Katalog podatności CVE

Na chipsecie Broadcom Wi-Fi HardMAC SoC z firmware fbt występuje przepełnienie bufora stosu podczas obsługi odpowiedzi uwierzytelniającej 802.11r (FT), co prowadzi do zdalnego wykonania kodu przez stworzony punkt dostępu, który wysyła długie pole R0KH-ID w elemencie informacji o szybkiej przejściu BSS (FT-IE).

Podatność w sterowniku kryptograficznym NVIDIA umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0332 w sterowniku kryptograficznym NVIDIA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-0329 występuje możliwość podniesienia uprawnień w sterowniku procesora zarządzania zasilaniem i rozruchem NVIDIA, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście tego procesora. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność w sterowniku kryptograficznym NVIDIA umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Podatność w sterowniku NVIDIA I2C HID umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra, co może prowadzić do podniesienia uprawnień.

W LightDM do wersji 1.22.0 występuje problem z przechodzeniem przez katalogi w pliku debian/guest-account.sh, co pozwala lokalnym atakującym na uzyskanie dostępu do dowolnych lokalizacji katalogów oraz eskalację uprawnień do roota po wylogowaniu się użytkownika gościa.

Apache Geode przed wersją 1.1.1, w przypadku włączonego zabezpieczenia, pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami CLUSTER:READ, ale bez DATA:READ, na dostęp do strony przeglądarki danych w Pulse, co umożliwia wykonanie zapytania OQL i ujawnienie danych przechowywanych w klastrze.

Funkcja msm_ipc_router_close w komponencie ipc_router jądra Linux 3.x może prowadzić do odmowy usługi poprzez dereferencję wskaźnika NULL. Atakujący mogą wywołać błąd podczas wywołania systemowego accept dla gniazda AF_MSM_IPC.

W funkcji CreateFXPDFConvertor w pliku ConvertToPdf_x86.dll w programie Foxit Reader 7.3.4.311 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość SamplesPerPixel w przygotowanym obrazie TIFF, który jest niewłaściwie obsługiwany podczas konwersji do PDF.

Wtyczka OpenFlow dla OpenDaylight przed Helium SR3 pozwala zdalnym atakującym na fałszowanie topologii SDN, co może wpłynąć na przepływ danych. Problem ten jest związany z ponownym użyciem pakietów LLDP, znanym jako 'LLDP Relay'.

Wtyczka OpenFlow dla OpenDaylight przed Helium SR3 pozwala zdalnym atakującym na fałszowanie topologii SDN, co może wpłynąć na przepływ danych, związane z 'fałszywą iniekcją LLDP'.

W Horde_Crypt przed wersją 2.7.6, używanym w Horde Groupware Webmail Edition 5.x do 5.2.17, może wystąpić wstrzyknięcie poleceń systemowych, jeśli użytkownik ma włączone funkcje PGP oraz preferencję automatycznej weryfikacji podpisanych wiadomości PGP. Atakujący może wysłać złośliwie skonstruowany e-mail podpisany PGP do użytkownika Horde, który musi go wyświetlić lub podglądać.

W Horde_Crypt przed wersją 2.7.6, używanym w Horde Groupware Webmail Edition do wersji 5.2.17, może wystąpić wstrzyknięcie poleceń systemowych, jeśli atakujący jest uwierzytelnionym użytkownikiem Horde Webmail, ma włączone funkcje PGP w swoich preferencjach i próbuje zaszyfrować e-mail skierowany na złośliwie skonstruowany adres e-mail.

Router D-Link DIR-615 HW: T1 FW:20.09 jest podatny na atak typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującemu wykonanie niepożądanej akcji na routerze bezprzewodowym, na którym użytkownik/admin jest aktualnie zalogowany.

W systemie Xen odkryto problem (znany jako XSA-212), który dotyczy wersji 4.8.x, 4.7.x, 4.6.x, 4.5.x i 4.4.x. Wcześniejsze poprawki XSA-29 wprowadziły niewystarczającą kontrolę na wejściu XENMEM_exchange, co pozwala na dostęp do pamięci hypervisora poza dozwolonymi tablicami wejścia/wyjścia.

Podatność w sterowniku IntelHAXM.sys w Intel Hardware Accelerated Execution Manager przed wersją 6.0.6 umożliwia lokalnemu użytkownikowi uzyskanie dostępu na poziomie systemu.

Biblioteka Go SSH (x/crypto/ssh) domyślnie nie weryfikuje kluczy hostów, co ułatwia ataki typu man-in-the-middle. Zmiana domyślnego zachowania została wprowadzona w commicie e4e2799, który wymaga jawnego zarejestrowania mechanizmu weryfikacji kluczy hostów.

Podsystem eCryptfs w jądrze Linux przed wersją 3.18 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą stosowalność systemu plików, która zawiera warstwę overlayfs.

NixOS 17.03 przed wersją 17.03.887 ma gniazdo Docker z ustawieniami umożliwiającymi zapisywanie przez wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykonywanie poleceń docker.