Katalog podatności CVE

Urządzenia Mobile Devices (MDI) C4 OBD-II z firmware 2.x i 3.4.x przechowują prywatne klucze SSH, które są identyczne w różnych instalacjach klientów. To ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość prywatnego klucza z innej instalacji.

Modemy Actiontec GT784WN z firmware przed NCS01-1.0.13 mają wbudowane dane logowania, co ułatwia zdalnym atakującym uzyskanie dostępu do konta root poprzez połączenie z interfejsem administracyjnym webowym.

IBM Systems Director w wersjach 5.2.x, 6.1.x, 6.2.0.x, 6.2.1.x, 6.3.0.0, 6.3.1.x, 6.3.2.x, 6.3.3.x, 6.3.5.0 i 6.3.6.0 niewłaściwie przetwarza zdarzenia, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

HP CentralView w wersjach 11.1, 11.2, 11.3 oraz 4.1, 4.2, 4.3, 2.0, 2.1, 2.1, 2.2, 2.3, 2.1, 2.2, 2.3, 2.0 i 2.1 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-5407 i CVE-2015-5408.

Nieokreślona podatność w HP Operations Manager i (OMi) w wersjach 9.22, 9.23, 9.24, 9.25, 10.00 i 10.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Apache Tapestry przed wersją 5.3.6 polega na przechowywaniu obiektów po stronie klienta bez weryfikacji, czy klient zmodyfikował obiekt. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) lub wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

W Java Method Server (JMS) w EMC Documentum Content Server przed wersjami 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02, gdy skonfigurowano __debug_trace__, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia superużytkownika, wykorzystując możliwość odczytu pliku dziennika zawierającego bilet logowania.

Java Method Server (JMS) w EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez sfałszowanie podpisu dla ciągu zapytania, który nie zawiera parametru method_verb.

Serwer zawartości EMC Documentum przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 nie sprawdza poprawnie autoryzacji po utworzeniu obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami superużytkownika za pomocą niestandardowego skryptu.

EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nieprawidłowo sprawdza autoryzację oraz nie ogranicza typów obiektów, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń RPC save z uprawnieniami superużytkownika oraz na uruchamianie dowolnego kodu.

EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nie sprawdza poprawnie autoryzacji dla podgrup grup uprzywilejowanych, co pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.

EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3, a także RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych, mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie wiadomości ClientKeyExchange o długości zero, gdy włączona jest autoryzacja klienta i ephemeryczna ciphersuite Diffie-Hellman.

EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3, a także RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych, nieprawidłowo ograniczają przejścia stanów TLS. To umożliwia zdalnym atakującym przeprowadzenie ataków typu cipher-downgrade na szyfry EXPORT_RSA za pomocą spreparowanego ruchu TLS, związane z problemem 'FREAK'.

EMC RSA BSAFE Micro Edition Suite oraz inne produkty RSA nie egzekwują pewnych ograniczeń dotyczących danych certyfikatu, co umożliwia zdalnym atakującym obejście mechanizmu ochrony opartego na czarnej liście certyfikatów.

EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3 oraz RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych umożliwiają zdalnym serwerom SSL przeprowadzenie ataków typu ECDHE-to-ECDH downgrade, co prowadzi do utraty tajności wstecznej.

CLI w Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zapisanie argumentów skryptu do nieokreślonego pliku.

Podatność typu SQL injection w wtyczce WP Symposium przed wersją 15.8 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr size w pliku get_album_item.php.

Funkcja snmp_pdu_parse w net-snmp w wersji 5.7.2 i wcześniejszych nie usuwa zmiennej varBind w elemencie netsnmp_variable_list, gdy analiza PDU SNMP kończy się niepowodzeniem. To umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Podatność na wstrzykiwanie SQL w Arab Portal 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showemail w akcji rejestracji w members.php.