Katalog podatności CVE

Urządzenia Cisco-Meraki MS, MR i MX z firmware przed 2014-09-24 pozwalają zdalnym uwierzytelnionym użytkownikom na instalację dowolnego firmware'u, wykorzystując nieokreślony dostęp do obsługi HTTP w lokalnej sieci.

Urządzenia Cisco-Meraki MS, MR i MX z firmware przed 2014-09-24 umożliwiają atakującym w bezpośredniej bliskości uzyskanie dostępu do powłoki poprzez otwarcie obudowy urządzenia i podłączenie kabla do portu szeregowego.

Podatność SQL injection w funkcji rate_picture w Piwigo przed wersją 2.5.5, 2.6.x przed 2.6.4 oraz 2.7.x przed 2.7.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rate w picture.php, związana z niewłaściwym typem danych w porównaniu wartości nienumerycznej zaczynającej się od cyfry.

IBM Security AppScan Enterprise w wersjach przed 8.5 IFix 002, 8.6 IFix 004, 8.7 IFix 004, 8.8 iFix 003, 9.0.0.1 iFix 003 oraz 9.0.1 iFix 001 jest podatny na zdalne wykonanie dowolnego kodu poprzez spreparowany plik wykonywalny w archiwum.

BKBCopyD.exe w pakietach zarządzania wsadowego w systemach Yokogawa CENTUM CS 3000 oraz CENTUM VP, a także Exaopc, nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym odczyt dowolnych plików, zapis do dowolnych plików oraz uzyskanie wrażliwych informacji o lokalizacji bazy danych.

Przepełnienie bufora w AClient w Symantec Deployment Solution 6.9 i wcześniejszych wersjach na systemach Windows XP oraz Server 2003 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji process_nested_data w PHP przed wersją 5.4.36, 5.5.x przed 5.5.20 oraz 5.6.x przed 5.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie unserialize, które wykorzystuje niewłaściwe zarządzanie duplikatami kluczy w zserializowanych właściwościach obiektu.

W ntpd w NTP przed wersją 4.2.8 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany pakiet. Problemy te dotyczą funkcji crypto_recv przy użyciu funkcji uwierzytelniania Autokey, funkcji ctl_putdata oraz funkcji configure.

W ntp-keygen w NTP przed wersją 4.2.7p230 używany jest słaby ziarno generatora liczb losowych, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

Funkcja config_auth w ntpd w NTP przed wersją 4.2.7p11 niewłaściwie generuje klucz, gdy klucz autoryzacji nie jest skonfigurowany. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

W urządzeniach Innominate mGuard z firmware przed wersją 7.6.6 oraz 8.x przed wersją 8.1.4, zdalnie uwierzytelnieni administratorzy mogą uzyskać uprawnienia roota poprzez zmianę ustawienia konfiguracji PPP.

Funkcja radius_get_attribute w Ettercap 0.8.1 wykonuje niepoprawne rzutowanie, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora na stosie.

Ettercap w wersji 0.8.1 nie weryfikuje niektórych wartości zwracanych, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane przekazywane do funkcji parse_line lub dissector_imap.

W funkcji nbns_spoof w Ettercap 0.8.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając dużą paczkę netbios.

W Ettercap 0.8.1 występuje problem z niedoborem wartości całkowitych, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (zapisy poza zakresem) oraz potencjalne wykonanie dowolnego kodu. Problemy te mogą wystąpić w kilku funkcjach, w tym dissector_dhcp, dissector_gg oraz dissector_TN3270.

GParted w wersjach przed 0.15.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie metaznaków powłoki w stworzonym etykiecie systemu plików.

Funkcja dissector_postgresql w Ettercap przed wersją 0.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną długość hasła, co prowadzi do zapisania 0 znaków w dowolnej lokalizacji pamięci.

W funkcji dissector_postgresql w pliku dissectors/ec_postgresql.c w Ettercap przed wersją 0.8.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wykorzystując nieprawidłową długość hasła.

Przepełnienie bufora w urządzeniach Allied Telesis, takich jak AR440S, AR441S, AR442S i inne, z firmware przed wersją 2.9.1-21, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP POST.

Brama telefoniczna ARRIS Touchstone TG862G/CT z firmware 7.6.59S.CT i wcześniejszym ma domyślne hasło 'password' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądanie do home_loggedout.php.