Katalog podatności CVE

W systemie Siemens SiPass integrated (wszystkie wersje przed V2.70) odkryto podatność, która może pozwolić atakującemu z lokalnym dostępem do serwera lub klienta SiPass integrated na potencjalne uzyskanie poświadczeń z tych systemów.

Wykryto podatność w Siemens SiPass integrated (wszystkie wersje przed V2.70), która może pozwolić atakującemu w pozycji Man-in-the-Middle na odczyt lub modyfikację komunikacji sieciowej między serwerem SiPass integrated a klientami SiPass integrated.

W Siemensie SiPass integrated (wszystkie wersje przed V2.70) odkryto podatność, która może pozwolić atakującemu z dostępem do konta użytkownika o niskich uprawnieniach na odczyt lub zapis plików w systemie plików serwera SiPass integrated przez sieć.

Wykryto podatność w Siemens SIMATIC Logon (wszystkie wersje przed V1.6), która może pozwolić na wysłanie specjalnie przygotowanych pakietów do usługi zdalnego dostępu SIMATIC Logon na porcie 16389/tcp, co może prowadzić do stanu Denial-of-Service. Usługa automatycznie się restartuje.

Wykryto podatność w produktach Siemens OZW672 i OZW772, która umożliwia atakującemu odczyt i manipulację danymi w sesjach TLS. Atak ten może być przeprowadzony podczas ataku typu man-in-the-middle na zintegrowany serwer WWW działający na porcie 443/tcp.

Wykryto podatność w Siemens SIMATIC WinCC Sm@rtClient dla systemu Android (wszystkie wersje przed V1.0.2.2). Istniejąca implementacja protokołu TLS może umożliwić atakującemu odczyt i modyfikację danych w sesji TLS podczas ataku typu Man-in-the-Middle (MitM).

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WriteCALSImage w pliku coders/cals.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WritePCXImage w pliku coders/pcx.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na wyciek pamięci w funkcji ReadMATImage w pliku coders/mat.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WriteINLINEImage w pliku coders/inline.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WritePICTImage w pliku coders/pict.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WritePALMImage w pliku coders/palm.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WriteMAPImage w pliku coders/map.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WritePDFImage w pliku coders/pdf.c.

Interpreter PS w Ghostscript w wersjach 9.18 i 9.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane parametry użytkownika.

Podatność CVE-2016-6220 dotyczy ujawnienia informacji w Dashboardzie oraz stronach błędów w Trend Micro Control Manager SP3 6.0.

Przepełnienie bufora w funkcjonalności zarządzania hasłami w NTP 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik klucza.

Podatność typu use-after-free w ntpd w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 umożliwia zdalnym uwierzytelnionym użytkownikom potencjalne wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez odpowiednio skonstruowane pakiety.

Klient ntpd w NTP w wersjach 4.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 jest podatny na ataki typu denial of service. Zdalni napastnicy mogą wykorzystać specjalnie skonstruowane wiadomości 'KOD' do zakłócenia działania usługi.