Katalog podatności CVE

Podatność w module uwierzytelniania Cisco Identity Services Engine (ISE) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie lokalnego uwierzytelniania. Problem wynika z niewłaściwego przetwarzania żądań uwierzytelnienia i przypisywania polityk dla użytkowników uwierzytelnionych zewnętrznie.

Moduły wejściowe i wyjściowe zmq3 w rsyslog przed wersją 8.28.0 interpretowały pola opisu jako ciągi formatujące, co mogło umożliwić atak typu format string z nieokreślonym wpływem.

W produktach SMA Solar Technology odkryto problem związany z implementacją SIP, która nieprawidłowo wykorzystuje uwierzytelnianie z szyfrowaniem. To sprawia, że jest podatna na ataki typu replay, wstrzykiwania pakietów oraz ataki typu man in the middle.

W produktach SMA Solar Technology odkryto problem, który pozwala atakującemu na aktualizację oprogramowania urządzenia bez autoryzacji, wykorzystując protokół SMAdata2+ lub aplikację Sunny Explorer. Jeśli atakujący stworzy niestandardową wersję oprogramowania, może całkowicie skompromitować inwerter.

W produktach SMA Solar Technology zidentyfikowano problem związany z używaniem słabego algorytmu haszującego do szyfrowania haseł w żądaniach REJESTRACJI. Algorytm ten można stosunkowo łatwo złamać, co umożliwia atakującemu uzyskanie dostępu do haseł.

W produktach SMA Solar Technology zidentyfikowano problem związany z systemem Grid Guard, który wykorzystuje przewidywalne kody. Taki kod, w połączeniu z kontem instalatora, umożliwia zmianę bardzo wrażliwych parametrów.

W produktach SMA Solar Technology odkryto problem, który pozwala na przechwytywanie haseł w postaci niezaszyfrowanej, gdy są one wpisywane przez użytkownika w aplikacji Sunny Explorer. Hasła te mogą być wykorzystane do kompromitacji urządzenia.

W produktach SMA Solar Technology zidentyfikowano problem związany z bardzo słabą polityką haseł dla użytkowników i instalatorów. Brak wymagań dotyczących złożoności i długości haseł, co utrudnia tworzenie silnych haseł.

W produktach SMA Solar Technology zidentyfikowano problem z zarządzaniem hasłami. Domyślne hasła są rzadko zmieniane, co prowadzi do sytuacji, w której hasła użytkowników są niemal zawsze domyślne, a hasła instalatorów są często podobne w różnych instalacjach.

W funkcji psf_binheader_writef w pliku common.c w bibliotece libsndfile do wersji 1.0.28 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.

MaLion dla systemów Windows i Mac w wersjach od 3.2.1 do 5.2.1 używa zakodowanego klucza kryptograficznego, co może umożliwić atakującemu zmianę ustawień połączenia Terminal Agent oraz podszywanie się pod Relay Service.

MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień w serwerze usługi Relay.

Podatność na wstrzykiwanie SQL w MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem serwera Relay Service.

W narzędziu newusers w shadow przed wersją 4.5 istnieje możliwość manipulacji wewnętrznymi strukturami danych w sposób niezamierzony przez autorów. Wprowadzenie nieprawidłowych danych może prowadzić do awarii (z przepełnieniem bufora lub inną korupcją pamięci) lub innych nieokreślonych zachowań.

Zoho ManageEngine OpManager w wersjach od 11 do 12.2 wykorzystuje niestandardowy algorytm szyfrowania do ochrony poświadczeń dostępu do monitorowanych urządzeń. Algorytm ten nie stosuje klucza specyficznego dla systemu ani soli, co umożliwia stworzenie uniwersalnego dekryptora.

Format Factory w wersji 4.1.0 posiada podatność na atak typu DLL Hijacking z powodu użycia nieufnej ścieżki wyszukiwania dla plików msimg32.dll, WindowsCodecs.dll oraz dwmapi.dll.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru T w pliku Proxy.php.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru tr w pliku Proxy.php.

Przepełnienie bufora w ioquake3 przed 2017-08-02 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany pakiet.

Podatność w głównym bootloaderze OnePlus 2 (PBL) polega na braku walidacji partycji SBL1 przed jej wykonaniem, mimo że zawiera ona certyfikat. Umożliwia to atakującym z dostępem do zapisu tej partycji wyłączenie walidacji podpisów.