Katalog podatności CVE

W urządzeniach Cisco AsyncOS do wersji 8.8 na urządzeniach Web Security Appliance (WSA) występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślony kod statusu HTTP.

Cisco AsyncOS przed wersją 8.5.3-069 oraz w wersjach 8.6 do 8.8 na urządzeniach Web Security Appliance (WSA) niewłaściwie zarządza alokacją pamięci dla żądań HTTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie procesu proxy) poprzez spreparowane żądanie.

W Cisco AsyncOS 8.5 do 9.0 przed wersją 9.0.1-162 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez żądanie zakresu pliku HTTP dla pamięci podręcznej.

Cisco AsyncOS 8.0 przed wersją 8.0.6-119 na urządzeniach Web Security Appliance (WSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie procesu proxy) za pomocą spreparowanego żądania HTTP POST.

Lenovo SHAREit w wersjach przed 3.5.98_ww na Androidzie przed 4.2 umożliwia zdalnym atakującym przeprowadzenie ataku za pomocą spreparowanego URL w schemacie intencji.

W module Smart DNS w zaporach Huawei NGFW oraz Secospace USG6300, USG6500, USG6600 i USG9500 występuje przepełnienie bufora, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi lub wykonania dowolnego kodu za pomocą spreparowanego pakietu.

Przepełnienie bufora w funkcjonalności filtrowania pakietów specyficznych dla aplikacji (ASPF) w urządzeniach Huawei, takich jak moduły IPS, NGFW oraz różne modele USG i NIP, pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany pakiet.

Przełączniki Huawei S12700 z oprogramowaniem przed V200R008C00SPC500 oraz S5700 z oprogramowaniem przed V200R005SPH010, przy włączonym przełączniku debug, umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanych pakietów DNS.

Funkcja bgp_dump_routes_func w Quagga nie wykonuje kontroli rozmiaru podczas zrzucania danych, co może umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd asercji i awaria demona) poprzez wysłanie dużego pakietu BGP.

Przepełnienie bufora w funkcji stellaris_enet_receive w QEMU może prowadzić do awarii systemu, gdy kontroler ethernet Stellaris jest skonfigurowany do akceptacji dużych pakietów.

Funkcja Verify w bibliotece crypto/dsa/dsa.go w Go przed wersją 1.5.4 oraz 1.6.x przed wersją 1.6.1 nieprawidłowo sprawdza parametry przekazywane do biblioteki dużych liczb całkowitych. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany klucz publiczny w programie korzystającym z certyfikatów klienta HTTPS lub bibliotek serwera SSH.

W systemie Windows, w wersjach Go przed 1.5.4 oraz 1.6.x przed 1.6.1, występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Trend Micro Mobile Security dla iOS przed wersją 3.2.1188 nie weryfikuje certyfikatu X.509 serwera logowania aplikacji mobilnej, co umożliwia atakującym typu man-in-the-middle podszywanie się pod ten serwer i uzyskiwanie wrażliwych informacji za pomocą spreparowanego certyfikatu.

Usługa Huawei Mobile Broadband HL w wersji 22.001.25.00.03 i wcześniejszych wykorzystuje słabą kontrolę dostępu dla katalogu danych programu MobileBrServ, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację pliku VERSION.dll.

Funkcja tipc_nl_publ_dump w jądrze Linux do wersji 4.6 nie weryfikuje istnienia gniazda, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalnie inne nieokreślone skutki poprzez operację dumpit.

Podatność w jądrze Linux przed wersją 4.5.5 w funkcji get_rock_ridge_filename w pliku fs/isofs/rock.c nieprawidłowo obsługuje wpisy NM (alternatywne nazwy) zawierające znaki \0. Umożliwia to lokalnym użytkownikom odczyt wrażliwych informacji z pamięci jądra lub potencjalnie inne skutki poprzez spreparowany system plików isofs.

Podatność typu use-after-free w pliku ppp_generic.c w jądrze Linux przed wersją 4.5.2 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez usunięcie przestrzeni nazw sieci, co może prowadzić do uszkodzenia pamięci i awarii systemu.

Podatność typu use-after-free w pliku mm/percpu.c w jądrze Linux do wersji 4.6 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BUG) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednie wykorzystanie wywołań systemowych mmap i bpf.

Funkcja x25_negotiate_facilities w jądrze Linux przed wersją 4.5.5 nie inicjalizuje prawidłowo pewnej struktury danych, co umożliwia atakującym uzyskanie wrażliwych informacji z pamięci stosu jądra za pomocą żądania połączenia X.25.

W jądrze Linux przed wersją 4.5.3 występuje podatność, która pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez operację zapisu w pamięci jądra, wykorzystując złośliwie skonstruowaną liczbę płaszczyzn w wywołaniu ioctl VIDIOC_DQBUF.