Katalog podatności CVE

W Apache CXF Fediz przed wersją 1.4.0 i 1.3.2 zidentyfikowano podatność typu CSRF w usłudze rejestracji klientów OpenId Connect. Złośliwa aplikacja internetowa może tworzyć nowych klientów lub resetować sekrety po zalogowaniu się użytkownika administracyjnego do usługi rejestracji klientów.

W Apache CXF Fediz zidentyfikowano podatność typu CSRF w wtyczkach dla Spring 2, Spring 3, Jetty 8 i Jetty 9, które są dostępne przed wersjami 1.4.0, 1.3.2 i 1.2.4. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

Cisco Sourcefire Snort 3.0 przed wersją 233 ma problem z nadmiernym odczytem bufora związanym z użyciem tablicy dekodera. Błąd polega na tym, że rozmiar tablicy był nieprawidłowy, co umożliwia odczytanie danych poza końcem tablicy przy typie ether równym 0xFFFF.

CVE-2017-6657 dotyczy błędnego przetwarzania walidacji typu Ether w Cisco Sourcefire Snort 3.0 przed wersją 233. Umożliwia to stworzenie pakietów z numerami protokołów IP w polu typu ether, co może prowadzić do awarii dekodera Snort++.

Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanym, zdalnym atakującym uzyskanie informacji o zaplanowanych spotkaniach klientów. Problem wynika z niekompletnej konfiguracji pliku robots.txt w rozwiązaniach WebEx hostowanych przez klientów.

Aplikacja zarządzania HTTP na urządzeniach Edgewater Networks Edgemarc zawiera ukrytą stronę, która umożliwia definiowanie poleceń użytkownika, takich jak określone trasy iptables. Strona ta działa jak powłoka sieciowa, pozwalając na wykonywanie poleceń bez informacji zwrotnej z aplikacji webowej.

Podatność w implementacji Universal Plug-and-Play (UPnP) w routerze Cisco CVR100W Wireless-N VPN może umożliwić nieautoryzowanemu atakującemu z sąsiedniego poziomu warstwy 2 wykonanie dowolnego kodu lub spowodowanie warunku odmowy usługi (DoS). Wykorzystanie tej podatności może prowadzić do przepełnienia bufora.

Podatność w demonie Event Management Service (emsd) routerów Cisco IOS XR może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego przetwarzania żądań gRPC.

Podatność w subsystemie Plug-and-Play (PnP) punktów dostępowych Cisco Aironet 1800, 2800 i 3800 może pozwolić nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota. Problem wynika z niewystarczającej walidacji odpowiedzi serwera PnP.

Podatność w przetwarzaniu pakietów ICMP w oprogramowaniu Cisco TelePresence Collaboration Endpoint może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie punktu końcowego TelePresence, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji wejścia dla rozmiaru otrzymanego pakietu ICMP.

Błąd granicy w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może prowadzić do uszkodzenia pamięci. Wykorzystanie specjalnie przygotowanego pliku KDC z modelem ustawionym na 'DSLR-A100' i zawierającego wiele sekwencji TAGów 0x100 i 0x14A może umożliwić atak.

Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.

Błąd w obsłudze niektórych zewnętrznych poleceń i usług związanych z agentem inwentaryzacyjnym FlexNet oraz FlexNet Beacon w Flexera Software FlexNet Manager Suite przed wersją 2017 R1 oraz od 2014 R3 do 2016 R1 SP1 może być wykorzystany do uzyskania podwyższonych uprawnień.

Modem Eir D1000 nieprawidłowo ogranicza protokół TR-064, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 7547. Przykładem jest otwarcie dostępu WAN do portu TCP 80, co umożliwia pobranie hasła logowania (domyślnie ustawionego na hasło Wi-Fi) oraz wykorzystanie funkcji NewNTPServer.

W systemie plików zabezpieczonym w Androidzie może występować warunek wyścigu typu time-of-check time-of-use, który dotyczy wszystkich wersji Androida opartych na jądrze Linux z CAF.

W polityce kontroli dostępu TrustZone w systemie Android może dojść do obejścia zabezpieczeń z powodu niewłaściwej walidacji danych wejściowych, co prowadzi do potencjalnego przepełnienia bufora oraz nadmiernego odczytu bufora.

W QSEE we wszystkich wersjach Androida z CAF występuje potencjalne obejście kontroli dostępu z powodu problemu z wyrównaniem stron.

Wszystkie wersje Androida od CAF, korzystające z jądra Linux, mogą przekazywać pamięć ochrony wspólnego zasobu jako bezpieczny bufor pamięci kamery do zaufanej aplikacji, co prowadzi do błędnej interpretacji tej pamięci jako bezpiecznej.

W TrustZone może wystąpić problem kryptograficzny we wszystkich wersjach Androida od CAF korzystających z jądra Linux.

W TrustZone może wystąpić podatność związana z wskaźnikiem poza zakresem w rutynie DRM we wszystkich wersjach Androida z CAF korzystających z jądra Linux.