Katalog podatności CVE

Cisco NX-OS 7.1(1)N1(1) na urządzeniach Nexus 5500, 5600 i 6000 nieprawidłowo waliduje PDU w pakietach SNMP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie aplikacji SNMP) za pomocą spreparowanego pakietu.

Podatność w Cisco NX-OS od wersji 4.0 do 6.1 na urządzeniach Nexus 1000V oraz platformach UCS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów TCP do urządzenia z sesją TCP w stanie TIME_WAIT.

W OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g występuje wyciek pamięci w implementacji SRP_VBASE_get_by_user. Zdalni atakujący mogą spowodować odmowę usługi poprzez podanie nieprawidłowej nazwy użytkownika podczas próby połączenia.

W OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g występują wielokrotne przepełnienia całkowite, które mogą prowadzić do odmowy usługi poprzez uszkodzenie pamięci sterty lub dereferencję wskaźnika NULL. Atakujący mogą wykorzystać długie ciągi cyfr, które są niewłaściwie obsługiwane przez funkcje BN_dec2bn lub BN_hex2bn.

Podatność w Schneider Electric Struxureware Building Operations Automation Server AS 1.7 i wcześniejszych oraz AS-P 1.7 i wcześniejszych umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń systemowych poprzez obejście mechanizmu ochrony msh (Minimal Shell).

W podatności CVE-2015-7428 w IBM WebSphere Portal 8.0.x przed wersją 8.0.0.1 CF20 oraz 8.5.x przed wersją 8.5.0.0 CF09 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

W Wireshark 1.12.x przed wersją 1.12.10 oraz 2.0.x przed wersją 2.0.2 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania w klasie WiresharkApplication. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik riched20.dll.dll w bieżącym katalogu roboczym.

W Squid 4.x przed wersją 4.0.7 występuje podatność związana z obsługą kodu statusu HTTP po błędzie parsowania odpowiedzi. Umożliwia to zdalnym serwerom HTTP spowodowanie awarii usługi poprzez wysłanie źle sformułowanej odpowiedzi.

W Squid 3.x przed wersją 3.5.15 oraz 4.x przed wersją 4.0.7 występuje problem, w którym http.cc kontynuuje przechowywanie danych po nieudanej analizie odpowiedzi. To umożliwia zdalnym serwerom HTTP wywołanie odmowy usługi poprzez wysłanie źle sformułowanej odpowiedzi.

Parser Edge Side Includes (ESI) w Squid 3.x przed wersją 3.5.15 oraz 4.x przed wersją 4.0.7 nie sprawdza limitów bufora podczas analizy XML, co może prowadzić do awarii usługi.

Squid w wersjach 3.x przed 3.5.15 oraz 4.x przed 4.0.7 nieprawidłowo dodaje dane do obiektów String, co umożliwia zdalnym serwerom spowodowanie odmowy usługi (awaria asercji i wyjście demona) poprzez długi ciąg, co zostało zademonstrowane przez spreparowany nagłówek HTTP Vary.

QNAP iArtist Lite w wersjach przed 1.4.54, dostarczany z QNAP Signage Station przed 2.0.1, umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez rejestrację pliku wykonywalnego, a następnie oczekiwanie na jego uruchomienie w kontekście uprzywilejowanym po ponownym uruchomieniu.

QNAP Signage Station w wersji przed 2.0.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, co umożliwia przesyłanie plików poprzez sfałszowane żądanie HTTP.

W QNAP Signage Station przed wersją 2.0.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego i uzyskanie dostępu do tego pliku za pomocą nieokreślonego adresu URL.

Interfejs graficzny menedżera urządzeń w Cisco Application Control Engine (ACE) 4710 A5 przed A5(3.1) pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń RBAC i wykonanie dowolnych poleceń CLI z uprawnieniami administratora poprzez nieokreślony parametr w żądaniu POST.

Implementacja utrzymywania sesji w Apache Tomcat w wersjach 6.x przed 6.0.45, 7.x przed 7.0.68, 8.x przed 8.0.31 oraz 9.x przed 9.0.0.M2 niewłaściwie obsługuje atrybuty sesji. To pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń SecurityManagera i wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą aplikacji webowej, która umieszcza spreparowany obiekt w sesji.

Aplikacje Manager i Host Manager w Apache Tomcat przed wersjami 7.0.68, 8.0.31 oraz 9.0.0.M2 mają lukę, która pozwala na nawiązywanie sesji i wysyłanie tokenów CSRF dla dowolnych nowych żądań. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony CSRF przy użyciu tokenu.

W Apache Tomcat występuje podatność na atak typu session fixation, która dotyczy wersji 7.x przed 7.0.66, 8.x przed 8.0.30 oraz 9.x przed 9.0.0.M2. Problem pojawia się, gdy różne ustawienia sesji są używane w przypadku wdrożeń wielu wersji tej samej aplikacji webowej, co może umożliwić zdalnym atakującym przejęcie sesji użytkowników.

Podatność w Flexera InstallShield przez 2015 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym pliku wykonywalnego uruchamiającego instalację.

W podatności CVE-2013-7448 występuje luka w zabezpieczeniach typu directory traversal w pliku wiki.c w didiwiki, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr page w api/page/get.