Katalog podatności CVE

AeroAdmin 4.1 wykorzystuje funkcję do kopiowania danych między dwoma wskaźnikami, gdzie rozmiar kopiowanych danych jest bezpośrednio pobierany z pakietu sieciowego. Może to prowadzić do przepełnienia bufora i odmowy usługi.

Serwer NFSv4 w jądrze Linux przed wersją 4.11.3 nieprawidłowo waliduje typ układu podczas przetwarzania operandu NFSv4 pNFS GETDEVICEINFO lub LAYOUTGET w pakiecie UDP od zdalnego atakującego. Niezainicjowana wartość typu prowadzi do błędu OOPS i w konsekwencji do DoS knfsd oraz soft-lockupu całego systemu.

Tor w wersji 0.3.x przed 0.3.0.9 ma algorytm wyboru strażników, który uwzględnia tylko wyjściowy relay, a nie jego rodzinę. Może to umożliwić zdalnym atakującym pokonanie zamierzonych właściwości anonimowości, wykorzystując istnienie dużych rodzin relayów.

Funkcja _asn1_check_identifier w GNU Libtasn1 w wersji do 4.12 powoduje dereferencję wskaźnika NULL i awarię przy odczycie spreparowanego wejścia, które wywołuje przypisanie wartości NULL w strukturze asn1_node.

Moduł DBD::mysql w wersji do 4.043 dla Perla umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie określonych odpowiedzi błędów z serwera MySQL lub utratę połączenia sieciowego z serwerem MySQL.

Wersje MCollective przed 2.10.4 deserializowały YAML z agentów bez użycia safe_load, co stwarzało możliwość wykonania dowolnego kodu na serwerze. Naprawa polega na wywołaniu YAML.safe_load na wejściu.

W wersjach avcodec 2.2.x, używanych w odtwarzaczu multimedialnym VideoLAN VLC 2.2.7-x przed 29 czerwca 2017 roku, występuje błąd umożliwiający zapis poza przydzieloną pamięcią na stercie. Błąd ten wynika z nieprawidłowego rozmiaru przekazywanego do funkcji memcpy(), co może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu.

W OSCI-Transport 1.2, używanym w OSCI Transport Library 1.6.1 (Java) i OSCI Transport Library 1.6 (.NET), występuje problem z XML External Entity (XXE). Można go wykorzystać, wysyłając odpowiednio skonstruowaną wiadomość OSCI zgodną ze standardem z wewnątrz infrastruktury.

W urządzeniach General Electric (GE) Multilin SR 750, SR 760, SR 469, SR 489, SR 745, SR 369 oraz Multilin Universal Relay i URplus odkryto problem z słabą kryptografią haseł. Wersje oprogramowania przed określonymi wersjami są podatne na ataki słownikowe z powodu użycia ni losowego wektora inicjalizacyjnego.

W urządzeniach sterujących Rockwell Automation Allen-Bradley MicroLogix 1100 i MicroLogix 1400 zidentyfikowano problem związany z słabymi wymaganiami dotyczącymi haseł. Dotyczy to wersji 16.00 i wcześniejszych, które używają numerycznego hasła o małej maksymalnej długości.

W urządzeniach programowalnych kontrolerów logicznych Rockwell Automation Allen-Bradley MicroLogix 1100 i 1400 zidentyfikowano problem związany z ponownym używaniem nonce w szyfrowaniu. Wykorzystanie tej podatności może umożliwić atakującemu przechwycenie i powtórzenie ważnego żądania, dopóki nonce nie zostanie zmieniony.

W kontrolerach programowalnych Allen-Bradley MicroLogix 1100 i 1400 zidentyfikowano problem z przewidywalnym zakresem wartości, który wynika z niewystarczająco losowych początkowych numerów sekwencji TCP. Atakujący może przewidzieć te numery na podstawie wcześniejszych wartości.

W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100 i 1400 występuje problem z ujawnieniem informacji, polegający na przesyłaniu danych uwierzytelniających użytkowników do serwera WWW za pomocą metody HTTP GET. Może to prowadzić do ich zapisania w logach.

W urządzeniach sterujących Rockwell Automation Allen-Bradley MicroLogix 1100 i MicroLogix 1400 zidentyfikowano problem z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia. Wersje 16.00 i wcześniejsze nie penalizują wielokrotnego wprowadzania błędnych haseł.

W urządzeniach Sierra Wireless AirLink Raven XE (wszystkie wersje przed 4.0.14) oraz AirLink Raven XT (wszystkie wersje przed 4.0.11) zidentyfikowano problem z niewystarczającą ochroną danych uwierzytelniających. Wrażliwe informacje są niewystarczająco chronione podczas transmisji, co naraża je na przechwycenie.

W urządzeniach Sierra Wireless AirLink Raven XE (wszystkie wersje przed 4.0.14) oraz AirLink Raven XT (wszystkie wersje przed 4.0.11) odkryto problem z niewłaściwą autoryzacją. Umożliwia to dostęp do kilku plików i katalogów bez uwierzytelnienia, co może pozwolić zdalnemu atakującemu na wykonywanie wrażliwych operacji, takich jak przesyłanie plików, pobieranie plików oraz restartowanie urządzenia.

W urządzeniach Sierra Wireless AirLink Raven XE (wszystkie wersje przed 4.0.14) oraz AirLink Raven XT (wszystkie wersje przed 4.0.11) odkryto problem z Cross-Site Request Forgery. Urządzenia te nie weryfikują, czy żądanie zostało wysłane przez zalogowanego użytkownika, co może umożliwić atakującemu oszukanie klienta do wysłania niezamierzonego żądania do serwera webowego.

W systemach terminali Marel Food Processing M3000 oraz M3210 zidentyfikowano problem z nieograniczonym przesyłaniem plików, który umożliwia atakującym modyfikację działania oraz przesyłanie zmian oprogramowania bez wykrycia.

W urządzeniach Belden Hirschmann GECKO Lite Managed switch, wersja 2.0.00 i wcześniejsze, odkryto problem z Cross-Site Request Forgery. Aplikacja webowa nie weryfikuje wystarczająco, czy żądania zostały wysłane przez użytkownika, który je złożył.

W protokole Modicon Modbus firmy Schneider Electric odkryto problem z ominięciem uwierzytelniania poprzez przechwycenie i powtórzenie. Wrażliwe informacje są przesyłane w postaci niezaszyfrowanej, co umożliwia atakującemu powtórzenie poleceń takich jak uruchomienie, zatrzymanie, przesyłanie i pobieranie.