Katalog podatności CVE

W Open vSwitch (OvS) 2.6.1 występuje problem z nadmiernym odczytem bufora w implementacji zapory ogniowej. Problem ten występuje podczas analizy niepoprawnych pakietów TCP, UDP i IPv6 w funkcjach `extract_l3_ipv6`, `extract_l4_tcp` oraz `extract_l4_udp`, co może być wywołane zdalnie.

Juju w wersjach przed 1.25.12, 2.0.x przed 2.0.4 oraz 2.1.x przed 2.1.3 używa gniazda domeny UNIX bez odpowiednich uprawnień, co umożliwia eskalację uprawnień przez użytkowników systemu do poziomu roota.

Picocom w wersjach przed 2.0 ma podatność na wstrzyknięcie poleceń w komendzie 'wyślij i odbierz plik', ponieważ linia poleceń jest wykonywana przez /bin/sh w sposób niebezpieczny.

W podatności CVE-2017-7337 w Fortinet FortiPortal w wersjach 4.0.0 i niższych występuje niewłaściwa kontrola dostępu, która pozwala atakującemu na interakcję z nieautoryzowanymi VDOM-ami lub enumerację innych ADOM-ów za pomocą skradzionej sesji innego użytkownika oraz tokenów CSRF lub parametru adomName w żądaniu /fpc/sec/customer/policy/getAdomVersion.

Urządzenia NETGEAR WNR2000v3 przed wersją 1.1.2.14, WNR2000v4 przed wersją 1.0.0.66 oraz WNR2000v5 przed wersją 1.0.0.42 umożliwiają obejście uwierzytelniania oraz zdalne wykonanie kodu poprzez przepełnienie bufora, które wykorzystuje parametr w aplikacji webowej administracji.

Yodl w wersjach przed 3.07.01 zawiera błąd przepełnienia bufora w funkcji queue_push w pliku queue/queuepush.c.

Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia atakującym zapis do dowolnych plików, co pozwala na wykonanie dowolnego kodu z uprawnieniami roota z powodu braku walidacji aktualizacji oprogramowania.

SAP Business One dla Android w wersji 1.2.3 umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) poprzez spreparowane dane XML w żądaniu do określonego punktu końcowego.

Podatność CVE-2016-4435 dotyczy punktu końcowego Agenta działającego na maszynie wirtualnej BOSH Director w wersjach stemcell przed 3232.6 i 3146.13. Umożliwia ona nieautoryzowanym klientom odczyt lub zapis blobów oraz może prowadzić do ataku typu denial of service na maszynę wirtualną Director.

Cloud Foundry Garden-Linux w wersjach wcześniejszych niż v0.333.0 oraz Elastic Runtime 1.6.x w wersjach wcześniejszych niż 1.6.17 zawierają lukę w zarządzaniu plikami kontenerów podczas przygotowywania obrazów Docker. Luka ta może być wykorzystana do usunięcia, uszkodzenia lub nadpisania plików i katalogów hosta, w tym innych systemów plików kontenerów na hoście.

Framework Spring w wersjach od 4.2.0 do 4.2.1, 4.0.0 do 4.1.7, 3.2.0 do 3.2.14 oraz starszych, nieobsługiwanych wersjach jest podatny na atak Reflected File Download (RFD). Atak polega na stworzeniu przez złośliwego użytkownika adresu URL z rozszerzeniem skryptu wsadowego, co skutkuje pobraniem odpowiedzi zamiast jej renderowania, a także zawiera pewne dane wejściowe odzwierciedlone w odpowiedzi.

Podatność CVE-2014-3527 dotyczy uwierzytelniania za pomocą biletów proxy CAS w Spring Security w wersjach od 3.1 do 3.2.4. Złośliwa usługa CAS może oszukać inną usługę CAS, aby uwierzytelniła bilet proxy, który nie jest z nią powiązany, co prowadzi do obejścia ograniczeń kontroli dostępu.

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, występuje problem z zapisem poza granicami pamięci w funkcji bitset_set_range(). Błąd ten wynika z nieprawidłowej inicjalizacji zmiennej, co prowadzi do uszkodzenia pamięci.

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem związany z odczytem poza granicami stosu. Błędne przetwarzanie reg->dmin w funkcji forward_search_range() może prowadzić do dereferencji nieprawidłowego wskaźnika.

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, występuje problem z zapisem lub odczytem poza granicami sterty podczas kompilacji wyrażeń regularnych. Błędnie obsługiwane są liczby ósemkowe większe niż 0xff, co prowadzi do uszkodzenia pamięci.

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem związany z zapisem poza granicami stosu podczas kompilacji wyrażeń regularnych. Błędnie sformatowane wyrażenie regularne może prowadzić do przepełnienia bufora stosu.

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem związany z odczytem poza granicami stosu. Błąd logiczny w funkcji match_at() podczas wyszukiwania wyrażeń regularnych może prowadzić do nieautoryzowanego odczytu z bufora stosu.

Specjalnie przygotowany certyfikat x509 może spowodować nadpisanie bajtu poza zakresem w wolfSSL w wersji do 3.10.2, co prowadzi do potencjalnych luk w walidacji certyfikatów, odmowy usługi oraz możliwego zdalnego wykonania kodu.

W Open vSwitch (OvS) 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizowania wiadomości OFPT_QUEUE_GET_CONFIG_REPLY typu OFP 1.0. Problem ten jest spowodowany podwójnym niedoborem liczby całkowitej bez znaku w funkcji `ofputil_pull_queue_get_config_reply10` w pliku `lib/ofp-util.c`.

W niektórych okolicznościach instancja F5 BIG-IP w wersjach od 12.0.0 do 12.1.2 oraz 13.0.0 w chmurze Azure może zawierać domyślne hasło administracyjne, które może być wykorzystane do zdalnego logowania się do systemu BIG-IP. Dotknięte konto administracyjne to użytkownik administracyjny instancji Azure utworzony podczas wdrożenia.