Katalog podatności CVE

Moduł DBD::mysql w wersji do 4.043 dla Perla umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie określonych odpowiedzi błędów z serwera MySQL lub utratę połączenia sieciowego z serwerem MySQL.

Wersje MCollective przed 2.10.4 deserializowały YAML z agentów bez użycia safe_load, co stwarzało możliwość wykonania dowolnego kodu na serwerze. Naprawa polega na wywołaniu YAML.safe_load na wejściu.

W wersjach avcodec 2.2.x, używanych w odtwarzaczu multimedialnym VideoLAN VLC 2.2.7-x przed 29 czerwca 2017 roku, występuje błąd umożliwiający zapis poza przydzieloną pamięcią na stercie. Błąd ten wynika z nieprawidłowego rozmiaru przekazywanego do funkcji memcpy(), co może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu.

W OSCI-Transport 1.2, używanym w OSCI Transport Library 1.6.1 (Java) i OSCI Transport Library 1.6 (.NET), występuje problem z XML External Entity (XXE). Można go wykorzystać, wysyłając odpowiednio skonstruowaną wiadomość OSCI zgodną ze standardem z wewnątrz infrastruktury.

W urządzeniach General Electric (GE) Multilin SR 750, SR 760, SR 469, SR 489, SR 745, SR 369 oraz Multilin Universal Relay i URplus odkryto problem z słabą kryptografią haseł. Wersje oprogramowania przed określonymi wersjami są podatne na ataki słownikowe z powodu użycia ni losowego wektora inicjalizacyjnego.

W urządzeniach sterujących Rockwell Automation Allen-Bradley MicroLogix 1100 i MicroLogix 1400 zidentyfikowano problem związany z słabymi wymaganiami dotyczącymi haseł. Dotyczy to wersji 16.00 i wcześniejszych, które używają numerycznego hasła o małej maksymalnej długości.

W urządzeniach programowalnych kontrolerów logicznych Rockwell Automation Allen-Bradley MicroLogix 1100 i 1400 zidentyfikowano problem związany z ponownym używaniem nonce w szyfrowaniu. Wykorzystanie tej podatności może umożliwić atakującemu przechwycenie i powtórzenie ważnego żądania, dopóki nonce nie zostanie zmieniony.

W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100 i 1400 występuje problem z ujawnieniem informacji, polegający na przesyłaniu danych uwierzytelniających użytkowników do serwera WWW za pomocą metody HTTP GET. Może to prowadzić do ich zapisania w logach.

W urządzeniach sterujących Rockwell Automation Allen-Bradley MicroLogix 1100 i MicroLogix 1400 zidentyfikowano problem z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia. Wersje 16.00 i wcześniejsze nie penalizują wielokrotnego wprowadzania błędnych haseł.

W urządzeniach Sierra Wireless AirLink Raven XE (wszystkie wersje przed 4.0.14) oraz AirLink Raven XT (wszystkie wersje przed 4.0.11) odkryto problem z niewłaściwą autoryzacją. Umożliwia to dostęp do kilku plików i katalogów bez uwierzytelnienia, co może pozwolić zdalnemu atakującemu na wykonywanie wrażliwych operacji, takich jak przesyłanie plików, pobieranie plików oraz restartowanie urządzenia.

W systemach terminali Marel Food Processing M3000 oraz M3210 zidentyfikowano problem z nieograniczonym przesyłaniem plików, który umożliwia atakującym modyfikację działania oraz przesyłanie zmian oprogramowania bez wykrycia.

W protokole Modicon Modbus firmy Schneider Electric odkryto problem z ominięciem uwierzytelniania poprzez przechwycenie i powtórzenie. Wrażliwe informacje są przesyłane w postaci niezaszyfrowanej, co umożliwia atakującemu powtórzenie poleceń takich jak uruchomienie, zatrzymanie, przesyłanie i pobieranie.

W urządzeniach Schneider Electric Modicon PLCs M241 i M251, we wszystkich wersjach oprogramowania, odkryto problem z niewystarczającą ochroną danych uwierzytelniających. Dane logowania są przesyłane w sieci z użyciem kodowania Base64, co naraża je na przechwycenie.

W urządzeniach Schneider Electric Modicon PLC, w modelach Modicon M241 i M251, wykryto problem z użyciem niewystarczająco losowych wartości. Numery sesji generowane przez aplikację webową nie są wystarczająco zrandomizowane i są współdzielone między użytkownikami, co może prowadzić do kompromitacji bieżącej sesji.

W systemach Becton, Dickinson and Company (BD) PerformA w wersji 2.0.14.0 i wcześniejszych oraz KLA Journal Service w wersji 1.0.51 i wcześniejszych zidentyfikowano problem z twardo zakodowanym hasłem. Użycie twardo zakodowanych haseł do uzyskania dostępu do bazy danych BD Kiestra może prowadzić do naruszenia poufności ograniczonych informacji PHI/PII przechowywanych w tej bazie.

W systemach przetwarzania żywności Marel, w terminalach M3000 oraz M3210, zidentyfikowano problem z twardo zakodowanymi hasłami. Użytkownicy końcowi nie mają możliwości zmiany haseł systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.

W ncurses 6.0 wykryto podatność na format string w funkcji fmt_entry. Specjalnie spreparowane dane wejściowe mogą umożliwić zdalne wykonanie dowolnego kodu.

W ncurses 6.0 występuje przepełnienie bufora na stosie w funkcji fmt_entry. Specjalnie spreparowane dane wejściowe mogą prowadzić do zdalnego wykonania dowolnego kodu.

W Piwigo do wersji 2.9.1 występuje podatność na wstrzykiwanie SQL w panelu administracyjnym, która pozwala zdalnym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametry cat_false lub cat_true na stronie komentarzy lub statusu w pliku cat_options.php.

Wersje 8.3.x i wcześniejsze EMC VASA Provider Virtual Appliance mają podatność na zdalne wykonanie kodu bez uwierzytelnienia, co może być wykorzystane przez złośliwych użytkowników do kompromitacji systemu.