Katalog podatności CVE

Podatność typu command injection w agencie OnGuard ClearPass Policy Manager może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń. Udana eksploatacja może pozwolić na wykonanie poleceń z podwyższonymi uprawnieniami na zaatakowanym punkcie końcowym Windows.

Podatność polegająca na zapisie dowolnego pliku w agencie OnGuard ClearPass Policy Manager może pozwolić złośliwym użytkownikom na lokalnej instancji na podniesienie uprawnień, jeśli spełnione są pewne warunki niezależne od atakującego. Udana eksploatacja może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność polegająca na lokalnej eskalacji uprawnień występuje w oprogramowaniu klienckim ClearPass. Udana eksploatacja może pozwolić użytkownikowi lokalnemu o niskich uprawnieniach na wykonanie poleceń z podwyższonymi uprawnieniami, jeśli spełnione są pewne warunki niezależne od atakującego.

Podatność typu denial of service występuje w agencie OnGuard HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić uwierzytelnionemu lokalnemu atakującemu na przerwanie normalnego działania usługi agenta.

Luka SQL injection w API ClearPass Policy Manager może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń bazy danych.

Luki zdalnego wykonania kodu w interfejsie HPE Networking ClearPass Policy Manager mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnego kodu. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

Podatność typu path traversal w punkcie API ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu wpływać na decyzje autoryzacyjne i uzyskać nieprzewidzianą rolę.

Podatność przepełnienia bufora w agencie OnGuard ClearPass Policy Manager pozwala uwierzytelnionemu użytkownikowi lokalnemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami lub zakłócenie dostępności usługi.

Brak weryfikacji integralności w oprogramowaniu klienckim Windows dla ClearPass Policy Manager umożliwia złośliwym użytkownikom lokalnym podniesienie uprawnień i wykonanie kodu z podwyższonymi uprawnieniami.

Podatność eskalacji uprawnień w agencie OnGuard Linux ClearPass Policy Manager pozwala złośliwym użytkownikom na podniesienie uprawnień do root na dotkniętym kliencie Linux.

Uwierzytelniona podatność na przechodzenie po ścieżkach (path traversal) istnieje w ClearPass Policy Manager. Udane wykorzystanie może pozwolić atakującemu na odczyt i modyfikację niektórych plików w systemie operacyjnym.

Podatność wstrzykiwania komend w API ClearPass Policy Manager pozwala uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień i uzyskanie administracyjnej kontroli nad systemem.

Podatność wstrzykiwania komend w oprogramowaniu klienckim ClearPass Policy Manager pozwala atakującemu, który może dostarczyć spreparowane dane wejściowe, na wykonanie dowolnych komend z podwyższonymi uprawnieniami na dotkniętym hoście.

Brak weryfikacji integralności w oprogramowaniu agenta klienckiego HPE Networking ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wprowadzenie niezaufanego kodu. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu w systemie klienckim.

Podatność path traversal w interfejsie wiersza poleceń ClearPass Policy Manager pozwala uwierzytelnionemu zdalnemu atakującemu o niskich uprawnieniach na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na systemie operacyjnym.

Podatność w interfejsie zarządzania opartym na sieci ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku XSS (przechowywanego) przeciwko użytkownikowi administracyjnemu, co umożliwia wykonanie dowolnego skryptu w przeglądarce ofiary.

Podatności na wstrzykiwanie SQL w internetowym interfejsie zarządzania ClearPass Policy Manager mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń bazy danych.

Podatność nieprawidłowej kontroli dostępu w aplikacji klienckiej Android dla HPE Networking ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu, przy interakcji użytkownika, na uzyskanie wrażliwych informacji od użytkownika.

Zidentyfikowano podatności w dotkniętym interfejsie ClearPass Policy Manager, które mogą potencjalnie pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udane wykorzystanie może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do systemu.

Podatność na wstrzykiwanie SQL w internetowym interfejsie zarządzania ClearPass Policy Manager może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń bazy danych.