Katalog podatności CVE

Komponent instalacyjny na urządzeniach Cisco Application Policy Infrastructure Controller (APIC) z oprogramowaniem przed wersją 1.3(2f) niewłaściwie obsługuje pliki binarne, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych wektorów.

Urządzenia punktów dostępu Cisco z oprogramowaniem 8.2(102.43) są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ARP.

EMC Data Domain OS w wersjach 5.5 przed 5.5.4.0, 5.6 przed 5.6.1.004 oraz 5.7 przed 5.7.2.0 przechowuje identyfikatory sesji użytkowników GUI w pliku dostępnym dla wszystkich, co umożliwia lokalnym użytkownikom przejęcie dowolnych kont za pomocą nieokreślonych wektorów.

Agent up.time w Idera Uptime Infrastructure Monitor w wersjach 7.5 i 7.6 na systemie Linux umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2016-4449 występuje luka XXE w funkcji xmlStringLenDecodeEntities w pliku parser.c w libxml2 przed wersją 2.9.4. Luka ta, gdy nie jest w trybie walidacji, pozwala atakującym na odczyt dowolnych plików lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Funkcja xmlParseElementDecl w libxml2 przed wersją 2.9.4 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez błędnie skonstruowany plik, co skutkuje błędem odczytu bufora i awarią aplikacji.

SPICE umożliwia lokalnym użytkownikom systemu gościa odczyt lub zapis do dowolnych lokalizacji pamięci hosta za pomocą spreparowanych parametrów powierzchni głównej, co jest podobnym problemem do CVE-2015-5261.

HPE Project and Portfolio Management Center (PPM) w wersjach 9.2x i 9.3x przed 9.32.0002 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń lub uzyskiwanie wrażliwych informacji za pomocą nieokreślonych wektorów.

Red Hat OpenShift Enterprise 3.2 nieprawidłowo ogranicza dostęp do budów STI, co pozwala zdalnym uwierzytelnionym użytkownikom na dostęp do gniazda Dockera i uzyskanie uprawnień poprzez wektory związane z podami budowy.

Red Hat OpenShift Enterprise 3.2 z włączonym wielo-tenantowym SDN pozwala zdalnym uwierzytelnionym użytkownikom na dostęp do zasobów sieciowych w ograniczonych podach, gdy budowa jest uruchamiana w przestrzeni nazw, która normalnie byłaby izolowana od innych podów. Problem występuje w przypadku obrazów budujących zawierających polecenia ONBUILD lub brakujący binarny plik tar.

Red Hat OpenShift Enterprise 3.2 oraz OpenShift Origin umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie poleceń z uprawnieniami roota poprzez zmianę hasła roota w obrazie budowniczego sti.

HPE Discovery and Dependency Mapping Inventory (DDMi) w wersjach 9.30, 9.31, 9.32 oraz aktualizacjach 1, 2 i 3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

Komponent Universal Discovery w HPE Universal CMDB w wersjach 10.0, 10.01, 10.10, 10.11, 10.20 i 10.21 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieokreślonych wektorów.

HPE Insight Control do wdrażania serwerów pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

HPE Insight Control do wdrażania serwerów pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

HPE Insight Control do wdrażania serwerów pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HPE LoadRunner i Performance Center w wersjach 11.52 do 12.50 oraz odpowiednich łatkach są podatne na atak, który może prowadzić do odmowy usługi.

HPE Matrix Operating Environment przed wersją 7.5.1 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HPE Matrix Operating Environment przed wersją 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.