Katalog podatności CVE

iRZ RUH2 w wersjach przed 2b nie weryfikuje poprawek oprogramowania, co pozwala zdalnym, uwierzytelnionym użytkownikom na modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

HPE Service Manager w wersjach 9.30 do 9.41 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory, związane z komponentami Web Client, Service Request Catalog oraz Mobility.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w Cisco IOS XE, IOS XR i NX-OS pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane wiadomości ND.

Cisco UCS Invicta w wersjach 4.3, 4.5 i 5.0.1 używa tego samego zakodowanego klucza szyfrowania GnuPG w różnych instalacjach klientów. To umożliwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej poprzez podsłuchiwanie ruchu sieciowego do serwera Autosupport i wykorzystanie wiedzy o tym kluczu z innej instalacji.

Cisco WebEx Meeting Center w oryginalnej wersji bazowej umożliwia zdalnym atakującym uzyskanie wrażliwych informacji na temat ważności nazw użytkowników poprzez (1) uczestnictwo lub (2) organizowanie spotkania.

Przepełnienie bufora w sterowniku Wi-Fi w urządzeniach Huawei Mate 8 przed wersjami NXT-AL10C00B182, NXT-CL00C92B182, NXT-DL00C17B182 oraz NXT-TL00C01B182 może umożliwić atakującym spowodowanie awarii systemu lub potencjalne uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w sterowniku Wi-Fi w urządzeniach Huawei Mate 8 przed wersjami NXT-AL10C00B182, NXT-CL00C92B182, NXT-DL00C17B182 oraz NXT-TL00C01B182 może pozwolić atakującym na spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Interfejs użytkownika administracyjnego w Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r2, 8.0 przed 8.0r9 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym administratorom enumerację plików, odczyt dowolnych plików oraz przeprowadzanie ataków typu server side request forgery (SSRF) za pomocą nieokreślonych wektorów.

Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r3, 8.0 przed 8.0r11 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) za pomocą nieokreślonych wektorów.

Funkcja read_binary w pliku buffer.c w pgpdump przed wersją 0.30 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez nieskończoną pętlę i zużycie CPU, wykorzystując odpowiednio przygotowane dane wejściowe.

Błąd związany z podpisywaniem liczb w funkcji sockargs w FreeBSD umożliwia lokalnym użytkownikom wywołanie odmowy usługi lub uzyskanie uprawnień poprzez negatywny argument buflen, co prowadzi do przepełnienia bufora w stercie.

Błąd związany z podpisem liczby całkowitej w funkcji genkbd_commonioctl w FreeBSD umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra, spowodowanie odmowy usługi lub uzyskanie uprawnień poprzez negatywną wartość w strukturze flen.

Funkcje S_reghop3, S_reghop4 i S_reghopmaybe3 w pliku regexec.c w Perl przed wersją 5.24.0 umożliwiają atakującym zależnym od kontekstu spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowane dane utf-8.

Cisco IOS XR w wersjach do 5.3.2 niewłaściwie obsługuje wpisy oparte na przepływie Local Packet Transport Services (LPTS), co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwanie sesji) poprzez wiele prób połączeń z otwartymi portami TCP.

Interfejs API w Cisco Prime Infrastructure przed wersją 3.1 oraz Cisco Evolved Programmable Network Manager przed wersją 1.2.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonych ograniczeń RBAC i uzyskanie wrażliwych informacji, co może prowadzić do uzyskania dodatkowych uprawnień.

Cisco TelePresence Video Communications Server (VCS) w wersjach X8.x przed X8.7.2 jest podatny na atak typu denial of service (DoS) poprzez spreparowany URI w nagłówku SIP.

W urządzeniach Cisco AsyncOS do wersji 8.8 na urządzeniach Web Security Appliance (WSA) występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślony kod statusu HTTP.

Cisco AsyncOS przed wersją 8.5.3-069 oraz w wersjach 8.6 do 8.8 na urządzeniach Web Security Appliance (WSA) niewłaściwie zarządza alokacją pamięci dla żądań HTTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie procesu proxy) poprzez spreparowane żądanie.

W Cisco AsyncOS 8.5 do 9.0 przed wersją 9.0.1-162 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez żądanie zakresu pliku HTTP dla pamięci podręcznej.

Cisco AsyncOS 8.0 przed wersją 8.0.6-119 na urządzeniach Web Security Appliance (WSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie procesu proxy) za pomocą spreparowanego żądania HTTP POST.