Katalog podatności CVE

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych HVM na uzyskanie uprawnień na hoście, zdobycie wrażliwych informacji lub spowodowanie odmowy usługi (błąd i awaria systemu operacyjnego hosta) poprzez niewłaściwe zarządzanie błędami P2M w funkcji Populate on Demand (PoD).

W wersjach YARD przed 0.9.11, biblioteka lib/yard/core_ext/file.rb nie blokuje ścieżek względnych rozpoczynających się od sekwencji ../, co umożliwia atakującym przeprowadzenie ataków typu directory traversal i odczytanie dowolnych plików.

Funkcja plików w sekcji administracyjnej CS-Cart w wersji 4.6.2 i wcześniejszych umożliwia atakującym wykonanie dowolnego kodu PHP poprzez wektory związane z niestandardową stroną.

W EMC ScaleIO 2.0.1.x odkryto problem związany z parserami wiadomości (MDM, SDS i LIA), który może pozwolić nieautoryzowanemu zdalnemu atakującemu na wysłanie specjalnie skonstruowanych pakietów. Może to prowadzić do zatrzymania usług ScaleIO i wywołania sytuacji odmowy usługi.

W EMC ScaleIO 2.0.1.x odkryto problem, w którym jeden ze skryptów pomocniczych zapisuje dane uwierzytelniające użytkownika MDM w postaci niezaszyfrowanej w tymczasowych plikach dziennika. Pliki te mogą być odczytane przez użytkownika bez uprawnień, który ma dostęp do serwera, na którym skrypt został uruchomiony.

W platformie Hitachi Vantara Pentaho BA do wersji 8.0 występuje problem CSRF w aplikacji Business Analytics.

Samba przed wersją 4.7.3 może pozwolić zdalnym atakującym na uzyskanie poufnych informacji poprzez wykorzystanie niepowodzenia serwera w oczyszczeniu przydzielonej pamięci sterty.

Wersje TeamPass przed 2.1.27.9 nie egzekwują prawidłowo kontroli dostępu do elementów w pliku items.queries.php. Umożliwia to atakującemu kopiowanie dowolnych elementów, edytowanie ich w katalogach tylko do odczytu, usuwanie elementów oraz dostęp do historii i atrybutów katalogów.

W TeamPass przed wersją 2.1.27.9 występuje podatność na przesyłanie dowolnych plików, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików, co prowadzi do zdalnego wykonania poleceń.

Podatność w libvirtd, gdy jest skonfigurowany przez OSP director do używania transportu TLS, domyślnie korzysta z tej samej jednostki certyfikacyjnej co inne usługi. Brak dodatkowej autoryzacji pozwala tym usługom na połączenie z libvirtd, co jest równoważne z dostępem root.

Podatność typu Server Side Request Forgery (SSRF) może prowadzić do zdalnego wykonania kodu przez uwierzytelnionych administratorów. Problem ten został wprowadzony w wersji 2.2.0 serwera Hipchat oraz wersji 3.0.0 Hipchat Data Center.

W Zulip Server przed wersją 1.7.1 występuje podatność w systemie zaproszeń, która pozwala autoryzowanemu użytkownikowi z jednego realm na serwerze na utworzenie konta użytkownika w dowolnym innym realm.

Podatność w Swagger-Parser w wersjach <= 1.0.30 oraz Swagger codegen w wersjach <= 2.2.2 pozwala na wykonanie dowolnego kodu w wyniku przetwarzania złośliwie skonstruowanej specyfikacji yaml Open-API. Dotyczy to szczególnie poleceń 'generate' i 'validate' w swagger-codegen.

Wykryto podatność typu injection poleceń w aplikacji evince, która występuje podczas drukowania do formatu PDF z wykorzystaniem nazwy pliku. Dotyczy to wersji wcześniejszych niż 3.25.91.

W wersjach typed-function przed 0.10.6 występuje podatność na wykonanie dowolnego kodu w silniku JavaScript. Tworzenie funkcji typowanej z kodem JavaScript w nazwie może prowadzić do nieautoryzowanego wykonania kodu.

W wersji 1.1.0 Credhub-release od Cloud Foundry Foundation, listy kontroli dostępu (ACL) nieprawidłowo egzekwowały uprawnienia dla punktu końcowego interpolacji CredHub. To pozwalało uwierzytelnionym aplikacjom na przeglądanie wszystkich poświadczeń w instalacji CredHub.

W wersjach Pivotal Spring-LDAP od 1.3.0 do 2.3.1, przy połączeniu z niektórymi serwerami LDAP, możliwe jest uwierzytelnienie z dowolnym hasłem, jeśli nazwa użytkownika jest poprawna. Problem ten występuje, gdy nie są powiązane dodatkowe atrybuty i używana jest strategia uwierzytelniania LDAP BindAuthenticator z DefaultTlsDirContextAuthenticationStrategy.

W Pivotal Spring Security w wersjach od 4.2.0.RELEASE do 4.2.2.RELEASE oraz 5.0.0.M1 odkryto podatność na deserializację, która może prowadzić do wykonania dowolnego kodu. Problem występuje, gdy domyślne typowanie Jacksona jest włączone, co umożliwia wykorzystanie nieznanych 'gadżetów deserializacyjnych'.

Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu t_bindif w poleceniu admin/interface do cgi-bin/luci, związanym z funkcją get_device_byif w /usr/lib/lua/luci/controller/admin/interface.lua w uhttpd.

Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu t_bindif w poleceniu admin/bridge do cgi-bin/luci.