CVE Vulnerability Catalog

Podatność CVE-2017-6077 dotyczy urządzeń NETGEAR DGN2200 z firmware do wersji 10.0.0.50, gdzie zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia systemowe poprzez wykorzystanie metaznaków powłoki w polu ping_IPAddr w żądaniu HTTP POST.

Router NETGEAR WNR2000v5 zawiera przepełnienie bufora w parametrze hidden_lang_avi podczas wywoływania adresu URL /apply.cgi?/lang_check.html. To przepełnienie bufora może być wykorzystane przez nieautoryzowanego atakującego do zdalnego wykonania kodu.

V8 w Google Chrome przed wersją 54.0.2840.90 dla systemu Linux, 54.0.2840.85 dla Androida oraz 54.0.2840.87 dla systemów Windows i Mac zawierał błędne założenia dotyczące optymalizacji, co umożliwiało zdalnemu atakującemu wykonywanie dowolnych operacji odczytu/zapisu, prowadząc do wykonania kodu poprzez spreparowaną stronę HTML.

Na urządzeniach NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900 i R8000 występuje problem z ujawnieniem hasła poprzez specjalnie skonstruowane żądania do serwera zarządzania siecią. W przypadku wyłączonej opcji odzyskiwania hasła, użytkownik może uzyskać dostęp do hasła administratora routera.

Funkcja mailSend w transporcie isMail w PHPMailer przed wersją 5.2.18 może umożliwić zdalnym atakującym przekazywanie dodatkowych parametrów do polecenia mail, co może prowadzić do wykonania dowolnego kodu poprzez wprowadzenie " (backslash podwójny cudzysłów) w odpowiednio skonstruowanej właściwości Sender.

Podatność w programach Microsoft Excel i Excel Viewer umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez specjalnie przygotowaną komórkę, która jest niewłaściwie obsługiwana po kliknięciu. Jest to znana jako 'Podatność omijania zabezpieczeń Microsoft Office'.

Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w klasie TextField. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Routery NETGEAR R6250, R6400, R6700, R6900, R7000, R7100LG, R7300DST, R7900, R8000 oraz D6220, D6400, D7000 przed określonymi wersjami oprogramowania są podatne na zdalne wykonanie dowolnych poleceń przez atakujących. Wykorzystują oni metaznaki powłoki w ścieżce do cgi-bin.

BC-BMT-BPM-DSK in SAP NetWeaver AS JAVA 7.5 allows remote authenticated users to conduct XML External Entity (XXE) attacks via the sap.com~tc~bpem~him~uwlconn~provider~web/bpemuwlconn URI (SAP Security Note 2296909).

Zidentyfikowano podatność w SIMATIC CP 1543-1 oraz SIPLUS NET CP 1543-1, które są w wersjach poniżej V2.0.28. W szczególnych warunkach możliwe było zapisanie zmiennych SNMP na porcie 161/udp, które powinny być tylko do odczytu i konfigurowane wyłącznie za pomocą TIA-Portal.

W systemie Linux w wersjach 2.x do 4.x przed 4.8.3 występuje warunkowa rywalizacja w pliku mm/gup.c, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe zarządzanie funkcją copy-on-write (COW), co umożliwia zapis do pamięci tylko do odczytu. Ta podatność była wykorzystywana w praktyce w październiku 2016 roku, znana jako 'Dirty COW'.

Podatność w bibliotece czcionek Windows (atmfd.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.

Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511 i 1607 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, znanej jako 'Win32k Elevation of Privilege Vulnerability'.

Silnik skryptowy JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez przygotowaną stronę internetową. Jest to inna podatność niż CVE-2016-7200, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242 i CVE-2016-7243.

Silnik skryptowy Chakra w przeglądarce Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2016-7201, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242 i CVE-2016-7243.

Podatność typu use-after-free w Adobe Flash Player przed wersją 23.0.0.205 na systemach Windows i OS X oraz przed wersją 11.2.202.643 na systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystano ją w praktyce w październiku 2016 roku.

Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF. Dotyczy to wielu wersji Worda oraz usług związanych z Office na różnych platformach.

Podatność w interfejsie GDI/GDI+ w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows 2008 i 2012.

Microsoft Internet Explorer 9 through 11 and the Internet Messaging API in Windows Vista SP2, Windows Server 2008 SP2/R2 SP1, and Windows 7 SP1 allow remote attackers to determine the existence of arbitrary files via a crafted web site (Information Disclosure).

Implementacja IKEv1 w systemie Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.6, IOS XE do 3.18S, IOS XR 4.3.x i 5.0.x do 5.2.x oraz PIX przed 7.0 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci urządzenia poprzez żądanie negocjacji Security Association (SA).