Katalog podatności CVE

Funkcja kex_input_kexinit w pliku kex.c w OpenSSH w wersjach 6.x i 7.x do 7.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie wielu duplikatów żądań KEXINIT. Zgłoszono, że zespół OpenSSH nie traktuje tego jako problemu bezpieczeństwa.

W jądrze Linuxa przed wersją 4.6 występuje warunek wyścigu w funkcji ion_ioctl, który pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez jednoczesne wywołanie ION_IOC_FREE na dwóch procesorach.

W jądrze Linux przed wersją 4.0 występuje luka, która pozwala lokalnym użytkownikom na ominięcie mechanizmu ochrony 'ścisłych uprawnień stron' i modyfikację tabeli wywołań systemowych, co może prowadzić do uzyskania wyższych uprawnień.

W jądrze Linuxa przed wersją 4.4 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowane polecenia F_OFD_GETLK, F_OFD_SETLK lub F_OFD_SETLKW w wywołaniu systemowym fcntl64.

W wersjach Roundcube przed 1.1.7 oraz 1.2.x przed 1.2.3, brak odpowiedniej konfiguracji serwera SMTP i włączenie programu sendmail pozwala na nieprawidłowe ograniczenie użycia niestandardowych adresów envelope-from w linii poleceń sendmail. To umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez zmodyfikowane żądanie HTTP, które wysyła spreparowaną wiadomość e-mail.

Funkcja icmp6_send w jądrze Linux do wersji 4.8.12 pomija pewne sprawdzenie struktury danych dst, co pozwala zdalnym atakującym na wywołanie odmowy usługi (panic) za pomocą fragmentowanego pakietu IPv6.

W podatności CVE-2016-8102 występuje niecytowana ścieżka usługi w sterownikach Intel Wireless Bluetooth w wersjach 16.x, 17.x oraz przed 18.1.1607.3129, co pozwala lokalnym użytkownikom na uruchamianie procesów z podwyższonymi uprawnieniami.

W BlueZ 5.42 zidentyfikowano odczyt poza zakresem w funkcji 'packet_hexdump' w pliku źródłowym 'monitor/packet.c'. Problem ten może być wywołany przez przetwarzanie uszkodzonego pliku dump i skutkuje awarią btmon.

W BlueZ 5.42 zaobserwowano przepełnienie bufora w funkcji 'read_n' w pliku źródłowym 'tools/hcidump.c'. Problem ten może być wywołany przez przetwarzanie uszkodzonego pliku zrzutu, co skutkuje awarią hcidump.

W MapServer przed wersją 7.0.3 komunikaty o błędach sterownika OGR są zbyt szczegółowe i mogą ujawniać wrażliwe informacje w przypadku niepowodzenia połączenia z danymi.

W jądrze Linuxa do wersji 4.8.12 występuje warunkowanie wyścigu w pliku net/packet/af_packet.c, które pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez wykorzystanie możliwości CAP_NET_RAW do zmiany wersji gniazda.

Przepełnienie całkowite w pliku tools/bmp2tiff.c w LibTIFF przed wersją 4.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub potencjalne uzyskanie wrażliwych informacji z pamięci procesu, poprzez spreparowane wartości szerokości i długości w danych RLE4 lub RLE8 w pliku BMP.

Moduł mod_http2 w serwerze Apache HTTP w wersjach od 2.4.17 do 2.4.23 nie ogranicza długości nagłówków żądań, gdy konfiguracja protokołów zawiera h2 lub h2c. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowane ramki CONTINUATION w żądaniu HTTP/2.

Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) umożliwia zdalnemu atakującemu przesyłanie, pobieranie lub usuwanie plików w określonych częściach systemu plików poprzez wysyłanie specjalnie skonstruowanych pakietów do portu 19235/TCP.

W BMC Patrol przed wersją 9.13.10.02, binarka 'listguests64' jest skonfigurowana z ustawionym bitem setuid. Przy jej uruchamianiu, program szuka binarki o nazwie 'virsh' w zmiennej środowiskowej PATH, co pozwala na uruchomienie 'virsh' z uprawnieniami roota.

Funkcjonalność 'zapomniane hasło' w b2evolution przed wersją 6.7.9 pozwala zdalnym atakującym na resetowanie haseł dowolnych użytkowników za pomocą odpowiednio skonstruowanego żądania.

W Serendipity przed wersją 2.0.5, atakujący może obejść ochronę SSRF, wykorzystując źle sformatowany adres IP (np. http://127.1) lub kod statusu HTTP 30x (czyli przekierowanie).

Podatność CVE-2016-3055 w IBM FileNet Workplace 4.0.2 przed wersją 4.0.2.14 LA012 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub spowodowanie odmowy usługi (zużycie pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu.

IBM AppScan Source w wersjach od 8.7 do 9.0.3.3 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików lub spowodowanie odmowy usługi (zużycie pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

IBM API Connect przed wersją 5.0.3.0 z NPM przed wersją 2.2.8 zawiera wewnętrzne dane uwierzytelniające serwera w pakiecie oprogramowania, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu.