Katalog podatności CVE

W niektórych urządzeniach NETGEAR występuje podatność na niewystarczającą walidację danych wejściowych, która pozwala uwierzytelnionym administratorom w sieci lokalnej na manipulację integralnością routera.

Niektóre modele routerów NETGEAR zawierają podatność na niewystarczającą walidację danych wejściowych, która umożliwia uwierzytelnionemu administratorowi z lokalnym dostępem do sieci przesłanie spreparowanych danych, omijając zamierzone ograniczenia interfejsu zarządzania, co skutkuje nieautoryzowaną modyfikacją chronionego oprogramowania lub funkcjonalności routera.

W wymienionych modelach NETGEAR występuje podatność związana z niewystarczającą walidacją danych wejściowych, która pozwala uwierzytelnionym administratorom podłączonym do sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.

Wymienione modele routerów NETGEAR mają podatność związaną z niewystarczającą walidacją danych wejściowych. Uwierzytelnieni administratorzy podłączeni do sieci lokalnej mogą dokonywać nieautoryzowanych modyfikacji oprogramowania i funkcjonalności routera.

Wymienione modele routerów NETGEAR zawierają podatność na przepełnienie bufora z powodu niewystarczającej walidacji danych wejściowych, co pozwala uwierzytelnionym administratorom w sieci lokalnej na nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera.

Router NETGEAR JR6150 (AC750) zawiera podatność na niewystarczającą walidację danych wejściowych, która umożliwia administratorom podłączonym do sieci lokalnej nieautoryzowaną modyfikację oprogramowania i funkcjonalności routera. Urządzenie osiągnęło koniec wsparcia w 2018 roku i nie otrzymuje już aktualizacji bezpieczeństwa. NETGEAR zaleca wymianę na nowsze modele.

Uwierzytelnieni administratorzy w sieci lokalnej mogą uzyskać podwyższony dostęp do routera i dokonywać nieautoryzowanych zmian w oprogramowaniu i funkcjonalności routera.

Urządzenia NETGEAR Orbi 370 są podatne na atak, w którym osoba atakująca mogąca przechwycić i modyfikować ruch między routerem a Internetem może zdalnie wykonywać polecenia na urządzeniu, gdy administrator wykonuje określone czynności zarządzania.

Podatność CWE-611 (niewłaściwe ograniczenie odwołań do zewnętrznych encji XML) w Data Center Expert umożliwia ujawnienie zawartości plików serwera. Atakujący z kontem użytkownika może wysłać spreparowane ładunki XML do punktów końcowych SOAP.

Fortinet FortiPortal w wersjach 7.4.0 do 7.4.7, 7.2.0 do 7.2.8 oraz 7.0.x zawiera podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na nieautoryzowany dostęp poprzez nieokreślony wektor ataku.

Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.

W jądrze Linuxa, w podsystemie DAMON, brak sprawdzenia czy min_region_sz jest potęgą dwójki w funkcji damon_start() może prowadzić do nieprawidłowych zakresów adresów regionów. Problem został naprawiony przez dodanie odpowiedniego sprawdzenia.

W jądrze Linuxa, w sterowniku Nouveau (drm/nouveau), niepowodzenie aperture_remove_conflicting_pci_devices() podczas inicjalizacji powoduje wyciek obiektu nvkm_device, ponieważ ścieżka błędu nie zwalnia go przed zwróceniem. Problem został naprawiony przez skok do etykiety fail_nvkm.

W module Version standardowej biblioteki języka Elixir (wersje od 0.9.3 do przed 1.20.1) stwierdzono podatność na niekontrolowane zużycie zasobów. Atakujący kontrolujący ciąg wersji może spowodować odmowę usługi poprzez wyczerpanie CPU i pamięci. Parser wersji konwertuje numeryczne komponenty na liczby całkowite bez ograniczania ich długości, co prowadzi do super-liniowej konwersji i awarii procesu.

Logseq jest podatny na obejście sandbaksa, w którym wtyczki działające w izolowanych ramkach iframe mogą wstrzykiwać dowolne atrybuty HTML (np. procedury obsługi zdarzeń) do elementu kontenera w głównym DOM. Z powodu wyłączonej polityki CSP, złośliwa wtyczka może wykonać dowolny JavaScript w uprzywilejowanym kontekście hosta, potencjalnie uzyskując nieautoryzowany dostęp do API systemu plików. Podatność potwierdzono w wersji v0.10.15; status innych wersji jest nieznany.

Logseq jest podatny na trwałe ataki XSS. Złośliwy plugin może umieścić kod JavaScript w polu "name" pliku package.json, które jest renderowane przez innerHTML bez odpowiedniego oczyszczania, co pozwala na wykonanie dowolnego kodu w kontekście hosta.

W jądrze Linuxa, w systemie plików EROFS, żądania I/O poza końcem systemu plików dla montowań plikowych nie są zerowane, co może prowadzić do wycieku danych. Problem został naprawiony przez odpowiednie zerowanie takich żądań.

W 389 Directory Server stwierdzono przepełnienie bufora stosu w funkcji checkPrefix() w pliku pw.c. Atakujący z uprawnieniami Directory Manager może przechowywać spreparowane dane uwierzytelniające z zbyt długim identyfikatorem algorytmu, co prowadzi do awarii serwera LDAP. Dzięki FORTIFY_SOURCE podatność ogranicza się do odmowy usługi.

W 389 Directory Server wtyczka przechowywania haseł PBKDF2-SHA256 nie wymusza górnego ograniczenia liczby iteracji wyodrębnionej z przechowywanych skrótów haseł. Uprzywilejowany atakujący, który może zmodyfikować skrót hasła użytkownika, może spowodować nadmierne zużycie procesora podczas uwierzytelniania, co prowadzi do odmowy usługi.

W 389 Directory Server stwierdzono błąd w wtyczce przechowywania haseł SMD5. Przy przetwarzaniu spreparowanego skrótu hasła krótszego niż 16 bajtów dochodzi do niedomiaru liczby całkowitej bez znaku przy obliczaniu długości soli, co powoduje odczyt poza buforem i awarię serwera LDAP podczas uwierzytelniania.