CVE Vulnerability Catalog

Interfejs wiersza poleceń zarządzania urządzeniami w systemie PAN-OS firmy Palo Alto Networks przed wersją 3.1.11, 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.1 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Palo Alto Networks PAN-OS w wersjach przed 3.1.10 oraz 4.0.x przed 4.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to poważna podatność, która może prowadzić do pełnej kompromitacji systemu.

Palo Alto Networks PAN-OS w wersjach przed 3.1.10 oraz 4.0.x przed 4.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów. Jest to poważna podatność, która może prowadzić do przejęcia kontroli nad systemem.

Interfejs wiersza poleceń zarządzania urządzeniem w systemie Palo Alto Networks PAN-OS przed wersją 3.1.10 oraz 4.0.x przed wersją 4.0.5 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Implementacja TCP w Cisco IOS nieprawidłowo realizuje przejścia ze stanu ESTABLISHED do stanu CLOSED, co pozwala zdalnym atakującym na wywołanie odmowy usługi (flood pakietów ACK) za pomocą odpowiednio skonstruowanej serii pakietów ACK i FIN.

W bibliotece sounder gem w wersji 1.0.1 dla Ruby występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.

Podatność na wstrzykiwanie SQL w pliku cacti/host.php w Cacti w wersji 0.8.8b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Funkcja sctp_send_initiate_ack w implementacji SCTP w jądrze FreeBSD w wersjach od 8.3 do 9.2-PRERELEASE nieprawidłowo inicjalizuje strukturę danych state-cookie. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci stosu jądra poprzez odczyt danych pakietów w fragmentach INIT-ACK.

Telefon IP Cisco Unified 8945 z oprogramowaniem 9.3(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez przesłanie źle sformatowanego pliku PNG.

Moduł uwierzytelniania EAP-FAST w Cisco Secure Access Control Server (ACS) 4.x przed wersją 4.2.1.15.11 nieprawidłowo analizuje tożsamości użytkowników, gdy włączona jest konfiguracja serwera RADIUS. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanych pakietów EAP-FAST.

Moduł Fast Permissions Administration w wersjach 6.x-2.x przed 6.x-2.5 oraz 7.x-2.x przed 7.x-2.3 dla Drupala nie ogranicza prawidłowo dostępu do wywołania zawartości modalnej, co pozwala zdalnym atakującym na uzyskanie nieokreślonego dostępu do formularza edycji uprawnień.

Biblioteka narzędziowa libxenlight (libxl) w Xen 4.0.x, 4.1.x i 4.2.x stosuje słabe uprawnienia dla kluczy xenstore dla urządzeń konsoli szeregowej parawirtualizowanych i emulowanych, co pozwala lokalnym administratorom gości na modyfikację wartości xenstore za pomocą nieokreślonych wektorów.

W podatności CVE-2013-2176 występuje niecytowana ścieżka wyszukiwania w systemie Windows w narzędziu do provisioningu aplikacji Red Hat Enterprise Virtualization (RHEV-APT) w pakiecie rhev-guest-tools-iso 3.2. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą aplikacji typu Trojan.

Przepełnienie bufora w powiązaniach Pythona dla wywołania xc_vcpu_setaffinity w Xen 4.0.x, 4.1.x i 4.2.x pozwala lokalnym administratorom z odpowiednimi uprawnieniami do konfiguracji powiązań VCPU na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria narzędzia xend) oraz potencjalne uzyskanie uprawnień za pomocą spreparowanej mapy CPU.

Xen w wersjach 4.1.x i 4.2.x, po zastosowaniu łatki XSA-45, nieprawidłowo zarządza referencjami na stronach przechowywanych do późniejszego czyszczenia. To może prowadzić do odmowy usługi (przedwczesne zwolnienie stron i awaria hypervisora) lub potencjalnego uzyskania uprawnień przez lokalne jądra PV gości.

Przepełnienie bufora w BIOS-ie Dell na urządzeniach Dell Latitude D###, E####, XT2, Z600 oraz Dell Precision M#### umożliwia lokalnym użytkownikom o uprawnieniach administracyjnych obejście wymagań dotyczących podpisywania BIOS-u i instalację dowolnych obrazów BIOS-u. Wykorzystuje to złośliwą wartość rbu_packet.pktNum oraz rbu_packet.pktSize.

Wielokrotne przepełnienia całkowite w funkcjach IP_MSFILTER i IPV6_MSFILTER w plikach in_mcast.c oraz in6_mcast.c w implementacji multicast w jądrze FreeBSD od wersji 8.3 do 9.2-PRERELEASE umożliwiają lokalnym użytkownikom obejście zamierzonych ograniczeń dotyczących operacji odczytu i zapisu w pamięci jądra, co może prowadzić do uzyskania uprawnień.

Nieokreślona podatność w systemie HP StoreOnce D2D Backup System w wersjach 1.x przed 1.2.19 oraz 2.x przed 2.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Samsung Web Viewer dla urządzeń DVR firmy Samsung umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez dowolną wartość SessionID w ciasteczku.

Sterownik DNP Master w oprogramowaniu Toolbox TOP Server przed wersją 5.12.140.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla stacji nadrzędnej) poprzez spreparowane pakiety DNP3 wysyłane na port TCP 20000. Atakujący mający fizyczny dostęp mogą również wywołać odmowę usługi poprzez spreparowane dane przesyłane przez linię szeregową.