Katalog podatności CVE

Podatność w usłudze Ultra Automation Service (UAS) w Cisco Ultra Services Framework może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie dostępu do docelowego urządzenia. Problem wynika z niebezpiecznej domyślnej konfiguracji usługi Apache ZooKeeper używanej przez oprogramowanie.

Podatność w narzędziu AutoVNF dla Cisco Ultra Services Framework umożliwia nieautoryzowanemu, zdalnemu atakującemu dostęp do danych uwierzytelniających administratora dla Cisco Elastic Services Controller i wdrożeń Cisco OpenStack. Problem wynika z logowania danych uwierzytelniających w postaci niezaszyfrowanej.

Podatność w funkcjonalności tworzenia dowiązań symbolicznych (symlink) w narzędziu AutoVNF dla Cisco Ultra Services Framework może pozwolić nieautoryzowanemu, zdalnemu atakującemu na odczytanie wrażliwych plików lub wykonanie złośliwego kodu na podatnym systemie. Problem wynika z braku walidacji danych wejściowych używanych do tworzenia dowiązań symbolicznych.

IBM Security Guardium 10.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.

IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Security Guardium w wersjach 10.0 i 10.1 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Funkcja grant-table w Xen do wersji 4.8.x nie zapewnia wystarczającej liczby typów dla mapowania GNTMAP_device_map i GNTMAP_host_map, co może prowadzić do odmowy usługi lub uzyskania dostępu do uprzywilejowanego systemu operacyjnego gospodarza.

Funkcja grant-table w Xen w wersjach do 4.8.x niewłaściwie obsługuje mapowanie GNTMAP_device_map i GNTMAP_host_map, co może prowadzić do problemów z zarządzaniem licznikami i uszkodzeniem pamięci. Użytkownicy systemu gościa mogą spowodować odmowę usługi lub uzyskać dostęp do uprzywilejowanego systemu operacyjnego gospodarza.

Xen w wersjach do 4.8.x nie weryfikuje alokacji pamięci podczas niektórych operacji P2M, co pozwala użytkownikom systemu operacyjnego gościa uzyskać uprzywilejowany dostęp do systemu operacyjnego hosta, znane jako XSA-222.

Xen w wersjach do 4.8.x nie weryfikuje numerów portów kanałów zdarzeń, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu operacyjnego gospodarza) lub potencjalne uzyskanie poufnych informacji.

Funkcja shadow-paging w Xen w wersjach do 4.8.x niewłaściwie zarządza referencjami stron, co prowadzi do warunków wyścigu. Umożliwia to użytkownikom systemu operacyjnego gościa uzyskanie uprawnień Xen, znane jako XSA-219.

Funkcja grant-table w Xen w wersjach do 4.8.x dostarcza błędne informacje o mapowaniu w niektórych przypadkach równoczesnych wywołań unmap, co pozwala atakującym z backendu uzyskać wrażliwe informacje lub zdobyć uprawnienia.

Xen w wersjach do 4.8.x niewłaściwie obsługuje transfer stron, co pozwala użytkownikom systemu gościa na uzyskanie uprzywilejowanego dostępu do systemu hosta, znane jako XSA-217.

W Odoo 8.0, Odoo Community Edition 9.0 i 10.0 oraz Odoo Enterprise Edition 9.0 i 10.0, zdalni atakujący mogą obejść uwierzytelnianie w określonych okolicznościach, ponieważ parametry zawierające znaki 0x00 są obcinane przed dotarciem do warstwy bazy danych.

JabberD 2.x przed wersją 2.6.1 umożliwia każdemu uwierzytelnienie się za pomocą SASL ANONYMOUS, nawet gdy opcja sasl.anonymous w c2s.xml nie jest włączona.

W urządzeniach Humax Digital HG100 w wersji 2.0.6 odkryto problem, który pozwala atakującemu na znalezienie danych logowania do konta root w pliku kopii zapasowej, znanym jako GatewaySettings.bin.

W urządzeniach Humax Digital HG100R w wersji 2.0.6 odkryto problem, który pozwala na pobranie pliku kopii zapasowej bez konieczności użycia danych uwierzytelniających. Dodatkowo, dane logowania do routera są przechowywane w postaci niezaszyfrowanej w pliku kopii zapasowej, znanym jako GatewaySettings.bin.

W bibliotece Telerik.Web.UI.dll w Progress Telerik UI dla ASP.NET AJAX przed R2 2017 SP1 oraz Sitefinity przed wersją 10.0.6412.0 występuje niewłaściwa ochrona klucza szyfrowania Telerik.Web.UI.DialogParametersEncryptionKey oraz MachineKey. To ułatwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej, co może prowadzić do wycieku MachineKey, nieautoryzowanego przesyłania lub pobierania plików, ataków XSS lub kompromitacji ASP.NET ViewState.

W systemach Newport XPS-Cx i XPS-Qx odkryto problem z niewłaściwą autoryzacją. Atakujący może obejść proces uwierzytelniania, uzyskując dostęp do określonego adresu URL.

Interfejs zarządzania routerów Teltonika RUT9XX (znany jako LuCI) w wersji oprogramowania 00.03.265 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie metaznaków powłoki w parametrze nazwy użytkownika w żądaniu logowania.