Katalog podatności CVE

IBM Security Access Manager Appliance w wersji 9.0.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.

W OpenSSL 0.9.8, 1.0.1, 1.0.2 do 1.0.2h oraz 1.1.0 znaleziono lukę typu denial of service, która dotyczy przetwarzania pakietów ALERT podczas nawiązywania połączenia TLS/SSL. Zdalny atakujący może wykorzystać tę lukę, aby spowodować nadmierne zużycie CPU przez serwer TLS/SSL, co uniemożliwi akceptowanie połączeń od innych klientów.

Funkcja Process w pliku HttpServer.cs w Ulterius przed wersją 1.9.5.0 umożliwia przejście przez katalogi serwera HTTP.

W oprogramowaniu AutomationDirect CLICK Programming Software oraz innych wymienionych programach zidentyfikowano podatność na atak typu DLL Hijacking. Atakujący może wykorzystać tę lukę, zmieniając nazwę złośliwego pliku DLL, co pozwala na uruchomienie złośliwego kodu z poziomu uprawnień aplikacji.

W Libav w wersjach do 11.11 oraz 12.x do 12.1 funkcja smacker_decode_tree w pliku libavcodec/smacker.c nie ogranicza poprawnie rekurencji drzewa, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany strumień Smacker.

Wersje GrootFS przed 0.30.0 nie weryfikują DiffID, co pozwala na złośliwe obrazy, które mogą zainfekować pamięć podręczną woluminu grootfs. Atakujący może dostarczyć warstwę obrazu, którą GrootFS uzna za bazową warstwę Ubuntu.

Gem ruby private_address_check w wersji przed 0.4.0 jest podatny na obejście zabezpieczeń z powodu użycia metody Resolv.getaddresses, która jest zależna od systemu operacyjnego i nie powinna być wykorzystywana jako środek zabezpieczający, na przykład do blokowania prywatnych adresów sieciowych w celu zapobiegania oszustwom związanym z żądaniami serwera.

Wykryto podatność na uwierzytelnianie w modelach NVR Dahua NVR50XX, NVR52XX, NVR54XX, NVR58XX z oprogramowaniem przed wersją DH_NVR5xxx_Eng_P_V2.616.0000.0.R.20171102. Atakujący mógłby wykorzystać tę podatność do uzyskania dostępu do dodatkowych operacji poprzez fałszowanie wiadomości JSON.

Zidentyfikowano podatność na eskalację uprawnień lokalnych w sterowniku audio Realtek w wersjach przed 6.0.1.8224 w niektórych produktach Lenovo ThinkPad. Atakujący z lokalnymi uprawnieniami mógłby wykonać kod z uprawnieniami administratora.

W wersjach Apache Hadoop od 2.6.1 do 2.6.5, 2.7.0 do 2.7.3 oraz 3.0.0-alpha1, pliki w strefach szyfrowania z uprawnieniami do odczytu dla wszystkich mogą być lokalizowane przez mechanizm lokalizacji YARN, co prowadzi do ich przechowywania w lokalizacji dostępnej dla wszystkich.

W podatności CVE-2017-10885 występuje niezaufana ścieżka wyszukiwania w HYPER SBI w wersji 2.2 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

I-O DATA DEVICE LAN DISK Connect w wersji 2.02 i wcześniejszych umożliwia atakującemu spowodowanie odmowy usługi w aplikacji za pomocą nieokreślonych wektorów.

Wersje instalatora Apache OpenOffice przed 4.1.3 zawierają defekt znany jako 'niecytowana podatność na ścieżkę wyszukiwania w systemie Windows'. Wymaga to, aby komputer był wcześniej zainfekowany przez aplikację typu Trojan działającą z uprawnieniami administratora.

Aplikacja 'Kickbase Bundesliga Manager' przed wersją 2.2.1 jest podatna na wyciek danych uwierzytelniających, ponieważ przesyła nazwę użytkownika i hasło w postaci niezaszyfrowanej podczas rejestracji i uwierzytelniania.

Podatność CVE-2017-11169 umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień roota na urządzeniach iBall iB-WRA300N3GT poprzez wykorzystanie konta gościa/użytkownika do przesłania zmodyfikowanego parametru uprawnień do /form2userconfig.cgi.

W produktach Apple, w tym w macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'Quick Look'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.

W systemach macOS przed wersją 10.13.1 zidentyfikowano problem w komponencie 'Kernel', który umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'Sandbox'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W systemach macOS przed wersją 10.13.1 odkryto problem związany z komponentem 'Kernel'. Umożliwia on zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny mach.

W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem 'CFNetwork'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.