Katalog podatności CVE

W Adobe Reader i Acrobat występuje podatność typu double free, która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany słownik stanu graficznego. Dotyczy to wersji przed 11.0.14 oraz wersji DC Classic przed 15.006.30119 i DC Continuous przed 15.010.20056 na systemach Windows i OS X.

W podatności CVE-2016-4349 w Cisco WebEx Productivity Tools 2.40.5001.10012 występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwe pliki DLL w bieżącym katalogu roboczym.

W podatności CVE-2016-1389 w Cisco WebEx Meetings Server (CWMS) 2.6 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

API w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1) umożliwia zdalnym atakującym fałszowanie powiadomień administracyjnych za pomocą spreparowanych par atrybut-wartość.

Funkcja arch_pick_mmap_layout w jądrze Linux do wersji 4.5.2 nieprawidłowo losuje adres bazowy, co ułatwia lokalnym użytkownikom obejście ograniczeń związanych z flagą ADDR_NO_RANDOMIZE oraz mechanizmem ASLR dla programów setuid lub setgid.

Przepełnienie całkowitej liczby w funkcji xt_alloc_table_info w jądrze Linux do wersji 4.5.2 na platformach 32-bitowych umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wywołanie setsockopt z opcją IPT_SO_SET_REPLACE.

Podsystem netfilter w jądrze Linux do wersji 4.5.2 nie weryfikuje niektórych pól offsetowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) za pomocą wywołania setsockopt IPT_SO_SET_REPLACE.

Implementacja funkcji fork w jądrze Linux przed wersją 4.5 na platformach s390 nieprawidłowo obsługuje przypadek czterech poziomów tabeli stron, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria systemu) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej aplikacji.

W jądrze Linux przed wersją 4.4.1 występuje warunek wyścigu w arch/x86/mm/tlb.c, który pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie dostępu do struktury stronicowania przez inny procesor.

Apache Struts w wersjach od 2.3.19 do 2.3.20.2, od 2.3.21 do 2.3.24.1 oraz od 2.3.25 do 2.3.28, z włączoną Dynamic Method Invocation, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez prefiks metody, związany z wyrażeniami łańcuchowymi.

Allround Automations PL/SQL Developer 11 przed wersją 11.0.6 polega na niezweryfikowanych danych HTTP do aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez modyfikację pól w strumieniu danych klient-serwer.

Urządzenia SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 używają tego samego, wbudowanego klucza szyfrowania w różnych instalacjach klientów, co umożliwia atakującym pokonanie mechanizmów ochrony kryptograficznej.

W interfejsie webowym urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 występuje podatność w pliku flu.cgi, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą parametru 5066 (dnsmasq).

W podatności CVE-2016-1202 w Atom Electron przed wersją 0.33.5 występuje luka w niezaufanej ścieżce wyszukiwania, która pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego modułu Node.js w katalogu nadrzędnym.

W Squid 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiedzi ESI (Edge Side Includes).

Wielokrotne przepełnienia bufora na stosie w Squid 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 mogą pozwolić zdalnym serwerom HTTP na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez odpowiedzi z wykorzystaniem Edge Side Includes (ESI).

Przepełnienie bufora w pliku cachemgr.cgi w Squid 2.x, 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez wprowadzenie spreparowanych danych do raportów menedżera.

Varnish 3.x przed wersją 3.0.7, w przypadku niektórych złożonych instalacji, umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez linię nagłówka zakończoną znakiem (powrót karetki) w połączeniu z wieloma nagłówkami Content-Length w żądaniu HTTP.

Samba w wersjach 4.x przed 4.2.11, 4.3.x przed 4.3.8 oraz 4.4.x przed 4.4.2 nie weryfikuje certyfikatów X.509 z serwerów TLS, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery LDAPS i HTTPS oraz uzyskiwanie wrażliwych informacji za pomocą spreparowanego certyfikatu.

Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom uzyskać dostęp do powłoki root poprzez odpowiednio skonstruowane dane wejściowe w oknie terminala.