Katalog podatności CVE

W Wireshark w wersjach 2.4.0, 2.2.0 do 2.2.8 oraz 2.0.0 do 2.0.14, dyssekator MSDP mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez dodanie walidacji długości.

W Wireshark w wersjach 2.4.0 oraz od 2.2.0 do 2.2.8, rozkładacz Profinet I/O mógł ulegać awarii z powodu zapisu poza dozwolonym zakresem. Problem został rozwiązany poprzez dodanie walidacji ciągów w pliku packet-dcerpc-pn-io.c.

W Wireshark w wersjach 2.4.0, 2.2.0 do 2.2.8 oraz 2.0.0 do 2.0.14 występuje podatność w dissektorze IrCOMM, która prowadzi do nadmiernego odczytu bufora i awarii aplikacji. Problem został rozwiązany poprzez dodanie walidacji długości w pliku packet-ircomm.c.

W Wireshark 2.4.0, rozkładacz Modbus mógł ulec awarii z powodu dereferencji wskaźnika NULL. Problem został rozwiązany poprzez dodanie walidacji długości.

Wersje ONOS 1.8.0, 1.9.0 i 1.10.0 nie ograniczają ilości przydzielanej pamięci. Rozmiar ładunku Netty nie jest ograniczony.

Libgcrypt przed wersją 1.8.1 nie uwzględnia odpowiednio ataków bocznych na Curve25519, co ułatwia atakującym odkrycie klucza tajnego.

Odpowiedzi błędów z wersji Apache Atlas 0.6.0-incubating i 0.7.0-incubating zawierały ślady stosu, co ujawniało nadmierne informacje.

Wersje Apache Atlas 0.6.0, 0.7.0 i 0.7.1 umożliwiają dostęp do zawartości katalogu aplikacji webowej poprzez wskazanie URI takich jak /js i /img.

Przepełnienie bufora w mpg123 przed wersją 1.18.0 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Wtyczka Googlemaps przed wersją 3.1 dla Joomla! pozwala zdalnym atakującym na obejście zamierzonego mechanizmu ochrony.

Serwer spotkań IBM Sametime w wersjach 8.5.2 i 9.0 może przechowywać dane uwierzytelniające użytkownika w lokalnej pamięci podręcznej przeglądarki, co może być dostępne dla lokalnego użytkownika.

W pliku qa-install.php w Question2Answer przed wersją 1.7.5 istnieje luka, która pozwala zdalnym atakującym na tworzenie wielu kont użytkowników.

Nieokreślona usługa serwerowa w NoMachine przed wersją 5.3.10 na systemach Mac OS X i Linux umożliwia uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez dostęp do lokalnych plików.

Podatność w diag.cgi w Pulse Connect Secure oraz Pulse Policy Secure umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów przy próbie uruchomienia tcpdump z powodu braku tokenów anty-CSRF.

Podatność na wstrzykiwanie SQL w jednostce Operacji i Utrzymania (OMU) w Huawei VCN500 przed wersją V100R002C00SPC201 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego żądania HTTP.

Urządzenia ZTE OX-330P, ZXHN H108N, W300V1.0.0S_ZRD_TR1_D68, HG110, GAN9.8T101A-B, MF28G używają nieunikalnych certyfikatów X.509 oraz kluczy hosta SSH. To może umożliwić zdalnym atakującym uzyskanie danych uwierzytelniających lub innych wrażliwych informacji poprzez atak typu man-in-the-middle, pasywną dekrpycję lub podszywanie się pod legalne urządzenie.

Apache Struts 2.x przed wersją 2.3.24.1 pozwala zdalnym atakującym na manipulację wewnętrznymi elementami Struts, co może prowadzić do zmiany sesji użytkowników lub wpływania na ustawienia kontenera.

Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom uzyskanie uprawnień roota poprzez nieokreślone wektory.

ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie uprawnień 'Super Admin' poprzez nieokreślone wektory.

Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie wyższych uprawnień poprzez niewłaściwe egzekwowanie kontroli autoryzacji.