CWE-254

Urządzenia GE Bently Nevada 3500/22M (wersja USB i Serial) posiadają otwarte porty sieciowe, które umożliwiają zdalnym atakującym uzyskanie uprzywilejowanego dostępu bez uwierzytelnienia. Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla systemów przemysłowych.

The web interface on Janitza UMG 508, 509, 511, 604, and 605 devices supports only short PIN values for authentication, which makes it easier for remote attackers to obtain access via a brute-force attack.

The add_job function in scheduler/ipp.c in cupsd in CUPS before 2.0.3 performs incorrect free operations for multiple-value job-originating-host-name attributes, which allows remote attackers to trigger data corruption for reference-counted strings via a crafted (1) IPP_CREATE_JOB or (2) IPP_PRINT_JOB request, as demonstrated by replacing the configuration file and consequently executing arbitrary code.

W bibliotece Mitogen przed wersją 0.2.8 literówka w pliku core.py powoduje wyłączenie mechanizmu ochrony jednokierunkowego routingu (unidirectional-routing) w przypadku procesów potomnych inicjowanych przez inne procesy potomne. Podatność otrzymała ocenę CRITICAL (CVSS 9.8), choć sam producent kwestionuje jej praktyczną exploitowalność.

Urządzenia Amcrest IPM-721S implementują mechanizm blokady konta (timeout po 30 błędnych próbach) wyłącznie dla interfejsów Web i HTTP API, pomijając interfejs ONVIF. Pozwala to atakującemu na nieograniczone próby odgadnięcia hasła przez ONVIF, całkowicie omijając zabezpieczenie przed atakami brute force.

Błąd projektowy w Carbon Black Sensor umożliwia nieuprzywilejowanemu użytkownikowi interakcję z komponentem i wykonywanie nieautoryzowanych działań. Podatność otrzymała krytyczny poziom CVSS 9.8, co wskazuje na możliwość poważnego naruszenia bezpieczeństwa bez konieczności uwierzytelnienia.

Podatność w klasie javax.naming.directory.AttributeInUseException w komponencie Virtual Member Manager serwera IBM WebSphere Application Server powoduje, że hasła nie są prawidłowo aktualizowane w konfiguracji wykorzystującej Tivoli Directory Server. Może to umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu do aplikacji przy użyciu starego, nieaktualnego hasła.

IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach 7.0.0.0–7.0.1.0 przed poprawką 7.0.1-ISS-SIM-FP0001 nie ogranicza prawidłowo liczby nieudanych prób logowania. Umożliwia to zdalnym atakującym uzyskanie nieautoryzowanego dostępu metodą brute-force.

FreeNAS w wersjach przed 9.3-M3 posiada domyślnie puste hasło konta administratora. Pozwala to zdalnemu, nieuwierzytelnionemu atakującemu na zalogowanie się do interfejsu WebGui i uzyskanie pełnych uprawnień root.

Sterowniki PLC WAGO IO 750-849 oraz 750-881 nie implementują separacji uprawnień, co stanowi krytyczną lukę bezpieczeństwa. Atakujący zdalny, bez uwierzytelnienia, może uzyskać pełną kontrolę nad urządzeniem.

Podatność w produktach Qualcomm z systemem Android opartym na CAF (Code Aurora Forum) z jądrem Linux pozwala urządzeniu użytkownika (UE) odpowiedzieć na żądanie UEInformationRequest zanim zostanie ustanowione bezpieczeństwo warstwy Access Stratum (AS). Jest to krytyczna luka umożliwiająca potencjalnie nieautoryzowany dostęp do wrażliwych danych przesyłanych przez sieć komórkową.

IBM BigFix Inventory v9 9.2 oraz IBM License Metric Tool posiadają zbyt słabe ustawienia blokady konta, co pozwala zdalnemu atakującemu na przeprowadzenie ataku brute force w celu odgadnięcia danych uwierzytelniających. Podatność nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika, co czyni ją szczególnie niebezpieczną.

Web2Py w wersjach przed 2.14.6 nie sprawdza poprawnie, czy dany host jest zablokowany, zanim przystąpi do weryfikacji hasła. Umożliwia to zdalnemu atakującemu przeprowadzenie ataku brute-force na dane uwierzytelniające bez żadnych ograniczeń.

Podatność w komponencie WebSheet systemu iOS przed wersją 10.2 umożliwia atakującemu obejście mechanizmu ochrony sandbox. Ze względu na brak wymagań dotyczących uwierzytelnienia i możliwość zdalnego wykorzystania, podatność stanowi poważne zagrożenie dla urządzeń Apple.

Router D-Link DWR-932B zawiera mechanizm backdoora, który po wysłaniu komendy HELODBG na port UDP 39889 uruchamia powłokę systemową przez telnetd bez żadnego uwierzytelnienia. Podatność umożliwia zdalne przejęcie pełnej kontroli nad urządzeniem przez nieuprawnionego atakującego.

Pakiet uglify-js w wersjach przed 2.4.24 dla Node.js niepoprawnie obsługuje wartości nieboolowskie podczas przepisywania wyrażeń boolowskich. Może to pozwolić atakującym na ominięcie mechanizmów bezpieczeństwa w aplikacjach korzystających z tego minifikatora JavaScript.

Podatność w jądrze systemu Android (Kernel 3.18) pozwala na przetwarzanie komunikatów NAS (Non-Access Stratum) bez ustanowionego kontekstu bezpieczeństwa EPS w urządzeniu UE. Ze względu na brak wymaganego uwierzytelnienia, zdalny atakujący może bez żadnych uprawnień wpłynąć na działanie urządzenia.

Endpoint gfsh (Geode Shell) w Pivotal GemFire for PCF jest publicznie dostępny bez uwierzytelnienia, co umożliwia każdemu atakującemu wykonanie dowolnych poleceń administracyjnych na klastrze. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w phpMyAdmin pozwala atakującemu na ominięcie ograniczeń serwerów zdefiniowanych przez dyrektywę konfiguracyjną $cfg['ArbitraryServerRegexp'] poprzez ponowne wykorzystanie określonych wartości cookie. Błąd otrzymał ocenę CVSS 9.8, co czyni go podatnością krytyczną.

W phpMyAdmin odkryto błąd w parsowaniu serializowanych ciągów znaków, który pozwala na ominięcie zabezpieczeń funkcji PMA_safeUnserialize(). Podatność ma krytyczny charakter — atakujący zdalnie, bez uwierzytelnienia, może wykorzystać niebezpieczną deserializację do przejęcia kontroli nad systemem.