Katalog podatności CVE

Funkcja grant-table w Xen do wersji 4.8.x zawiera warunek wyścigu prowadzący do podwójnego zwolnienia pamięci, co umożliwia użytkownikom systemu gościa spowodowanie odmowy usługi (zużycie pamięci) lub potencjalne uzyskanie poufnych informacji czy przywilejów.

W funkcji virtio_gpu_object_create w jądrze Linux do wersji 4.11.8 występuje wyciek pamięci, który może być wykorzystany przez atakujących do spowodowania odmowy usługi poprzez wywołanie błędów inicjalizacji obiektów.

W Odoo 8.0, Odoo Community Edition 9.0 i 10.0 oraz Odoo Enterprise Edition 9.0 i 10.0 występuje nieprawidłowa kontrola dostępu do tokenów OAuth w module OAuth, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie sesji OAuth innych użytkowników.

Interfejs subskrypcji pulpitu nawigacyjnego w Request Tracker (RT) w wersjach 4.x przed 4.0.25, 4.2.x przed 4.2.14 oraz 4.4.x przed 4.4.2 może umożliwić zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami wykonanie dowolnego kodu poprzez spreparowaną nazwę zapisanej wyszukiwania.

Request Tracker (RT) w wersjach 4.x przed 4.0.25, 4.2.x przed 4.2.14 oraz 4.4.x przed 4.4.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o tokenach weryfikacyjnych CSRF za pomocą spreparowanego URL.

NetApp OnCommand System Manager przed wersją 9.0 umożliwia zdalnym atakującym uzyskanie wrażliwych danych uwierzytelniających poprzez luki związane z konfiguracją klastrowania.

NetApp AltaVault w wersji 4.1 i wcześniejszych umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi poprzez wektory związane z protokołem SMB.

NetApp Clustered Data ONTAP ma lukę, która pozwala atakującym typu man-in-the-middle na uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi z powodu braku wymuszenia podpisywania SMB w domyślnym stanie.

NetApp Data ONTAP w wersjach 8.1 i 8.2, działający w trybie 7-Mode, umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi poprzez wektory związane z protokołem SMB.

AeroAdmin 4.1 wykorzystuje niebezpieczny protokół (HTTP) do przeprowadzania aktualizacji oprogramowania. Atakujący może przejąć aktualizację za pomocą ataku typu man-in-the-middle, aby wykonać kod na maszynie.

AeroAdmin 4.1 wykorzystuje funkcję do kopiowania danych między dwoma wskaźnikami, gdzie rozmiar kopiowanych danych jest bezpośrednio pobierany z pakietu sieciowego. Może to prowadzić do przepełnienia bufora i odmowy usługi.

Serwer NFSv4 w jądrze Linux przed wersją 4.11.3 nieprawidłowo waliduje typ układu podczas przetwarzania operandu NFSv4 pNFS GETDEVICEINFO lub LAYOUTGET w pakiecie UDP od zdalnego atakującego. Niezainicjowana wartość typu prowadzi do błędu OOPS i w konsekwencji do DoS knfsd oraz soft-lockupu całego systemu.

Tor w wersji 0.3.x przed 0.3.0.9 ma algorytm wyboru strażników, który uwzględnia tylko wyjściowy relay, a nie jego rodzinę. Może to umożliwić zdalnym atakującym pokonanie zamierzonych właściwości anonimowości, wykorzystując istnienie dużych rodzin relayów.

Funkcja _asn1_check_identifier w GNU Libtasn1 w wersji do 4.12 powoduje dereferencję wskaźnika NULL i awarię przy odczycie spreparowanego wejścia, które wywołuje przypisanie wartości NULL w strukturze asn1_node.

W kontrolerach programowalnych Allen-Bradley MicroLogix 1100 i 1400 zidentyfikowano problem z przewidywalnym zakresem wartości, który wynika z niewystarczająco losowych początkowych numerów sekwencji TCP. Atakujący może przewidzieć te numery na podstawie wcześniejszych wartości.

W urządzeniach Sierra Wireless AirLink Raven XE (wszystkie wersje przed 4.0.14) oraz AirLink Raven XT (wszystkie wersje przed 4.0.11) zidentyfikowano problem z niewystarczającą ochroną danych uwierzytelniających. Wrażliwe informacje są niewystarczająco chronione podczas transmisji, co naraża je na przechwycenie.

W urządzeniach Sierra Wireless AirLink Raven XE (wszystkie wersje przed 4.0.14) oraz AirLink Raven XT (wszystkie wersje przed 4.0.11) odkryto problem z Cross-Site Request Forgery. Urządzenia te nie weryfikują, czy żądanie zostało wysłane przez zalogowanego użytkownika, co może umożliwić atakującemu oszukanie klienta do wysłania niezamierzonego żądania do serwera webowego.

W urządzeniach Belden Hirschmann GECKO Lite Managed switch, wersja 2.0.00 i wcześniejsze, odkryto problem z Cross-Site Request Forgery. Aplikacja webowa nie weryfikuje wystarczająco, czy żądania zostały wysłane przez użytkownika, który je złożył.

W urządzeniach Schneider Electric Modicon M340 PLC wystąpił problem z wyczerpaniem zasobów, który może prowadzić do zablokowania urządzenia. Zdalny atakujący może wysłać specjalnie przygotowany zestaw pakietów, co skutkuje zawieszeniem PLC.

W LibTIFF w wersji 4.0.8 występuje błąd asercji w funkcji TIFFWriteDirectoryTagCheckedLong8Array w pliku tif_dirwrite.c. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego ataku typu denial of service.