Jorge Escabias

O Tanium Client está sujeito a uma condição de negação de serviço. A vulnerabilidade permite uma negação de serviço.

O Tanium Threat Response apresenta um problema de divulgação de informações. A vulnerabilidade permite a potencial exposição de informações.

O Tanium Threat Response contém uma falha de divulgação de informações. A vulnerabilidade permite a potencial exposição de informações.

O Tanium Threat Response apresenta um problema de divulgação de informações.

Existe uma falha de validação de entrada inadequada no Tanium Appliance.

Uma vulnerabilidade na CLI de vários produtos Cisco Unified Communications pode permitir que um atacante local autenticado execute comandos arbitrários no sistema operacional subjacente de um dispositivo afetado como o usuário root. Este problema ocorre devido à validação inadequada de argumentos de comando fornecidos pelo usuário. Um atacante pode explorar essa vulnerabilidade executando comandos elaborados na CLI de um dispositivo afetado, o que lhe permite executar comandos arbitrários no sistema operacional subjacente como o usuário root. O atacante deve possuir credenciais administrativas válidas para explorar esta vulnerabilidade.

O problema envolve credenciais embutidas no código no NETSCOUT nGeniusONE que podem ser obtidas a partir de arquivos JAR.

O problema refere-se a um Arquivo Sensível Acessível Sem Autenticação Adequada em um endpoint. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais essa vulnerabilidade foi explorada.

A falha permite a Criação Arbitrária de Arquivos por usuários autenticados.

O problema está relacionado a uma configuração fraca do sudo.

A falha permite que usuários locais explorem Permissões Inseguras no Arquivo nGeniusCLI, potencialmente levando a acesso não autorizado ou modificações.

O problema está relacionado a um Esquema de Autorização Quebrado no módulo de relatórios. Isso significa que há uma falha na forma como a autorização é gerenciada, potencialmente permitindo acesso não autorizado a determinados recursos ou dados dentro do módulo de relatórios.

O problema permite a divulgação de informações técnicas via um stack trace.

O problema está relacionado a um Cross-Site Scripting (XSS) armazenado que pode ser acionado por meio de um determinado parâmetro POST. Isso permite que um atacante injete scripts maliciosos na aplicação.

Uma vulnerabilidade no tratamento de permissões de arquivos do sistema pode permitir que um atacante local autenticado sobrescreva arquivos críticos do sistema, causando uma condição de DoS. O atacante deve possuir credenciais administrativas válidas para explorar este problema. Esta vulnerabilidade deve-se a uma condição de corrida no tratamento de arquivos do sistema, a qual um atacante poderia explorar realizando operações específicas no sistema de arquivos, potencialmente levando o dispositivo a um estado inconsistente.

Uma vulnerabilidade na implementação de processos internos do sistema pode permitir que um atacante local autenticado acesse informações sensíveis em um dispositivo afetado. O atacante deve possuir credenciais administrativas válidas para explorar esse problema. Esta vulnerabilidade deve-se ao mascaramento insuficiente de informações sensíveis exibidas por meio de comandos CLI do sistema. Um atacante pode explorar isso utilizando técnicas de reconhecimento no CLI do dispositivo, acessando potencialmente informações sensíveis que poderiam ser usadas para ataques adicionais.

Uma vulnerabilidade na CLI pode permitir que um atacante local autenticado execute comandos arbitrários como root no sistema operacional subjacente de um dispositivo afetado. O atacante deve possuir credenciais administrativas válidas para explorar este problema. Isso ocorre devido à validação insuficiente de argumentos passados para comandos CLI específicos, permitindo que um atacante execute comandos arbitrários com privilégios de root ao incluir entrada manipulada como argumento de um comando CLI afetado.

Um ataque de XSS armazenado pode ser realizado por um atacante remoto autenticado na interface web do sistema. O problema surge devido à validação de entrada inadequada na interface web, permitindo que um atacante com credenciais administrativas válidas injete código malicioso em páginas específicas. Isso pode levar à execução de código de script arbitrário no contexto da interface web ou ao acesso de informações sensíveis baseadas no navegador.