed V2.02.0100, odkryto problem z niewłaściwą autoryzacją. Serwer WWW nieprawidłowo autoryzuje użytkowników, co może umożliwić złośliwemu atakującemu dostęp do wrażliwych informacji, takich jak strony HMI lub modyfikację zmiennych PLC.

W oprogramowaniu i-SENS SmartLog do zarządzania cukrzycą, wersja 2.4.0 i wcześniejsze, zidentyfikowano problem z niekontrolowaną ścieżką wyszukiwania. Wykorzystując tę podatność, atakujący może umieścić specjalnie przygotowany plik DLL w ścieżce wyszukiwania, co może prowadzić do wykonania dowolnego kodu na systemie.

W systemie SpiderControl SCADA Web Server w wersji 2.02.0007 i wcześniejszych odkryto problem z niewłaściwym zarządzaniem uprawnieniami. Użytkownicy lokalni, którzy są uwierzytelnieni, ale nie mają uprawnień administracyjnych, mogą zmieniać pliki wykonywalne usług z podwyższonymi uprawnieniami.