Katalog podatności CVE

Reguły firewalla oznaczające datagramy VXLAN do szyfrowania dopasowują bez rozróżnienia zarówno autentyczne datagramy VXLAN wysyłane z jądra, jak i sfałszowane datagramy wysyłane przez procesy użytkownika. Każdy pakiet wysłany z przestrzeni nazw sieci hosta węzła Linux Swarm jest szyfrowany parametrami IPsec sieci overlay, jeśli spełnia kryteria: datagram UDP, port docelowy to port ścieżki danych Swarm, datagram zaczyna się nagłówkiem VXLAN dla VNI zaszyfrowanej sieci overlay, do której podłączony jest kontener na węźle.

Podatność w funkcjonalności polityk eksportu Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych plików na urządzeniu. Wykorzystanie wymaga ważnych poświadczeń administracyjnych. Przyczyną jest niewystarczająca kontrola dostępu do zasobów systemu plików.

Podatność w interfejsie zarządzania Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem, SSM On-Prem) może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Przyczyną jest niewystarczająca walidacja danych wejściowych. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Podatność w interfejsie użytkownika Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem, SSM On-Prem) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Przyczyną jest niewłaściwa walidacja treści dostarczanych przez użytkownika w konfiguracjach przesyłanych przez interfejs zarządzania. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Podatność w internetowym API zarządzania Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik root. Przyczyną jest niewystarczająca walidacja danych wejściowych w argumentach poleceń kontrolowanych przez użytkownika. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.

Podatność w oprogramowaniu Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać zasoby systemowe, powodując warunek odmowy usługi (DoS). Problem wynika z nieprawidłowego zastosowania limitowania szybkości dla niektórych protokołów. Atakujący może wysyłać dużą liczbę połączeń UDP lub TCP do interfejsu płaszczyzny danych, co prowadzi do niestabilności protokołów routingu i sterowania oraz tymczasowych zakłóceń.

Podatność w funkcjonalności kontraktów grup punktów końcowych (EPG) w przełącznikach Cisco Nexus 9000 Series w trybie ACI pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć skonfigurowane kontrakty EPG. Problem wynika z nieprawidłowej kontroli kontraktów EPG. Atakujący może wysyłać pakiety IPv4 lub IPv6 z użyciem portów źródłowych i docelowych UDP przypisanych do ruchu DHCP, co pozwala na ominięcie kontraktów.

Podatność w interpreterze Pythona w oprogramowaniu Cisco NX-OS pozwala uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami na ucieczkę z piaskownicy Pythona i uzyskanie nieautoryzowanego dostępu do systemu operacyjnego urządzenia. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika. Atakujący może manipulować określonymi funkcjami w interpreterze Pythona, aby wykonać dowolne polecenia na systemie operacyjnym z uprawnieniami uwierzytelnionego użytkownika.

Znaleziono przepełnienie bufora na stercie we wtyczce eksportu PCX w GIMP. Dla obrazów o bardzo dużej szerokości i wysokości alokacja bufora używa przepełniającej się arytmetyki 32-bitowej szerokość * wysokość, podczas gdy kolejne operacje GEGL używają pełnego zakresu, po przepełnieniu liczby całkowitej w obliczeniach rozmiaru.

Cisco Jabber dla Androida (com.cisco.im) przed wersją 15.3.1.311364 zawiera podatność na przechodzenie po ścieżkach, która pozwala złośliwej aplikacji bez uprawnień na zapisywanie plików kontrolowanych przez atakującego w prywatnym katalogu danych Jabbera. Podatność wykorzystuje wyeksportowaną aktywność crosslaunch.share oraz nieoczyszczoną nazwę wyświetlaną z ContentProvider w konstrukcji ścieżki pliku. Atakujący mogą stworzyć shared content:// URI z nazwą wyświetlaną zawierającą sekwencje '../', aby umieścić w pełni kontrolowane treści w katalogach takich jak databases/, shared_prefs/, no_backup/ i files/ bez interakcji użytkownika.

Podatność typu "Użycie zewnętrznie kontrolowanego wejścia do wyboru klas lub kodu" w kliencie WebDAV/Davex Apache Jackrabbit. Złośliwy serwer WebDAV/DavEx lub atakujący mogący przechwycić połączenie może spowodować, że klient utworzy dowolne klasy z jego classpath, co może prowadzić do dowolnego tworzenia lub obcinania plików. Dotyczy to tylko aplikacji używających jackrabbit-spi2dav (bezpośrednio lub przez jackrabbit-jcr2dav) do połączenia ze zdalnym repozytorium. Serwery Jackrabbit nie są dotknięte. Kategoria: niebezpieczna refleksja na danych sieciowych (WYSOKA).

Uwierzytelnieni użytkownicy mogą manipulować zarówno polem "Envelope-from" SMTP, jak i polem "From" podczas wysyłania wiadomości e-mail przez serwery pocztowe OVH. Ze względu na domyślną konfigurację SPF OVH, która zwykle zawiera include:mx.ovh.com, każdy uwierzytelniony użytkownik z ważnym kontem e-mail OVH może wysyłać wiadomości, które wyglądają na pochodzące z dowolnej domeny hostowanej przez OVH, używając domyślnego rekordu SPF. Ponieważ polityka SPF wyraźnie autoryzuje serwery pocztowe OVH (mx.ovh.com) do wysyłania poczty w imieniu tych domen, sfałszowane wiadomości pomyślnie przechodzą walidację SPF, mimo że nie są autoryzowane przez właściciela podszywanej domeny.

MISP zawiera wadę walidacji w logice synchronizacji obiektów. Gdy obiekt MISP jest tworzony bez opisu, jest poprawnie przechowywany na instancji źródłowej. Jednak gdy obiekt jest replikowany do innej instancji MISP przez mechanizm synchronizacji, reguła walidacji instancji odbierającej odrzuca obiekt, ponieważ pole opisu jest puste. W rezultacie instancja odbierająca po cichu odrzuca obiekt wraz ze wszystkimi powiązanymi atrybutami, co prowadzi do utraty danych wywiadu o zagrożeniach. Warunki wstępne: co najmniej dwie instancje MISP skonfigurowane do synchronizacji obiektów; użytkownik z uprawnieniami do tworzenia obiektów tworzy obiekt bez opisu; obiekt jest następnie synchronizowany do instancji partnerskiej. Wpływ: prawidłowe obiekty i ich atrybuty są po cichu odrzucane na instancjach odbierających, powodując utratę integralności danych w potoku wywiadu o zagrożeniach. Problem nie jest zewnętrznie wykorzystywalny w tradycyjnym sensie, ale może być wyzwolony przez każdego autoryzowanego użytkownika, który tworzy obiekty bez opisów, co prowadzi do niezamierzonej utraty danych w topologii synchronizacji. Dotknięte: <2.5.48.

MISP zawiera warunek wyścigu w przepływie logowania opartego na jednorazowym haśle (OTP) wysyłanym e-mailem. Gdy dwa żądania HTTP z tym samym ważnym OTP są przesłane jednocześnie, oba mogą pomyślnie się uwierzytelnić i ustanowić sesję. Przyczyną jest to, że wartość OTP jest odczytywana ze współdzielonego magazynu, walidowana, a następnie usuwana w osobnych, nieatomowych krokach, co pozwala drugiemu żądaniu w locie odczytać tę samą wartość, zanim usunięcie pierwszego żądania zacznie obowiązywać. Warunki wstępne: docelowa instancja MISP ma włączone logowanie OTP e-mailem; atakujący posiada ważny, niewygasły OTP (np. przez przechwycenie e-maila lub socjotechnikę); atakujący może wysłać dwa żądania HTTP POST w bliskiej odległości czasowej. Wpływ: gwarancja jednorazowego użycia OTP jest naruszona; pojedynczy kod może dać dwie uwierzytelnione sesje. To osłabia kontrolę uwierzytelniania i może ułatwić nieautoryzowany dostęp, jeśli OTP jest współdzielony lub przechwycony. Dotknięte wersje: <2.5.48.

Gophish 0.11.0 do 0.12.1 zawiera podatność na server-side request forgery (SSRF), która pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami na dostęp do hostów loopback i prywatnych przez POST /api/import/site. Atakujący mogą przesyłać wewnętrzne adresy URL, których domyślna lista deny dialer nie blokuje, aby odczytać odpowiedzi usług i enumerować wewnętrzne hosty i porty przez komunikaty błędów.

Gophish do wersji 0.12.1 zawiera podatności na przechowywany i odbity cross-site scripting, umożliwiające atakującym wstrzyknięcie skryptu poprzez zwracanie złośliwych komunikatów o błędach serwera SMTP. Atakujący kontrolujący lub przechwytujący serwer SMTP profilu wysyłki może wykonać skrypt, gdy administratorzy przeglądają wyniki kampanii lub wysyłają testowe e-maile, kradnąc klucze API.

Gophish do wersji 0.12.1 zawiera podatność polegającą na obejściu limitu szybkości, która pozwala nieuwierzytelnionym atakującym ominąć ograniczenia logowania poprzez fałszowanie nagłówków X-Forwarded-For lub X-Real-IP. Atakujący mogą wysyłać różne adresy przekazywane w każdym żądaniu, aby ogranicznik oparty na zmienionym RemoteAddr nigdy nie zadziałał, umożliwiając nieograniczone zgadywanie haseł i ataki typu credential stuffing.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55 zawiera podatność, w której specjalnie spreparowany, mocno skompresowany obraz MAT może spowodować, że dekoder MAT utworzy pliki tymczasowe większe niż skonfigurowany limit polityki bezpieczeństwa, omijając ograniczenia zasobów i zużywając nadmierną ilość miejsca na dysku. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55, gdy jest zbudowany bez wsparcia Cairo, zawiera podatność, w której specjalnie spreparowany obraz RSVG, który osiąga limit zasobów, może spowodować, że dekoder RSVG dwukrotnie zwolni stan obrazu, a następnie użyje zwolnionej pamięci, powodując awarię procesu. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

ImageMagick przed wersjami 7.1.2-30 i 6.9.13-55 zawiera podatność, w której specjalnie spreparowany profil XMP może osiągnąć limit rekurencji, który jest traktowany jako stan krytyczny zamiast zwykłego wyjątku, powodując zakończenie procesu przetwarzania obrazów. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.