Katalog podatności CVE

Jądro Linux w wersji 3.3-rc1 i późniejszych zawiera podatność związaną z przetwarzaniem przychodzących poleceń L2CAP - ConfigRequest i ConfigResponse. Wycieki informacji wynikają z niezainicjowanych zmiennych stosu, które mogą być zwracane napastnikowi w ich niezainicjowanym stanie.

W wersjach Fossil przed 2.4, protokół synchronizacji SSH pozwala atakującym na zdalne wykonanie dowolnych poleceń poprzez wykorzystanie adresu ssh z początkowym znakiem minus w nazwie hosta.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co może prowadzić do zdalnego wykonania kodu. Dotyczy to różnych wersji systemów Windows oraz serwerów Exchange.

IBM Atlas eDiscovery Process Management w wersji 6.0.3 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Security Guardium w wersjach 9.0, 9.1 i 9.5 umożliwia interakcję między wieloma aktorami, którzy negocjują, jaki algorytm powinien być użyty jako mechanizm ochrony, taki jak szyfrowanie lub uwierzytelnianie. Jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.

ISPConfig w wersjach 3.x przed 3.1.9 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez stworzenie odpowiednio skonstruowanego zadania cron.

W jądrze Linuxa do wersji 4.14.4 brak jest wymogu posiadania uprawnienia CAP_NET_ADMIN dla operacji add_callback i remove_callback w pliku net/netfilter/xt_osf.c. To umożliwia lokalnym użytkownikom ominięcie zamierzonych ograniczeń dostępu, ponieważ struktura danych xt_osf_fingers jest współdzielona we wszystkich przestrzeniach nazw sieciowych.

W jądrze Linuxa do wersji 4.14.4 brak jest wymogu posiadania uprawnienia CAP_NET_ADMIN dla operacji tworzenia, pobierania i usuwania w pliku net/netfilter/nfnetlink_cthelper.c. To umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu, ponieważ struktura danych nfnl_cthelper_list jest współdzielona we wszystkich przestrzeniach nazw sieciowych.

W oprogramowaniu produktów Vaultek Gun Safe VT20i odkryto problem związany z brakiem szyfrowania sesji między aplikacją na Androida a sejfem. Mimo że materiały marketingowe twierdzą, że komunikacja jest szyfrowana, w rzeczywistości nie jest to prawda.

W produktach Vaultek Gun Safe VT20i odkryto problem, który pozwala atakującemu zdalnie odblokować sejf bez ważnego kodu PIN. Mimo że aplikacja mobilna wymaga podania kodu PIN, sejf nie weryfikuje go, co umożliwia uzyskanie autoryzacji przy użyciu dowolnej wartości.

W bibliotece Auth0 auth0.js, w wersjach poniżej 8.12, odkryto podatność typu cross-origin. Umożliwia ona atakującemu pozyskanie tokenów uwierzytelnionych użytkowników oraz wywoływanie usług w imieniu użytkownika, jeśli docelowa strona lub aplikacja korzysta z popup callback page z auth0.popup.callback().

NVIDIA mediaserver zawiera podatność, która może prowadzić do błędu 'use after free' z powodu nieprawidłowego sprawdzania granic, co może umożliwić nieautoryzowane wykonanie kodu i potencjalnie prowadzić do podniesienia uprawnień.

Sterownik NVIDIA zawiera podatność, która może prowadzić do błędu 'use after free' z powodu niewłaściwego użycia makra list_for_each w jądrze. Może to umożliwić nieautoryzowane wykonanie kodu i potencjalnie prowadzić do podniesienia uprawnień.

Sterownik NVIDIA zawiera podatność, która może prowadzić do błędu użycia po zwolnieniu pamięci z powodu warunku wyścigu, co może umożliwić nieautoryzowane wykonanie kodu oraz potencjalnie prowadzić do podniesienia uprawnień.

W Heimdal do wersji 7.4, zdalni atakujący bez uwierzytelnienia mogą spowodować awarię KDC, wysyłając spreparowany pakiet UDP z pustymi polami danych dla nazwy klienta lub królestwa. Parser nieprawidłowo dereferencjonuje wskaźniki NULL, co prowadzi do błędu segmentacji.

W podatności CVE-2017-13175 występuje ujawnienie informacji w bibliotece NVIDIA libwilhelm, która dotyczy jądra Androida.

W podatności CVE-2017-13174 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to wersji jądra Androida, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W systemie serwera MediaTek występuje podatność umożliwiająca podniesienie uprawnień. Dotyczy to jądra Androida.

W podatności CVE-2017-13172 występuje możliwość podniesienia uprawnień w sterowniku Bluetooth MediaTek. Dotyczy to jądra Androida.

W podatności CVE-2017-13171 występuje możliwość podniesienia uprawnień w usłudze wydajności MediaTek w systemie Android. Dotyczy to jądra Androida.