Katalog podatności CVE

W urządzeniach Schneider Electric Modicon PLCs Modicon M221, M241 i M251, w wersjach oprogramowania przed odpowiednio 1.5.0.0 oraz 4.0.5.11, odkryto problem z przewidywalnym zakresem wartości. Affected products generują niewystarczająco losowe numery początkowe sekwencji TCP, co może umożliwić atakującemu przewidywanie tych numerów na podstawie wcześniejszych wartości.

W urządzeniach Schneider Electric Modicon PLCs M241 i M251, we wszystkich wersjach oprogramowania, odkryto problem z niewystarczającą ochroną danych uwierzytelniających. Dane logowania są przesyłane w sieci z użyciem kodowania Base64, co naraża je na przechwycenie.

W urządzeniach Schneider Electric Modicon PLC, w modelach Modicon M241 i M251, wykryto problem z użyciem niewystarczająco losowych wartości. Numery sesji generowane przez aplikację webową nie są wystarczająco zrandomizowane i są współdzielone między użytkownikami, co może prowadzić do kompromitacji bieżącej sesji.

W systemach Becton, Dickinson and Company (BD) PerformA w wersji 2.0.14.0 i wcześniejszych oraz KLA Journal Service w wersji 1.0.51 i wcześniejszych zidentyfikowano problem z twardo zakodowanym hasłem. Użycie twardo zakodowanych haseł do uzyskania dostępu do bazy danych BD Kiestra może prowadzić do naruszenia poufności ograniczonych informacji PHI/PII przechowywanych w tej bazie.

W urządzeniach Schneider Electric Modicon M340 PLC wystąpił problem z wyczerpaniem zasobów, który może prowadzić do zablokowania urządzenia. Zdalny atakujący może wysłać specjalnie przygotowany zestaw pakietów, co skutkuje zawieszeniem PLC.

W systemach przetwarzania żywności Marel, w terminalach M3000 oraz M3210, zidentyfikowano problem z twardo zakodowanymi hasłami. Użytkownicy końcowi nie mają możliwości zmiany haseł systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.

W LibTIFF w wersji 4.0.8 występuje błąd asercji w funkcji TIFFWriteDirectoryTagCheckedLong8Array w pliku tif_dirwrite.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W LibSass 3.4.5 występuje błąd przepełnienia bufora w pamięci w funkcji json_mkstream() w pliku sass_context.cpp. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W narzędziu Netwide Assembler (NASM) 2.14rc0 występują wielokrotne podatności związane z używaniem pamięci po jej zwolnieniu. Problemy te mogą prowadzić do uszkodzenia listy dwukierunkowej, podwójnego zwolnienia pamięci lub zapisu poza przydzielonym obszarem pamięci.

W ncurses 6.0 wykryto podatność na format string w funkcji fmt_entry. Specjalnie spreparowane dane wejściowe mogą umożliwić zdalne wykonanie dowolnego kodu.

W ncurses 6.0 występuje przepełnienie bufora na stosie w funkcji fmt_entry. Specjalnie spreparowane dane wejściowe mogą prowadzić do zdalnego wykonania dowolnego kodu.

W wersji 1.25.0 programu mpg123 występuje błąd przepełnienia bufora w pamięci sterty w funkcji convert_latin1 w pliku libmpg123/id3.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.

W Piwigo do wersji 2.9.1 występuje podatność na wstrzykiwanie SQL w panelu administracyjnym, która pozwala zdalnym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametry cat_false lub cat_true na stronie komentarzy lub statusu w pliku cat_options.php.

W podatności CVE-2017-10681 w Piwigo do wersji 2.9.1 występuje luka CSRF, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia użytkowników w celu odblokowania albumów za pomocą spreparowanego żądania.

W podatności CVE-2017-10680 w Piwigo do wersji 2.9.1 występuje luka CSRF, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia użytkowników w celu zmiany prywatnego albumu na publiczny za pomocą spreparowanego żądania.

Piwigo w wersjach do 2.9.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o nazwie opisowej permalinku poprzez analizę URL przekierowania zwracanego w odpowiedzi na żądanie numeru ID permalinku prywatnego albumu. Numery ID permalinków są łatwe do odgadnięcia.

W podatności CSRF w Piwigo do wersji 2.9.1, zdalni atakujący mogą przejąć uwierzytelnienie użytkowników w celu usunięcia permalinków za pomocą spreparowanego żądania.

Wersje 8.3.x i wcześniejsze EMC VASA Provider Virtual Appliance mają podatność na zdalne wykonanie kodu bez uwierzytelnienia, co może być wykorzystane przez złośliwych użytkowników do kompromitacji systemu.

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora.

W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić wstrzyknięcie dowolnych znaków do pliku pureftpd.passwd podczas zmiany nazwy użytkownika, co pozwala na ominięcie ograniczeń chroot w serwerze FTP.