Katalog podatności CVE

Funkcje *_get_synthetic_symtab w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29 interpretują wartość -1 jako licznik sortowania zamiast flagi błędu. To może prowadzić do odmowy usługi (przepełnienie całkowite i awaria aplikacji) w wyniku przetworzenia spreparowanego pliku ELF.

Salt-api w SaltStack przed wersją 2015.8.13, 2016.3.x przed 2016.3.5 oraz 2016.11.x przed 2016.11.2 umożliwia wykonanie dowolnych poleceń na salt-master za pośrednictwem ssh_client.

W wersjach SaltStack Salt przed 2015.8.13, 2016.3.x przed 2016.3.5 oraz 2016.11.x przed 2016.11.2, klient local_batch z salt-api nie respektuje zewnętrznej autoryzacji, co pozwala na ominięcie wszelkiej autoryzacji.

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w funkcjach imageSubmit i proof_submit w Claydip Laravel Airbnb Clone 1.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

Zidentyfikowano podatność w interfejsie zarządzania Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed określonymi buildami, która może umożliwić atakującemu uzyskanie dostępu administracyjnego do urządzenia.

Podatność CSRF w ZKTeco ZKTime Web 2.0.1.12280 umożliwia zdalnym, uwierzytelnionym użytkownikom przejęcie autoryzacji administratorów przy dodawaniu nowych administratorów, z powodu braku tokenów anty-CSRF.

Urządzenia Faleemi FSC-880 w wersji 00.01.01.0048P2 umożliwiają nieautoryzowaną injekcję SQL poprzez element Nazwa użytkownika w dokumencie XML do /onvif/device_service, co pozwala na odczytanie hasła administratora.

Funkcja prepare_vmcs02 w jądrze Linux do wersji 4.13.3 nie zapewnia, że kontrolki 'CR8-load exiting' i 'CR8-store exiting' istnieją, gdy L1 pomija kontrolkę 'use TPR shadow'. To pozwala użytkownikom systemu gościa KVM L2 na uzyskanie dostępu do rejestru CR8 w trybie odczytu i zapisu.

Funkcja AcquireResampleFilterThreadSet w ImageMagick 7.0.7-4 niewłaściwie obsługuje nieudane przydzielanie pamięci, co może prowadzić do odmowy usługi poprzez dereferencję wskaźnika NULL w funkcji DistortImage.

W Digium Asterisk GUI w wersji 2.1.0 i wcześniejszych zidentyfikowano podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na systemie poprzez umieszczenie poleceń OS w żądaniu URL programu.

Wersje ClearSCADA firmy Schneider Electric wydane przed sierpniem 2017 roku są podatne na lukę w alokacji pamięci, która pozwala na wysyłanie źle sformułowanych żądań do aplikacji klienckich ClearSCADA, co może prowadzić do nieoczekiwanego zachowania. Aplikacje klienckie dotknięte tą podatnością to ViewX oraz Server Icon.

W podatności CVE-2017-9961 w oprogramowaniu Schneider Electric Pro-Face GP Pro EX w wersji 4.07.000, atakujący może wykonać dowolny kod. Wymaga to dostępu do komputera oraz umieszczenia odpowiedniego pliku DLL/OCX.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje luka w kontroli dostępu, która pozwala na niewłaściwe zarządzanie konfiguracją systemu. Może to umożliwić atakującemu wykonanie dowolnego kodu w kontekście użytkownika root.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje luka umożliwiająca obejście uwierzytelniania. Luka ta polega na istnieniu w systemie zakodowanej, ważnej sesji, którą atakujący może wykorzystać w żądaniu HTTP.

W składniku Secure Gateway oprogramowania PowerSCADA Anywhere v1.0 występuje podatność na atak typu cross-site request forgery (CSRF), która dotyczy wielu żądań zmieniających stan. Atak wymaga, aby użytkownik kliknął w złośliwy link lub stronę.

W ovirt-node 3.0.0-474-gb852fd7, funkcja ovirt_safe_delete_config nieprawidłowo cytuje ciągi wejściowe, co umożliwia zdalnym uwierzytelnionym użytkownikom oraz atakującym fizycznie bliskim wykonanie dowolnych poleceń poprzez użycie średnika w ciągu wejściowym.

Pliki polityki bezpieczeństwa D-Bus w fso-gsmd, fso-frameworkd i fso-usaged nie filtrują poprawnie ścieżek wiadomości D-Bus, co może umożliwić lokalnym użytkownikom wywołanie odmowy usługi lub wykonanie dowolnego kodu jako root.

WiFiMonitor w systemie Android 4.4.4 oraz wcześniejszych wersjach nieprawidłowo obsługuje wyjątki, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez spreparowaną ramkę odpowiedzi na zapytanie 802.11.

Funkcja build_msps w libbpg.c w libbpg 0.9.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik BPG, związany z hevc_decode_init1.

W sterowniku sieciowym Qualcomm w systemie Android występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną aplikację, która kompromituje proces z uprawnieniami.