CVE Vulnerability Catalog

IBM GSKit w wersjach 7.x przed 7.0.4.48 oraz 8.x przed 8.0.50.16, używany w IBM Security Directory Server (ISDS) i Tivoli Directory Server (TDS), umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji lub zawieszenie) poprzez wadliwy łańcuch certyfikatów X.509.

Rozszerzenie CentralAuth dla MediaWiki w wersjach 1.19.x przed 1.19.8, 1.20.x przed 1.20.7 oraz 1.21.x przed 1.21.2 przechowuje ważny obiekt CentralAuthUser w ciasteczku centralauth_User, nawet gdy użytkownik nie zalogował się pomyślnie. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia bez hasła.

Funkcja do_physdev_op w Xen w wersjach 4.1.5, 4.1.6.1, 4.2.2 do 4.2.3 oraz 4.3.x nie ogranicza prawidłowo dostępu do operacji PHYSDEVOP_prepare_msix i PHYSDEVOP_release_msix. To pozwala lokalnym gościom PV na wywołanie odmowy usługi (awaria hosta lub gościa) lub potencjalne uzyskanie uprawnień przez nieokreślone wektory.

Systemy Franklin Fueling TS-550 evo z firmware 2.0.0.6833 oraz wcześniejszymi wersjami przed 2.4.0 zawierają twardo zakodowane hasło dla konta roleDiag. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora, co zostało zademonstrowane przy użyciu akcji cmdWebCheckRole w TSA_REQUEST.

Funkcjonalność 'zapamiętaj mnie' w pliku login.php w Burden przed wersją 1.8.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka burden_user_rememberme na 1.

Podatność na przejście do katalogu w gefebt.exe w komponentach WebView CimWeb w GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY do wersji 8.2 SIM 24 oraz Proficy Process Systems z CIMPLICITY, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego żądania HTTP.

Funkcjonalność importu WSDL/WADL w SoapUI przed wersją 4.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez spreparowany parametr żądania w pliku WSDL.

Moduł OpenID w Drupal 6.x przed wersją 6.30 oraz 7.x przed wersją 7.26 umożliwia zdalnym użytkownikom OpenID uwierzytelnianie się jako inni użytkownicy za pomocą nieokreślonych wektorów.

W systemie przetwarzania tokenów (pki-tps) w Red Hat Certificate System (RHCS) 8.1 oraz prawdopodobnie w Dogtag Certificate System 9 i 10 występuje podatność na atak typu format string. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nieokreślonych wektorach, związanych z wyświetlaniem certyfikatów.

Podatność typu double free w Apple Pages 2.x przed wersją 2.1 oraz 5.x przed wersją 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik Microsoft Word.

Funkcja 'Zapamiętaj mnie' w metodzie opSecurityUser::getRememberLoginCookie w OpenPNE 3.6.13 przed wersją 3.6.13.1 oraz 3.8.9 przed wersją 3.8.9.1 nieprawidłowo waliduje dane logowania w nagłówkach HTTP Cookie. To umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP za pomocą spreparowanego obiektu zserializowanego.

Serwer NAS Thecus N8800 z oprogramowaniem układowym 5.03.01 używa niezaszyfrowanych poświadczeń do uwierzytelniania administracyjnego, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Strona wsparcia ADS/NT na serwerze NAS Thecus N8800 z firmware 5.03.01 pozwala zdalnym atakującym na odkrycie danych logowania administratora poprzez odczytanie treści tej strony w postaci niezaszyfrowanej.

Serwer NAS Thecus N8800 z oprogramowaniem układowym 5.03.01 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez akcję get_userid z metaznakami powłoki w parametrze nazwy użytkownika.

Funkcja parseRTSPRequestString w Live Networks Live555 Streaming Media 2013.11.26, używana w odtwarzaczu VLC Media Player, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez umieszczenie znaku spacji na początku wiadomości RTSP, co prowadzi do niedoboru całkowitego, nieskończonej pętli i przepełnienia bufora.

Funkcja parseRTSPRequestString w Live Networks Live555 Streaming Media w wersjach od 2011.08.13 do 2013.11.25, używana w odtwarzaczu multimedialnym VideoLAN VLC, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez umieszczenie znaku (1) spacji lub (2) tabulacji na początku wiadomości RTSP, co prowadzi do niedoboru całkowitego, nieskończonej pętli i przepełnienia bufora.

Adobe Digital Editions w wersji 2.0.1 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą nieokreślonych wektorów.

W EC-CUBE w wersjach od 2.11.0 do 2.12.2 oraz w systemach EC-Orange wdrożonych przed 29 czerwca 2015 roku występuje luka umożliwiająca obejście autoryzacji poprzez problem z kluczem kontrolowanym przez użytkownika. Wykorzystanie tej podatności pozwala użytkownikowi na uzyskanie informacji o innych użytkownikach serwisu zakupowego poprzez wysłanie odpowiednio skonstruowanego żądania HTTP.

Moduł SIP w serwerze Cisco TelePresence Video Communication Server (VCS) przed wersją 8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu) poprzez spreparowaną wiadomość SDP.

Demon zbierania statusu systemu (SSCD) w systemach Cisco TelePresence umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi (uszkodzenie pamięci stosu) poprzez spreparowaną wiadomość XML-RPC. Dotyczy to wersji przed 1.10.2(42) oraz 6.0.4(11).