Katalog podatności CVE

Cloudera Manager w wersji 5.5 i wcześniejszych umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez wykorzystanie wartości stderr.log lub stdout.log w parametrze filename do /cmf/process/<process_id>/logs.

Podatność typu przejście katalogu w pliku diag.jsp w CA Unified Infrastructure Management 8.4 SP1 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Funkcja sys_thrsigdivert w jądrze OpenBSD 5.9 pozwala zdalnym atakującym na spowodowanie awarii systemu (panic) poprzez przesłanie ujemnej wartości 'ts.tv_sec'.

Podatność CVE-2017-6411 dotyczy urządzeń D-Link DSL-2730U C1 IN_1.00, umożliwiając atakującym zdalne przeprowadzenie ataku typu Cross Site Request Forgery (CSRF). Atakujący mogą zmienić konfigurację DNS, zapory sieciowej lub dowolne hasło.

W sysPass w wersjach 2.x przed 2.1 zidentyfikowano problem związany z używaniem algorytmu, który nie był wystarczająco oceniany przez kryptografów. Zastosowanie funkcji MCRYPT_RIJNDAEL_256() zamiast MCRYPT_RIJNDAEL_128 może umożliwić atakującemu wprowadzenie nieznanego chaosu w zdalnym systemie.

Wielokrotne podatności typu cross-site request forgery (CSRF) w routerze bezprzewodowym D-Link DI-524 z oprogramowaniem układowym 9.01 pozwalają zdalnym atakującym na zmianę hasła administratora, zrestartowanie urządzenia lub potencjalnie wywołanie innych nieokreślonych skutków poprzez spreparowane żądania do programów CGI.

Funkcja parse_charstrings w pliku type1/t1load.c w FreeType 2 przed wersją 2.7 nie weryfikuje, czy czcionka zawiera nazwę glifu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

W ImageMagick 6.9.7 odkryto problem, który może prowadzić do dereferencji wskaźnika NULL w przypadku specjalnie przygotowanego pliku psd, co skutkuje atakiem typu DoS.

Urządzenie WePresent WiPG-1500 z firmware 1.0.3.7 posiada konto producenta z twardo zakodowaną nazwą użytkownika i hasłem. Po włączeniu trybu DEBUG, atakujący może połączyć się z urządzeniem za pomocą protokołu telnet i zalogować się na konto 'abarco'.

W Admidio 3.2.5 odkryto podatność typu SQL Injection w pliku dates_function.php. Parametr POST dat_cat_id jest łączony z zapytaniem SQL bez jakiejkolwiek walidacji lub sanitizacji danych wejściowych.

Funkcja automatycznej aktualizacji Open Embedded Linux Entertainment Center (OpenELEC) w wersjach 6.0.3, 7.0.1 i 8.0.4 nie wykorzystuje szyfrowanych połączeń ani podpisanych aktualizacji. Atakujący typu man-in-the-middle może manipulować pakietami aktualizacji, uzyskując zdalny dostęp do systemu z uprawnieniami administratora.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w parserze plików NetScaler, wywoływana przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez walidację rozmiarów rekordów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd w analizatorze plików K12, który prowadzi do awarii programu w wyniku złośliwego pliku z danymi. Problem został rozwiązany poprzez walidację relacji między długościami a przesunięciami w kodzie.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w disektorze RTMPT, wywoływana przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez poprawne inkrementowanie określonej wartości sekwencyjnej.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla WSP, wywoływana przez wstrzyknięcie pakietu lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez walidację długości możliwości w pliku epan/dissectors/packet-wsp.c.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla IAX2, wywoływana przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez ograniczenie opóźnienia pakietów.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd w analizatorze LDSS, który może prowadzić do awarii programu w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku z przechwyceniem. Problem został rozwiązany poprzez zapewnienie alokacji pamięci dla określonej struktury danych.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje błąd powodujący awarię parsera plików NetScaler, wywołany przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez walidację relacji między stronami a rekordami.

W Wireshark w wersjach od 2.2.0 do 2.2.4 oraz od 2.0.0 do 2.0.10 występuje nieskończona pętla w analizatorze plików Netscaler, wywoływana przez źle sformatowany plik zrzutu. Problem został rozwiązany poprzez zmianę ograniczeń dotyczących rozmiaru pliku.