Katalog podatności CVE

W podatności CVE-2017-2922 występuje błąd w zarządzaniu pamięcią w implementacji protokołu Websocket w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet websocket może prowadzić do przydzielenia bufora z pozostawionymi nieaktualnymi wskaźnikami, co skutkuje podatnością typu use-after-free, mogącą być wykorzystaną do zdalnego wykonania kodu.

W podatności CVE-2017-2921 występuje błąd w implementacji protokołu Websocket w Cesanta Mongoose 6.8, który może prowadzić do przepełnienia bufora na stercie. Specjalnie skonstruowany pakiet websocket może spowodować przepełnienie całkowitej liczby całkowitej, co skutkuje odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.

W podatności CVE-2017-2894 występuje przepełnienie bufora stosu w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

W Cesanta Mongoose 6.8 występuje podatność na odczyt pamięci poza granicami w funkcjonalności parsowania pakietów MQTT. Specjalnie skonstruowany pakiet MQTT może prowadzić do nieautoryzowanego odczytu i zapisu pamięci, co może skutkować ujawnieniem informacji, odmową usługi oraz zdalnym wykonaniem kodu.

W podatności CVE-2017-2891 występuje problem typu use-after-free w implementacji serwera HTTP Cesanta Mongoose 6.8. Zwykłe żądanie HTTP POST z celem CGI może spowodować ponowne użycie wcześniej zwolnionego wskaźnika, co potencjalnie prowadzi do zdalnego wykonania kodu.

W systemie Circle z Disneyem występuje podatność umożliwiająca obejście uwierzytelnienia poprzez generację tokenów uwierzytelniających. Atakujący może wysłać specjalnie skonstruowane pakiety sieciowe, które spowodują zwrócenie ważnego tokena uwierzytelniającego.

W infrastrukturze chmurowej Circle with Disney występuje podatność związana z trasowaniem, która może być wykorzystana przez atakującego. Specjalnie skonstruowany pakiet może spowodować, że chmura Circle skieruje pakiet do dowolnego urządzenia Circle.

W Synology CardDAV Server przed wersją 6.0.7-0085 występuje podatność związana z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie danych logowania użytkowników za pomocą ataku brute-force.

Pakiet Gentoo net-misc/vde przed wersją 2.3.2-r4 może umożliwić członkom grupy 'qemu' uzyskanie uprawnień roota poprzez stworzenie twardego linku w katalogu, w którym skrypt serwisowy OpenRC wywołuje 'chown' rekurencyjnie.

Podatność w rsync 3.1.2 i 3.1.3-development w funkcji receive_xattr w pliku xattrs.c nie sprawdza obecności znaku null na końcu nazwy atrybutu rozszerzonego (xattr). Zdalny atakujący może wysłać spreparowane dane do demona rsync, powodując odczyt poza zakresem sterty (heap-based buffer over-read) i awarię aplikacji (DoS), a potencjalnie także inne skutki.

Zoho ManageEngine Applications Manager w wersji 13 przed buildem 13500 jest podatny na atak typu SQL injection poprzez GraphicalView.do, co zostało udowodnione za pomocą spreparowanego pola viewProps yCanvas lub parametru viewid.

Mahara Mobile w wersjach przed 1.2.1 jest podatny na przesyłanie haseł do logu dostępu Mahara w postaci niezaszyfrowanej.

Mahara w wersjach 15.04 przed 15.04.8, 15.10 przed 15.10.4 oraz 16.04 przed 16.04.2 jest podatna na niektóre metody uwierzytelniania, które nie korzystają z wbudowanego formularza logowania Mahara. Umożliwia to użytkownikom logowanie się, nawet jeśli ich instytucja została wygaszona lub zawieszona.

Mahara w wersjach 15.04 przed 15.04.10, 15.10 przed 15.10.6 oraz 16.04 przed 16.04.4 jest podatna na niewłaściwą kontrolę dostępu po wysłaniu linku do resetowania hasła. Po zmianie domyślnego adresu e-mail, Mahara nie unieważnia starego linku, co pozwala na dostęp do konta użytkownika.

Mahara w wersjach 15.04 przed 15.04.7 oraz 15.10 przed 15.10.3, działająca na PHP 5.3, jest podatna na problem, w którym jeden użytkownik może być zalogowany jako inny użytkownik na osobnym komputerze z powodu tego samego identyfikatora sesji. Sytuacja ta może wystąpić, gdy użytkownik podejmie działanie, które zmusza innego użytkownika do wylogowania się z Mahara.

Urządzenia MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1 oraz DSL-100HN-T1 ES_113WJY0b16 mają hasło zyad1234 dla konta zyad1234, które ma uprawnienia równoważne root i nie jest udokumentowane.

ChakraCore umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci.

WordPress w wersjach przed 4.8.3 jest podatny na problem, w którym funkcja $wpdb->prepare() może generować nieoczekiwane i niebezpieczne zapytania, co prowadzi do potencjalnej podatności na SQL injection (SQLi) w wtyczkach i motywach.

Warstwa IPC w systemie UNIX w WebKit, w tym WebKitGTK+ przed wersją 2.16.3, nieprawidłowo weryfikuje metadane rozmiaru wiadomości, co pozwala na wywołanie przepełnienia całkowitego i następnie przepełnienia bufora w procesie UI przez skompromitowany proces pomocniczy.

Wtyczka SSH przechowuje dane uwierzytelniające, które umożliwiają zadaniom dostęp do zdalnych serwerów za pomocą protokołu SSH. Hasła użytkowników i frazy zabezpieczające dla zaszyfrowanych kluczy SSH są przechowywane w postaci niezaszyfrowanej w pliku konfiguracyjnym.