Katalog podatności CVE

W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, moduł mod_ssl może dereferencjonować wskaźnik NULL, gdy moduły zewnętrzne wywołują ap_hook_process_connection() podczas żądania HTTP na porcie HTTPS.

W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, użycie funkcji ap_get_basic_auth_pw() przez moduły zewnętrzne poza fazą uwierzytelniania może prowadzić do ominięcia wymagań dotyczących uwierzytelniania.

W Lenovo XClarity Administrator (LXCA) przed wersją 1.3.0, pobieranie danych serwisowych może umożliwić nieadministracyjnym użytkownikom dostęp do informacji o hasłach użytkowników, którzy wcześniej uwierzytelnili się w wewnętrznym serwerze LDAP LXCA. Dotyczy to również kont administracyjnych oraz kont serwisowych z uprawnieniami administracyjnymi.

Podatność CVE-2017-3743 pozwala na ujawnienie identyfikatora użytkownika oraz hasła w postaci czystego tekstu, gdy wielu użytkowników jest jednocześnie zalogowanych do systemu. Gdy jeden z użytkowników wysyła polecenie do drugiej maszyny za pomocą narzędzi Lenovo, inni użytkownicy mogą zobaczyć te dane podczas przetwarzania polecenia.

Routery WiMAX oparte na SDK MediaTek (libmtk) z niestandardowym pluginem httpd są podatne na obejście uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu uzyskać dostęp administracyjny do urządzenia poprzez zmianę hasła administratora za pomocą spreparowanego żądania POST.

Aplikacja mobilna Milwaukee ONE-KEY dla systemu Android przechowuje główny token w postaci niezaszyfrowanej w binarnym pliku apk.

Funkcja grub_ext2_read_block w GNU GRUB przed 2013-11-12, używana w radare2 1.5.0, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przygotowany plik binarny, co prowadzi do nadmiernego użycia stosu i awarii aplikacji.

Jądro systemu Linux działające na systemach AMD64 czasami mapuje zawartość wykonywalnych plików PIE, sterty lub ld.so w miejsce, gdzie jest mapowany stos, co umożliwia atakującym łatwiejsze manipulowanie stosem.

Funkcja qsort() w systemie NetBSD jest rekurencyjna i nie jest zrandomizowana, co pozwala atakującemu na skonstruowanie patologicznej tablicy wejściowej, która powoduje deterministyczną rekurencję N/4 razy. To umożliwia atakującym zużycie dowolnej ilości pamięci stosu oraz manipulację pamięcią stosu w celu wspomagania ataków wykonania dowolnego kodu.

libffi wymaga wykonywalnego stosu, co umożliwia atakującym łatwiejsze wywołanie wykonania dowolnego kodu poprzez nadpisanie stosu. Wcześniej podano, że dotyczy to wersji 3.2.1, co okazało się nieprawdziwe, ponieważ podatność występuje w wersjach libffi przed 3.1 na 32-bitowych systemach x86.

NetBSD mapuje edytor linków w czasie rzeczywistym ld.so bezpośrednio poniżej regionu stosu, nawet jeśli ASLR jest włączony, co umożliwia atakującym łatwiejsze manipulowanie pamięcią prowadząc do wykonania dowolnego kodu.

W implementacji strony ochronnej stosu w NetBSD występuje luka, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu określonych binarek setuid. Dotyczy to NetBSD 7.1 oraz prawdopodobnie wcześniejszych wersji.

W OpenBSD występuje luka w implementacji strony ochronnej stosu, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu binarek setuid, takich jak /usr/bin/at. Problem ten dotyczy OpenBSD 6.1 oraz prawdopodobnie wcześniejszych wersji.

Patch offset2lib używany przez jądro Linux zawiera podatność, która występuje, gdy RLIMIT_STACK jest ustawione na RLIM_INFINITY i przydzielono 1 Gigabajt pamięci. W wyniku tego stos może zostać powiększony do 0x80000000, co umożliwia atakującemu przeskoczenie strony ochronnej stosu.

Patch offset2lib w jądrze Linux zawiera podatność, która pozwala na wykonanie binarnego pliku PIE z 1 GB argumentów lub zmiennych środowiskowych, co prowadzi do zajęcia stosu na adresie 0x80000000. Binarne pliki PIE są mapowane powyżej 0x40000000, co unieważnia ochronę patcha offset2lib.

W bibliotece glibc występuje podatność, która pozwala na manipulację pamięcią stosu i sterty poprzez specjalnie skonstruowane wartości LD_LIBRARY_PATH, co może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji glibc 2.25 i wcześniejszych.

Jądro Linuxa wprowadza ograniczenie rozmiaru dla argumentów i zmiennych środowiskowych przekazywanych przez RLIMIT_STACK/RLIM_INFINITY, jednak nie uwzględnia wskaźników argumentów i środowiska, co pozwala atakującym na obejście tego ograniczenia. Dotyczy to wersji jądra Linuxa 4.11.5 i wcześniejszych.

W systemie Linux odkryto problem związany z rozmiarem strony ochronnej stosu. Strona ochronna o rozmiarze 4k jest niewystarczająco duża i może być 'przeskakiwana', co wpływa na wersje jądra Linux 4.11.5 i wcześniejsze.

W Zenbership 1.0.8 występuje podatność na atak typu SQL Injection w pliku admin/index.php, wykorzystująca parametr tablicy filters, co może być wykorzystane przez uprzywilejowane konto.

IPFire 2.19 zawiera podatność na zdalne wstrzykiwanie poleceń w pliku ids.cgi poprzez parametr OINKCODE, który jest niewłaściwie obsługiwany przez powłokę. Może to być wykorzystane bezpośrednio przez uwierzytelnionych użytkowników lub poprzez atak CSRF.