Katalog podatności CVE

W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane zapytanie SQL.

W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, takich jak iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

Wykryto problem w niektórych produktach Apple, dotyczący komponentu 'SQLite'. Wersje iOS przed 10.3.2, macOS przed 10.12.5, tvOS przed 10.2.1 oraz watchOS przed 3.2.2 są podatne na atak wykorzystujący lukę typu use-after-free, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji.

W niektórych produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'Sandbox'. Umożliwia on atakującym przeprowadzenie ataków typu sandbox-escape lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'Intel Graphics Driver'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Występuje warunek wyścigu, który pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.

W niektórych produktach Apple, w tym iOS przed wersją 10.3.2, Safari przed wersją 10.1.1 oraz tvOS przed wersją 10.2.1, odkryto problem związany z komponentem 'WebKit Web Inspector'. Umożliwia on atakującym wykonanie dowolnego niepodpisanego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W produktach Apple, w tym iOS przed wersją 10.3.2, odkryto problem związany z komponentem 'Bezpieczeństwo'. Umożliwia on atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieufnego certyfikatu.

W produktach Apple, w tym iOS przed wersją 10.3.2 oraz Safari przed wersją 10.1.1, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.

W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'Kernel'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

Podatność w procesie ograniczania przepustowości TCP dla interfejsu graficznego Cisco Identity Services Engine (ISE) 2.1(0.474) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewystarczającej ochrony przed ograniczaniem przepustowości TCP na GUI.

Podatność w poleceniu Telnet CLI oprogramowania Cisco NX-OS w wersjach od 7.1 do 7.3 na przełącznikach serii Cisco Nexus może pozwolić uwierzytelnionemu, lokalnemu atakującemu na przeprowadzenie ataku typu injection. Problem wynika z niewystarczającej walidacji danych wejściowych argumentów poleceń.

Podatność w interfejsie CLI oprogramowania Cisco NX-OS w wersjach 7.1 do 7.3 na przełącznikach serii Cisco Nexus może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection. Problem wynika z niewystarczającej walidacji danych wejściowych argumentów poleceń.

Podatność w funkcjonalności obsługi połączeń TCP w oprogramowaniu Cisco Remote Expert Manager 11.0.0 może umożliwić nieautoryzowanemu, zdalnemu atakującemu dezaktywację portów TCP, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z braku funkcji ograniczania przepustowości w aplikacji TCP Listen.

Podatność w interfejsie webowym Menedżera Urządzeń przełączników Cisco Industrial Ethernet 1000 Series 1.3 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) na użytkownika systemu. Problem wynika z niewystarczającej ochrony przed CSRF w interfejsie webowym Menedżera Urządzeń.

Podatność w procesie ograniczania przepustowości TCP serwerów rackowych Cisco UCS C-Series w wersji 3.0(0.234) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewystarczającej ochrony przed ograniczeniem przepustowości.