Katalog podatności CVE

Gdy klient TLS 1.3 przetwarza HelloRetryRequest, kopiuje cookie serwera do drugiego ClientHello bez sprawdzenia, czy cookie mieści się w wychodzącym pakiecie. Zarówno długość, jak i zawartość cookie pochodzą od drugiej strony, a zapis następuje przed zakończeniem uwierzytelniania certyfikatu, więc złośliwy lub przejęty serwer może nadpisać pamięć poza buforem pakietu TLS bez przedstawiania certyfikatu. Podatność dotyczy wyłącznie ścieżki klienta.

Loader zasobów binarnych GUIX (motywów) rozmiaruje arenę i wypełnia ją w dwóch oddzielnych przebiegach, które przechodzą przez plik zasobu z niezależną arytmetyką kursora. Ponieważ `gx_page_header_data_size` nigdy nie jest walidowany względem danych glifów faktycznie zawartych na stronie, oba przebiegi mogą odczytać różne nagłówki stron dla tej samej strony czcionki, wyliczyć różne liczby glifów i zarezerwować mniej, niż zapisuje przebieg ładujący. Nadmiar jest zapisywany poza końcem areny, z treścią pobraną dosłownie z pliku. Przepełniony bufor jest alokowany przez sam GUIX poprzez `_gx_system_memory_allocator`, a nie dostarczany przez wywołującego. Publiczne API `gx_binres_theme_load()` nie przyjmuje parametru rozmiaru, więc żadna staranność wywołującego nie zapobiega temu. Problem reprodukuje się w domyślnej konfiguracji; `GX_BINARY_RESOURCE_SUPPORT` jest domyślnie włączone.

Podatność typu Code Injection (nieprawidłowa kontrola generowania kodu) w wtyczce VillaTheme Salevo (woo-boost-sales) pozwala na wstrzyknięcie kodu. Problem dotyczy wersji od n/a do 1.3.0.

W Eclipse Vert.x w wersjach [5.0.0,5.0.12], [5.1.0,5.1.9] oraz [5.2.0, 5.2.0] klient HTTP Vert.x korzysta z pamięci podręcznej kontekstu SSL, której klucz nie odzwierciedla w pełni semantyki właściwości SSL. Klient może otrzymać kontekst SSL o słabszych właściwościach, na przykład kontekst ignorujący walidację nazwy hosta zamiast kontekstu z walidacją. Dotyczy komponentu io.vertx:vertx-core.

Podatność typu Improper Check for Unusual or Exceptional Conditions w Packet Forwarding Engine (PFE) systemu Juniper Networks Junos OS na urządzeniach MX Series z SPC3 pozwala nieuwierzytelnionemu atakującemu sieciowemu wywołać odmowę usługi (DoS). Gdy odbierany jest konkretny zniekształcony pakiet IPv6, nie jest on odrzucany, lecz tworzona jest sesja i alokowane zasoby NAT. Ciągłe odbieranie takich pakietów prowadzi do wyczerpania sesji lub zasobów, co wpływa na cały ruch przez urządzenie. Aby przywrócić działanie, urządzenie wymaga restartu.

Podatność przepełnienia bufora na stosie w procesie httpd systemów Juniper Networks Junos OS oraz Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu na zdalne wykonanie kodu oraz odmowę usługi poprzez skonfigurowaną domenę wirtualną J-Web.

Podatność przepełnienia bufora na stosie w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved pozwala skonfigurowanemu peerowi BGP/EVPN na wykonanie kodu jako root w Junos OS lub awarię rpd w Junos OS Evolved poprzez poprawne protokolarnie ogłoszenia tras dla usługi EVPN-VPWS.

Przepełnienie bufora na stosie w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu sąsiadowi LDP spowodować awarię rpd lub wykonać dowolny kod poprzez zniekształconą wiadomość LDP Label Mapping.

Przepełnienie bufora na stosie w usłudze authd w Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu sieciowemu z dostępem do odczytu SNMP wykonać kod z uprawnieniami roota lub wywołać odmowę usługi za pomocą specjalnie spreparowanego pakietu SNMP, gdy włączone są SNMP i AAA.

Zapis poza zakresem bufora w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala sąsiadowi eBGP, który nie wynegocjował zdolności four-octet-AS, wysłać specjalnie zniekształconą aktualizację BGP i wywołać odmowę usługi (DoS).

W demonie routingu (rpd) systemów Juniper Networks Junos OS i Junos OS Evolved występuje podatność typu Reachable Assertion. Sąsiadujący peer OSPF może wywołać odmowę usługi poprzez ruch OSPF przetwarzany, gdy skonfigurowane jest instalowanie best-route Prefix-SID w OSPF Source Packet Routing.

Podatność typu przepełnienie liczb całkowitych (integer overflow/wraparound) w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved. Nieuwierzytelniony atakujący znajdujący się w sąsiedztwie sieciowym może wywołać odmowę usługi (DoS), wysyłając specjalnie spreparowane pakiety OSPFv2 na interfejsie z włączonym OSPF.

Podatność typu osiągalna asercja (reachable assertion) w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved. Atakujący z sąsiedniej sieci może doprowadzić do awarii rpd, wysyłając spreparowany pakiet LDP w ramach ustanowionej sesji LDP.

Błąd nieprawidłowego obliczenia w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos EVO pozwala zdalnemu sąsiadowi BGP EVPN wywołać awarię rpd, gdy skonfigurowany jest SRv6 EVPN multihoming.

Nieprawidłowa obsługa niespójności parametru długości w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala atakującemu wysłać specjalnie zniekształconą aktualizację multicast BGP EVPN, która przy próbie readwersji powoduje awarię rpd.

Dereferencja wskaźnika NULL w matcherze nexthop-ECMP polityki routingu w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu sąsiadowi eBGP wywołać odmowę usługi demona routingu poprzez specjalny pakiet BGP odebrany, gdy kwalifikator nexthop-ecmp jest dołączony do polityki importu BGP.

Podatność polegająca na wywołaniu funkcji z nieprawidłową zmienną lub referencją jako argumentem w demonie protokołów routingu (rpd) systemów Juniper Networks Junos OS oraz Junos OS Evolved. Nieuwierzytelniony atakujący z sąsiedniej sieci może doprowadzić do awarii rpd poprzez specjalnie zniekształcone pakiety LSP-ping.

Podatność niewłaściwego uwierzytelniania w interfejsie zarządzania J-Web oraz obsłudze sesji NETCONF systemów Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu atakującemu sieciowemu uzyskać dostęp do konfiguracji urządzenia na poziomie root i przejąć urządzenie poprzez osiągalną usługę J-Web HTTP lub HTTPS, gdy zarządzanie przez sieć jest włączone.

Nieprawidłowa walidacja spójności danych wejściowych w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu sąsiadowi BGP ISO-VPN wywołać awarię rpd poprzez wysłanie specjalnej aktualizacji ISO-VPN, która jest następnie przetwarzana przez monitorowanie tras BMP lub NSR.

Dereferencja wskaźnika NULL w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu zdalnemu sąsiadowi BGP wywołać odmowę usługi poprzez aktualizację BGP VPN-flowspec, jeśli jest ona readwersowana i skonfigurowane jest monitorowanie BMP post-policy RIB-out.