Katalog podatności CVE

IBM Guardium Data Protection w wersjach 12.2 i 12.2.2 może pozwolić zdalnemu atakującemu na wykonywanie dowolnych operacji zarządzających z powodu braku uwierzytelniania dla krytycznej funkcji.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu podatności typu path traversal.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM Guardium Data Protection 12.2.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu wyścigu wynikającego z niesynchronizowanych zapisów do wspólnej mapy.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu SQL.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora w dekoderze pakietów TDS (Microsoft SQL Server) PRELOGIN. Zdalny atakujący, który może wysłać specjalnie spreparowany pakiet TDS PRELOGIN do sieci monitorowanej przez IBM Guardium Collector, może spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na urządzeniu Collector.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu OS.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 zawiera podatność typu przepełnienie bufora na stosie. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście aplikacji.

IBM Guardium Data Protection 12.2.2 umożliwia zdalnemu atakującemu przeprowadzenie ataku typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów. Atakujący może przechwycić lub zmodyfikować komunikację.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 nieprawidłowo ogranicza ścieżki do katalogu, co pozwala zdalnemu atakującemu usuwać dowolne pliki. Luka wynika z niewłaściwej walidacji nazw ścieżek.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na wstrzyknięcie SQL. Nieuwierzytelniony zdalny atakujący może wysyłać specjalnie spreparowane zapytania SQL, aby przeglądać, dodawać, modyfikować lub usuwać dane w bazie.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych instrukcji SQL z powodu podatności SQL injection.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności path traversal.

Jivejdon do wersji 5.0 zawiera podatność cross-site request forgery (CSRF), która pozwala zdalnym atakującym na wykonywanie akcji zmieniających stan poprzez wykorzystanie endpointów GET bez tokenów anty-CSRF. Atakujący mogą nakłonić uwierzytelnionych użytkowników do kliknięcia spreparowanych linków prowadzących do /account/protected/delAll, /account/protected/sub/delSub lub /message/updateAction, aby usunąć prywatne wiadomości i subskrypcje lub zmienić nazwy wątków.

Jivejdon od commita e0306088 do commita ee67a65e nie ma ograniczeń szybkości (rate limiting) na nieuwierzytelnionym endpointcie /account/smsVRAction obsługiwanym przez SmsQQAction, co pozwala na nieograniczone wysyłanie SMS-ów. Atakujący mogą załadować newAccount.jsp, aby ustawić atrybuty sesji, a następnie wielokrotnie wywoływać endpoint w celu nękania dowolnych numerów telefonów i wyczerpania salda Tencent Cloud SMS operatora.

Jivejdon do wersji 5.0 zawiera podatność słabego przechowywania haseł, polegającą na zapisywaniu haseł kont jako niesolonych skrótów MD5 za pomocą ToolsUtil.hash() w AccountDaoSql. Atakujący, którzy uzyskają tabelę użytkowników poprzez dostęp do bazy danych lub wstrzyknięcie SQL, mogą złamać hasła za pomocą prekomputowanych tablic lub ataków GPU.

Jivejdon do wersji 5.0 zawiera podatność obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do kont utworzonych przez Weibo poprzez wywnioskowanie przewidywalnych poświadczeń z publicznych identyfikatorów użytkowników Weibo. OAuthAccountServiceImp.transferSina() ustawia hasło na pierwsze cztery cyfry identyfikatora Weibo, co pozwala atakującym zalogować się przez zwykły formularz logowania, aby czytać lub publikować w imieniu ofiar.

Jivejdon do wersji 5.0 zawiera podatność przechowywanego cross-site scripting (XSS), która pozwala uwierzytelnionym atakującym na wykonanie JavaScriptu poprzez przesyłanie załączników z nagłówkiem Content-Type dostarczonym przez atakującego. Atakujący mogą przesłać plik zadeklarowany jako text/html, który UploadShowAction serwuje inline, i udostępnić jego link, aby uruchomić JavaScript w domenie aplikacji u przeglądających użytkowników.