Katalog podatności CVE

W narzędziu readelf.c w GNU Binutils z dnia 2017-04-12 występuje problem 'nie może być reprezentowany w typie long', co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik ELF.

Podatność typu Session Side jacking w serwerze McAfee Network Data Loss Prevention (NDLP) 9.3.x pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie, dodawanie i usuwanie użytkowników poprzez modyfikację żądania HTTP.

Quick Emulator (Qemu) z obsługą VirtFS i udostępnianiem katalogów hosta przez Plan 9 File System (9pfs) ma lukę w kontroli dostępu. Problem ten może wystąpić podczas dostępu do plików metadanych virtfs w trybie bezpieczeństwa mapped-file, co pozwala użytkownikowi gościa na eskalację uprawnień wewnątrz gościa.

Rozszerzenie Codextrous B2J Contact przed wersją 2.1.13 dla Joomla! umożliwia atak typu directory traversal, który omija mechanizm ochrony uniqid, co ułatwia odczyt dowolnych przesłanych plików.

smb4k w wersjach przed 2.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie braku weryfikacji argumentów w usłudze pomocniczej DBUS do montowania.

KDE kdelibs przed wersją 4.14.32 oraz KAuth przed wersją 5.34 umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez podrobienie identyfikatora wywołującego i wykorzystanie uprzywilejowanej aplikacji pomocniczej.

Rozszerzenie Codextrous B2J Contact przed wersją 2.1.13 dla Joomla! umożliwia przewidywanie wartości uniqid na podstawie znajomości wartości czasowej. To ułatwia odczyt dowolnie przesyłanych plików.

Wielokrotne podatności typu cross-site request forgery (CSRF) w konsoli administracyjnej Zimbra Collaboration przed wersją 8.6.0 Patch 8 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które (1) dodają, (2) modyfikują lub (3) usuwają konta. Problem wynika z braku użycia tokenu CSRF oraz sprawdzenia nagłówka referera.

W Apache CXF Fediz przed wersją 1.4.0 i 1.3.2 zidentyfikowano podatność typu CSRF w usłudze rejestracji klientów OpenId Connect. Złośliwa aplikacja internetowa może tworzyć nowych klientów lub resetować sekrety po zalogowaniu się użytkownika administracyjnego do usługi rejestracji klientów.

W Apache CXF Fediz zidentyfikowano podatność typu CSRF w wtyczkach dla Spring 2, Spring 3, Jetty 8 i Jetty 9, które są dostępne przed wersjami 1.4.0, 1.3.2 i 1.2.4. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

Cisco Sourcefire Snort 3.0 przed wersją 233 ma problem z nadmiernym odczytem bufora związanym z użyciem tablicy dekodera. Błąd polega na tym, że rozmiar tablicy był nieprawidłowy, co umożliwia odczytanie danych poza końcem tablicy przy typie ether równym 0xFFFF.

CVE-2017-6657 dotyczy błędnego przetwarzania walidacji typu Ether w Cisco Sourcefire Snort 3.0 przed wersją 233. Umożliwia to stworzenie pakietów z numerami protokołów IP w polu typu ether, co może prowadzić do awarii dekodera Snort++.

Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanym, zdalnym atakującym uzyskanie informacji o zaplanowanych spotkaniach klientów. Problem wynika z niekompletnej konfiguracji pliku robots.txt w rozwiązaniach WebEx hostowanych przez klientów.

Podatność w demonie Event Management Service (emsd) routerów Cisco IOS XR może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego przetwarzania żądań gRPC.

Podatność w subsystemie Plug-and-Play (PnP) punktów dostępowych Cisco Aironet 1800, 2800 i 3800 może pozwolić nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota. Problem wynika z niewystarczającej walidacji odpowiedzi serwera PnP.

Podatność w przetwarzaniu pakietów ICMP w oprogramowaniu Cisco TelePresence Collaboration Endpoint może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane przeładowanie punktu końcowego TelePresence, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji wejścia dla rozmiaru otrzymanego pakietu ICMP.

Błąd granicy w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może prowadzić do uszkodzenia pamięci. Wykorzystanie specjalnie przygotowanego pliku KDC z modelem ustawionym na 'DSLR-A100' i zawierającego wiele sekwencji TAGów 0x100 i 0x14A może umożliwić atak.

W systemie plików zabezpieczonym w Androidzie może występować warunek wyścigu typu time-of-check time-of-use, który dotyczy wszystkich wersji Androida opartych na jądrze Linux z CAF.

W polityce kontroli dostępu TrustZone w systemie Android może dojść do obejścia zabezpieczeń z powodu niewłaściwej walidacji danych wejściowych, co prowadzi do potencjalnego przepełnienia bufora oraz nadmiernego odczytu bufora.

W QSEE we wszystkich wersjach Androida z CAF występuje potencjalne obejście kontroli dostępu z powodu problemu z wyrównaniem stron.