Katalog podatności CVE

Podatność w funkcjonalności resetowania poświadczeń OAMP w Cisco Unified Customer Voice Portal (CVP) może umożliwić uwierzytelnionemu, zdalnemu atakującemu uzyskanie podwyższonych uprawnień. Problem wynika z braku odpowiedniej walidacji danych wejściowych.

W pakiecie ldap.v2 (znanym również jako go-ldap) do wersji 2.5.0 dla Go, atakujący może uzyskać dostęp do systemu przy użyciu pustego hasła. Problem ten występuje w aplikacji korzystającej z tego pakietu, jeśli spełnione są określone warunki dotyczące autoryzacji użytkowników.

W Poppler 0.59.0 występuje wyjątek zmiennoprzecinkowy w klasie ImageStream w pliku Stream.cc, co może prowadzić do potencjalnego ataku podczas obsługi złośliwych plików PDF.

W systemie WatchGuard Fireware przed wersją 12.0 odkryto problem związany z FBX-5312. Próba logowania w interfejsie XML-RPC z wiadomością XML zawierającą pusty element członkowski powoduje awarię wgagent, co skutkuje wylogowaniem wszystkich użytkowników z otwartą sesją w interfejsie użytkownika.

iTerm2 w wersjach 3.x przed 3.1.1 umożliwia zdalnym atakującym odkrywanie haseł poprzez odczytywanie zapytań DNS. Nowa funkcjonalność wprowadzona w wersji 3.0.0 powoduje potencjalne ujawnienie informacji, wysyłając tekst jako niezaszyfrowane zapytanie DNS.

Bareos w wersji 16.2.6 i wcześniejszych tworzy plik PID po obniżeniu uprawnień do konta nie-root, co może pozwolić lokalnym użytkownikom na zabijanie dowolnych procesów poprzez modyfikację tego pliku przed wykonaniem skryptu przez roota.

Demony serwera w Kannel 1.5.0 i wcześniejszych wersjach tworzą plik PID po obniżeniu uprawnień do konta nie-root. Może to pozwolić lokalnym użytkownikom na zabijanie dowolnych procesów poprzez modyfikację tego pliku PID przed wykonaniem skryptu root, który używa polecenia 'kill'.

W Joomla! przed wersją 3.8.0 występuje niewystarczające zabezpieczenie w wtyczce uwierzytelniania LDAP, co może prowadzić do ujawnienia nazwy użytkownika i hasła.

W podatności typu use-after-free w pliku Decoder.cpp w bibliotece libpgf przed wersją 6.15.32 może dojść do nieautoryzowanego dostępu do pamięci.

W podatności CVE-2015-5395 występuje luka typu cross-site request forgery (CSRF) w SOGo przed wersją 3.1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

W podatności typu use-after-free w Open Litespeed przed wersją 1.3.10 może dojść do nieautoryzowanego dostępu do pamięci, co może prowadzić do nieprzewidzianego zachowania aplikacji.

IBM Security SiteProtector System w wersjach 3.0, 3.1 i 3.1.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W Apache Struts w wersjach od 2.3.7 do 2.3.33 oraz od 2.5 do 2.5.12, istnieje możliwość przygotowania specjalnego URL, który może przeciążyć proces serwera podczas walidacji URL w formularzu. Problem ten wynika z niekompletnej poprawki dla S2-047 / CVE-2017-7672.

Wtyczka REST w Apache Struts w wersjach 2.1.x, 2.3.7 do 2.3.33 oraz 2.5 do 2.5.12 wykorzystuje przestarzałą bibliotekę XStream, która jest podatna na ataki. Umożliwia to przeprowadzenie ataku DoS za pomocą złośliwego żądania z odpowiednio skonstruowanym ładunkiem XML.

W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.

W ImageMagick 7.0.7-4 Q16 zgłoszono błąd związany z odczytem poza granicami w funkcji ReadTIFFImage w pliku coders/tiff.c. Atakujący może wykorzystać tę lukę do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.

W Apache Struts w wersjach od 2.0.0 do 2.3.33 oraz od 2.5 do 2.5.10.1, użycie niezamierzonego wyrażenia w tagu Freemarker zamiast literałów tekstowych może prowadzić do ataku zdalnego wykonania kodu (RCE).

Wtyczka Convention w Apache Struts w wersjach 2.3.x przed 2.3.31 oraz 2.5.x przed 2.5.5 umożliwia przygotowanie specjalnego URL, który może być wykorzystany do przeprowadzenia ataku typu path traversal oraz wykonania dowolnego kodu po stronie serwera.

Kod obsługi BL1 FWU SMC w ARM Trusted Firmware przed wersją 1.4 może pozwolić atakującym na zapis dowolnych danych do pamięci zabezpieczonej, omijając mechanizm ochrony bl1_plat_mem_check. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowany obraz AArch32, który wywołuje przepełnienie całkowite.

W kontrolerach Rockwell Automation MicroLogix 1100 (modele 1763-L16BWA, 1763-L16AWA, 1763-L16BBB, 1763-L16DWD) odkryto problem z niewłaściwą walidacją danych wejściowych. Zdalny, nieautoryzowany atakujący może wysłać specjalnie skonstruowany pakiet PCCC, co może doprowadzić do stanu DoS kontrolera.