Katalog podatności CVE

W urządzeniach Mimosa Client Radios przed wersją 2.2.3 oraz Mimosa Backhaul Radios przed wersją 2.2.3 odkryto problem, który pozwala atakującemu na zdalne wykonanie polecenia reboot klienta poprzez broker Mosquitto. Atakujący może zebrać wystarczające informacje, aby skonstruować takie polecenie.

W OpenEXR 2.2.0 występuje nieprawidłowe zapisanie danych o rozmiarze 2 w funkcji operatora = w pliku half.h, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu.

W OpenEXR 2.2.0 występuje nieprawidłowe zapisanie danych o rozmiarze 1 w funkcji bufferedReadPixels w pliku ImfInputFile.cpp, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu.

W OpenEXR 2.2.0 występuje nieprawidłowe zapisanie danych o rozmiarze 8 w funkcji storeSSE w pliku ImfOptimizedPixelReading.h, co może prowadzić do awarii aplikacji lub wykonania dowolnego kodu.

Jasypt w wersjach przed 1.9.2 umożliwia przeprowadzenie ataku czasowego na porównanie haszy haseł.

W programie Pegasus Mail (Pmail) w wersji 4.72 build 572 występuje podatność, która pozwala na wykonanie kodu poprzez spreparowany plik ssgp.dll zainstalowany lokalnie. Kliknięcie na link mailto: na zdalnej stronie internetowej może wywołać atak, jeśli ssgp.dll znajduje się na pulpicie i wykonuje dowolny kod w funkcji DllMain.

Cisco Configuration Manager w wersji 3.0, zawarty w Secure Bytes Secure Cisco Auditor, ma problem z przejściem przez katalogi w swoim serwerze TFTP, co pozwala atakującym na odczyt dowolnych plików za pomocą sekwencji ../ w ścieżce.

Podatność CVE-2017-9100 dotyczy urządzeń D-Link DIR-600M z firmware 3.04, gdzie atakujący zdalnie mogą obejść uwierzytelnianie, wprowadzając więcej niż 20 pustych spacji w polu hasła podczas próby logowania jako administrator.

ImageMagick przed wersją 7.0.5-2 oraz GraphicsMagick przed wersją 1.3.24 wykorzystują niezinicjalizowaną pamięć w dekoderze RLE, co pozwala atakującemu na wyciek wrażliwych informacji z pamięci procesu.

W pliku /admin/loginc.php w Allen Disk 1.6 nie sprawdzane jest, czy isset($_SESSION['captcha']['code']) == 1, co umożliwia obejście CAPTCHA poprzez opróżnienie $_POST['captcha'].

W pliku reg.php w Allen Disk 1.6 nie sprawdzane jest, czy isset($_SESSION['captcha']['code'])==1, co umożliwia ominięcie CAPTCHA poprzez pusty $_POST['captcha'].

PlaySMS w wersji 1.4 umożliwia zdalne wykonanie kodu z powodu wykonania kodu PHP w nazwie przesłanego pliku .php. Problem wynika z połączenia nieograniczonego przesyłania plików i wstrzykiwania kodu.

W oprogramowaniu Schneider Electric Wonderware InduSoft Web Studio v8.0 Patch 3 i wcześniejszych wersjach odkryto problem z nieprawidłowymi domyślnymi uprawnieniami. Po instalacji, oprogramowanie tworzy nowy katalog oraz dwa pliki, które znajdują się w ścieżce systemowej i mogą być modyfikowane przez użytkowników niebędących administratorami.

EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0.0 - 8.0.0.2, 7.2.1.0 - 7.2.1.3 oraz 7.2.0.x jest podatny na lukę w eksporcie NFS. Po aktualizacji klastra z wersji OneFS 7.1.1.x lub wcześniejszej, użytkownicy mogą uzyskać nieoczekiwany poziom dostępu do niektórych eksportów NFS.

Serwer Dropbear przed wersją 2017.75 może umożliwiać zdalne wykonanie kodu jako root po uwierzytelnieniu z powodu podwójnego zwolnienia pamięci podczas czyszczenia nasłuchiwaczy TCP, gdy włączona jest opcja -a.

Funkcja tcp_v6_syn_recv_sock w jądrze Linux do wersji 4.11.1 niewłaściwie obsługuje dziedziczenie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane wywołania systemowe.

Funkcja dccp_v6_request_recv_sock w jądrze Linux do wersji 4.11.1 niewłaściwie obsługuje dziedziczenie, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowane wywołania systemowe.

Funkcja sctp_v6_create_accept_sk w jądrze Linux do wersji 4.11.1 niewłaściwie obsługuje dziedziczenie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanych wywołań systemowych.

Implementacja fragmentacji IPv6 w jądrze Linux do wersji 4.11.1 nie uwzględnia, że pole nexthdr może być związane z nieprawidłową opcją. To pozwala lokalnym użytkownikom na wywołanie odmowy usługi (odczyt poza zakresem i błąd) lub potencjalnie inne nieokreślone skutki za pomocą odpowiednio skonstruowanych wywołań socket i send.

W oprogramowaniu układowym mGuard firmy Phoenix Contact GmbH w wersjach od 8.3.0 do 8.4.2 odkryto problem z wyczerpaniem zasobów. Atakujący może wpłynąć na dostępność urządzenia, wykonując wiele początkowych żądań VPN.