Katalog podatności CVE

Podatność w kodzie SSL i TLS oprogramowania Cisco ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przeładowania dotkniętego systemu. Problem wynika z nieprawidłowego parsowania stworzonych pakietów SSL lub TLS.

Podatność w kodzie DNS oprogramowania Cisco ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania urządzenia lub uszkodzenie informacji w lokalnej pamięci podręcznej DNS. Problem wynika z błędu w obsłudze stworzonych wiadomości odpowiedzi DNS.

Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 i 15.0 do 15.6) oraz Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.

Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 oraz 15.0 do 15.6) i Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponowne uruchomienie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.

Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 oraz 15.0 do 15.6) i Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise przez urządzenie.

Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 oraz 15.0 do 15.6) i Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponowne uruchomienie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.

Podatność w procesie ograniczania ruchu UDP protokołu SIP w Cisco Unified Communications Manager może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewystarczającej ochrony przed nadmiernym ruchem.

Podatność w silniku detekcji pakietów protokołu Pragmatic General Multicast (PGM) w oprogramowaniu Cisco Firepower System może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) poprzez nieoczekiwane ponowne uruchomienie procesu Snort. Problem wynika z niewłaściwej walidacji danych wejściowych w polach pakietu protokołu PGM.

IBM Security Guardium w wersjach 8.2, 9.0 i 10.0 zawiera podatność, która może pozwolić lokalnemu atakującemu z dostępem do CLI na wstrzyknięcie dowolnych poleceń, które będą wykonywane jako root.

Podatność CSRF w Red Hat JBoss BRMS i BPMS 6 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań modyfikujących instancje za pomocą spreparowanej strony internetowej.

W Moodle występuje podatność typu CSRF w pliku markposts.php, która dotyczy wersji od 3.0 do 3.0.3, 2.9 do 2.9.5, 2.8 do 2.8.11 oraz 2.7 do 2.7.13 i wcześniejszych. Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia użytkowników w celu oznaczenia postów na forum jako przeczytane.

W podatności CVE-2016-1161 występuje luka typu Cross-site request forgery (CSRF) w ManageEngine Password Manager Pro przed wersją 8.5 (Build 8500).

Sterownik webssx.sys w QuickHeal 16.00 umożliwia zdalnym atakującym spowodowanie odmowy usługi.

W systemie Schneider Electric Wonderware InTouch Access Anywhere, wersja 11.5.2 i wcześniejsze, odkryto problem z fałszowaniem żądań między witrynami (CSRF). Atakujący może sfałszować żądanie klienta z innej witryny, co umożliwia dostęp do wewnętrznych systemów RDP w imieniu aktualnie zalogowanego użytkownika.

W bibliotece ARM mbed TLS przed wersjami 1.3.19, 2.x przed 2.1.7 oraz 2.4.x przed 2.4.2 występuje podatność związana z niewłaściwym zwolnieniem wskaźnika stosu podczas analizy certyfikatów x509. Złośliwie skonstruowany certyfikat x509 może prowadzić do potencjalnego zdalnego wykonania kodu.

Twigmo w wersji 4.3.9 i wcześniejszych, dołączony do CS-Cart oraz CS-Cart Multi-Vendor, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu PHP na serwerach.

LINE dla systemu Windows przed wersją 4.8.3 umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu.

W podatności CVE-2016-1218 występuje luka typu SQL injection w Cybozu Garoon przed wersją 4.2.2.

MediaWiki w wersji 1.27.x przed 1.27.1 może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do sesji poprzez wykorzystanie wywołania funkcji UserGetRights po Session::getAllowedUserRights.

MediaWiki w wersjach przed 1.23.15, 1.26.x przed 1.26.4 oraz 1.27.x przed 1.27.1 nie generuje elementów nagłówka w kontekście danego tytułu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji za pomocą akcji parsowania do api.php.