Katalog podatności CVE

W cURL i libcurl przed wersją 7.49.1 występują wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem ten występuje, gdy SSPI lub telnet są włączone.

Cisco AsyncOS 9.7.0-125 na urządzeniach Email Security Appliance (ESA) pozwala zdalnym atakującym na ominięcie zamierzonego filtrowania spamu poprzez spreparowaną zawartość wykonywalną w archiwum ZIP.

Implementacja protokołu GTPv1 na urządzeniach Cisco ASR 5000 przed wersją 19.4 jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez restart procesu zarządzania sesjami. Atakujący mogą wykorzystać specjalnie przygotowany pakiet GTPv1.

Telefony Cisco 8800 z oprogramowaniem 11.0(1) nieprawidłowo egzekwują uprawnienia systemu plików, co pozwala lokalnym użytkownikom na zapis do dowolnych plików poprzez wykorzystanie dostępu do powłoki.

Cisco IOS 15.5(3)M na urządzeniach Integrated Services Router (ISR) 800, 819 i 829 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane pakiety TCP na porcie SSH.

Wtyczka Chrome HUDweb przed 2016-05-05 dla Fonality (wcześniej trixbox Pro) w wersjach od 12.6 do 14.1i używa tego samego zakodowanego klucza prywatnego w różnych instalacjach klientów. To umożliwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej, wykorzystując wiedzę o tym kluczu z innej instalacji.

Fonality (wcześniej trixbox Pro) w wersjach od 12.6 do 14.1i przed 2016-06-01 stosuje słabe uprawnienia dla skryptu /var/www/rpc/surun, co pozwala lokalnym użytkownikom uzyskać dostęp do roota w celu wykonania nieokreślonych poleceń, wykorzystując dostęp do konta nobody.

Funkcja odzyskiwania hasła w urządzeniach NETGEAR D3600 i D6000 z określonymi wersjami oprogramowania umożliwia zdalnym atakującym odkrycie hasła administratora w postaci niezaszyfrowanej poprzez odczytanie kodu źródłowego HTML.

Urządzenia Moxa PT-7728 z oprogramowaniem 3.4 w wersji 15081113 pozwalają zdalnym uwierzytelnionym użytkownikom na zmianę konfiguracji poprzez wykorzystanie lokalnego proxy.

Podsystem sterowników graficznych NVIDIA w systemie Apple OS X przed wersją 10.11.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

EMC Data Domain OS w wersjach od 5.4 do 5.7 przed 5.7.2.0 ma domyślną opcję no_root_squash dla eksportów NFS, co ułatwia zdalnym atakującym uzyskanie dostępu do systemu plików poprzez wykorzystanie uprawnień roota klienta.

IBM General Parallel File System (GPFS) w wersjach 2.0.0 do 2.0.7 oraz 2.5.x do 2.5.5, 3.x przed 3.5.5 i 4.x przed 4.0.3, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany parametr do programu setuid.

W podatności CVE-2016-1195 w Cybozu Garoon 3.x i 4.x przed wersją 4.2.1 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

Podatność CSRF w urządzeniach I-O DATA DEVICE ETX-R umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

W bibliotece H2O przed wersją 1.7.3 oraz 2.x przed wersją 2.0.0-beta5 występuje błąd w obsłudze rozłączenia HTTP/2, co może prowadzić do odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowany pakiet.

Podatność na przejście katalogu w urządzeniach BUFFALO WZR-600DHP3 oraz WZR-S600DHP, które mają oprogramowanie układowe w wersji 2.16 i wcześniejsze, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w pliku kml2jsonp.php w Old_GSI_Maps przed styczniem 2015 roku na systemie Windows umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

NetCommons w wersji 2.4.2.1 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom sekretariatu (znanym jako CLERK) na uzyskanie uprawnień poprzez utworzenie konta SYSTEM_ADMIN.

Oprogramowanie HPE Service Manager w wersjach 9.30 do 9.41 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie poufnych informacji, modyfikację danych oraz przeprowadzanie ataków typu server-side request forgery (SSRF) za pomocą nieokreślonych wektorów, związanych z komponentami Serwera, Klienta Web, Klienta Windows oraz Zgłoszeń Serwisowych.

Interfejs komunikacyjny protokołu konfiguracji systemu (SCP) w Cisco Prime Network Registrar w wersjach 8.2 przed 8.2.3.1 oraz 8.3 przed 8.3.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez spreparowane wiadomości SCP.