Katalog podatności CVE

Podatność w Docker Engine dotycząca błędnej klasyfikacji rejestru jako niezabezpieczonego. Funkcja loadInsecureRegistries() domyślnie dodaje 127.0.0.0/8 i ::1/128 jako niezabezpieczone CIDR, a isCIDRMatch zwraca true, jeśli jakikolwiek adres hosta pasuje do tych zakresów. Atakujący może wykorzystać odpowiedź DNS zawierającą adres loopback i adres atakującego, co prowadzi do wyłączenia weryfikacji certyfikatów i umożliwienia połączenia przez HTTP.

Reguły firewalla oznaczające datagramy VXLAN do szyfrowania dopasowują bez rozróżnienia zarówno autentyczne datagramy VXLAN wysyłane z jądra, jak i sfałszowane datagramy wysyłane przez procesy użytkownika. Każdy pakiet wysłany z przestrzeni nazw sieci hosta węzła Linux Swarm jest szyfrowany parametrami IPsec sieci overlay, jeśli spełnia kryteria: datagram UDP, port docelowy to port ścieżki danych Swarm, datagram zaczyna się nagłówkiem VXLAN dla VNI zaszyfrowanej sieci overlay, do której podłączony jest kontener na węźle.

Podatność w funkcji SRv6 OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcje NGOAM i SRv6 są włączone.

Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą zasobów w całym ich cyklu życia (CWE-664). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Podatność w funkcjonalności polityk eksportu Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych plików na urządzeniu. Wykorzystanie wymaga ważnych poświadczeń administracyjnych. Przyczyną jest niewystarczająca kontrola dostępu do zasobów systemu plików.

Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.

Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.

Podatność w Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) związana z niewystarczającą ochroną przed wstrzykiwaniem kodu (CWE-94). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niedostatecznie chronionymi danymi uwierzytelniającymi (CWE-522). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niewłaściwą weryfikacją danych wejściowych (CWE-347). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) zawiera podatności związane z nieprawidłowym uwierzytelnianiem, zgrupowane pod CWE-306. Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco networking związana z nieprawidłową neutralizacją specjalnych elementów (CWE-74). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniach wzmacniających oprogramowanie.

Podatność w funkcji NX-API oprogramowania Cisco NX-OS umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie warunku DoS. Wynika to z niewystarczającej walidacji danych wysyłanych do NX-API.

Podatność w oprogramowaniu Cisco networking związana z nieprawidłowym obliczaniem (CWE-682). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność wykryta w ramach wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy niewystarczającego zarządzania przepływem sterowania (CWE-691). Została zaadresowana w wydaniu wzmacniającym oprogramowanie. Szczegóły wpływu nie są podane w opisie.

Podatność znaleziona podczas wewnętrznego przeglądu bezpieczeństwa Cisco dotyczy nieprawidłowej walidacji danych wejściowych (CWE-20). Została rozwiązana w wydaniu wzmacniającym oprogramowanie. W opisie nie podano szczegółów wpływu.

Podatność wykryta przez zespół Cisco podczas przeglądu bezpieczeństwa dotyczy nieprawidłowej kontroli zasobu w trakcie jego cyklu życia (CWE-664). Została usunięta w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji MPLS OAM oprogramowania Cisco NX-OS dla przełączników serii Nexus 3000 i 9000 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji pakietów MPLS echo-request.