Katalog podatności CVE

W systemach Satel Iberia SenNet Data Logger i liczników energii zidentyfikowano problem z wstrzykiwaniem poleceń. Wersje SenNet Optimal DataLogger V5.37c-1.43c i wcześniejsze, SenNet Solar Datalogger V5.03-1.56a i wcześniejsze oraz SenNet Multitask Meter V5.21a-1.18b i wcześniejsze są podatne na tę lukę.

W systemie LCDS - Leao Consultoria e Desenvolvimento de Sistemas LTDA ME LAquis SCADA zidentyfikowano problem z niewłaściwą kontrolą dostępu. Użytkownik z autoryzacją może modyfikować pliki aplikacji, co może prowadzić do eskalacji uprawnień.

W systemie VIPA Controls WinPLC7 w wersji 5.0.45.5921 i wcześniejszych zidentyfikowano problem z przepełnieniem bufora stosu. Atakujący, wysyłając specjalnie przygotowany pakiet, może spowodować przepełnienie bufora o stałej długości, co może prowadzić do zdalnego wykonania kodu.

W oprogramowaniu Rockwell Automation Connected Components Workbench (CCW) odkryto problem z przejęciem DLL. Dotyczy to wersji Developer Edition v9.01.00 i wcześniejszych oraz wersji Free Standard Edition v9.01.00 i wcześniejszych.

Podatność w frameworku webowym serii Cisco TelePresence IX5000 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na dostęp do dowolnych plików na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych.

Podatność w pliku skryptu zainstalowanym w ramach dystrybucji oprogramowania Cisco Policy Suite (CPS) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na eskalację uprawnień do poziomu roota. Problem wynika z nieprawidłowych uprawnień sudoers na tym pliku skryptu.

Podatność w interfejsie webowym Cisco Prime Collaboration Provisioning umożliwia nieautoryzowanemu, zdalnemu atakującemu dostęp do wrażliwych danych. Atakujący może wykorzystać te informacje do przeprowadzenia dalszych ataków rozpoznawczych.

W ePO Extension w McAfee ePolicy Orchestrator (ePO) 5.9.0, 5.3.2 i 5.1.3 oraz wcześniejszych wersjach występuje podatność na przejście do katalogu. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego polecenia za pośrednictwem uwierzytelnionej sesji ePO.

W MODX Revolution przed wersją 2.5.7, użytkownik z uprawnieniami do przesyłania plików może wykonać dowolny kod, przesyłając plik o nazwie .htaccess.

W MODX Revolution przed wersją 2.5.7, przy użyciu PHP 5.3.3, atakujący może włączyć i wykonać dowolne pliki na serwerze WWW z powodu niewystarczającej walidacji parametru akcji w setup/index.php, co prowadzi do ataku typu directory traversal.

W WordPressie przed wersją 4.7.5 występuje niewystarczająca walidacja przekierowań w klasie HTTP, co prowadzi do podatności na SSRF.

W WordPressie przed wersją 4.7.5 brakuje kontroli uprawnień dla metadanych postów w API XML-RPC.

W WordPressie przed wersją 4.7.5 występuje podatność na Cross Site Request Forgery (CSRF) w dialogu poświadczeń systemu plików, ponieważ nie wymaga on nonce do aktualizacji poświadczeń.

W WordPressie przed wersją 4.7.5 występuje niewłaściwe przetwarzanie wartości metadanych postów w API XML-RPC.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora w pamięci w funkcji xmlDictAddString w pliku dict.c. Ta podatność powoduje awarie programów korzystających z libxml2, takich jak PHP. Problem wynika z niekompletnej poprawki dla CVE-2016-1839.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora w pamięci w funkcji xmlDictComputeFastKey w pliku dict.c. Ta podatność powoduje awarie programów korzystających z libxml2, takich jak PHP.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora na stosie. Funkcja xmlSnprintfElementContent w pliku valid.c może dodać dwa znaki do bufora bez sprawdzenia, czy jego rozmiar na to pozwala.

W bibliotece libxml2 odkryto przepełnienie bufora w funkcji xmlSnprintfElementContent, które może prowadzić do zapisu danych poza przydzieloną pamięcią. Problem występuje, gdy sprawdzanie długości bufora nie uwzględnia aktualnej długości po dodaniu prefiksu.

Podatność w MikroTik w wersji 6.38.5 pozwala nieautoryzowanemu atakującemu zdalnemu na wyczerpanie dostępnych zasobów CPU poprzez zalewanie pakietami UDP na porcie 500, co uniemożliwia routerowi akceptowanie nowych połączeń.

W narzędziu readelf.c w GNU Binutils z dnia 2017-04-12 występuje problem z 'zbyt dużym eksponentem przesunięcia dla typu unsigned long', co może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik ELF.