Katalog podatności CVE

Nieokreślona podatność w konsoli administracyjnej urządzenia IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale.

Podatność na wstrzykiwanie SQL w pliku log.header.php w WordPressie 0.7 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej posts.

Przepełnienie całkowite w funkcji MallocFrameBuffer w pliku vncviewer.c w LibVNCServer w wersji 0.9.9 i wcześniejszych umożliwia zdalnym serwerom VNC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez reklamę dużego rozmiaru ekranu, co prowadzi do przepełnienia bufora w stercie.

W pliku gtbn.py w Plone przed wersją 4.2.3 oraz 4.3 przed wersją beta 1, zdalni uwierzytelnieni użytkownicy z określonymi uprawnieniami mogą obejść piaskownicę Pythona i wykonywać dowolny kod Pythona za pomocą nieokreślonych wektorów.

Funkcja białej listy piaskownicy (allowmodule.py) w Plone przed wersją 4.2.3 oraz 4.3 przed beta 1 pozwala zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami na obejście ograniczeń piaskownicy Pythona i wykonanie dowolnego kodu Pythona poprzez odpowiednie wektory związane z importowaniem.

Usługa Cron w rpc.php w OpenMediaVault pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie zadań cron jako dowolni użytkownicy oraz na wykonywanie dowolnych poleceń za pomocą parametru nazwy użytkownika.

Router Belkin N300 (F7D7301v1) umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez niewłaściwą walidację nagłówka autoryzacji HTTP.

Linksys EA6500 z oprogramowaniem układowym 1.1.28.147876 nieprawidłowo ogranicza dostęp, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (klientów i konfiguracji routera) poprzez żądanie do /JNAP/.

Funkcja urlopen w pym/portage/util/_urlopen.py w Gentoo Portage 2.1.12 nie weryfikuje certyfikatów X.509 z serwerów SSL podczas korzystania z HTTPS, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery oraz modyfikowanie list pakietów binarnych za pomocą spreparowanego certyfikatu.

Usługa instalatora Juniper (JIS) w wersji 7.x przed 7.4R6 dla systemu Windows oraz klient Junos Pulse przed wersją 4.0R6 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Błąd off-by-one w funkcji read_token_word w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez głęboko zagnieżdżone pętle for.

Implementacja przekierowania w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez odpowiednio skonstruowane użycie dokumentów here.

W jądrze Linuxa przed wersją 2.6.36 występuje błąd w pliku include/linux/netdevice.h, który niewłaściwie używa makr dla netdev_printk oraz związanej z nimi implementacji logowania. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) poprzez wysyłanie nieprawidłowych pakietów do interfejsu VxLAN.

Funkcja SMB2_tcon w jądrze Linux przed wersją 3.16.3 pozwala zdalnym serwerom CIFS na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu klienta. Może to również prowadzić do innych nieokreślonych skutków poprzez usunięcie udziału IPC$ podczas rozwiązywania odniesień DFS.

W pliku net/ceph/auth_x.c w Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo walidowane są odpowiedzi autoryzacyjne, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane z adresu IP Monitora Ceph.

W Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo obsługiwane są błędy alokacji pamięci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku długiego, niezaszyfrowanego biletu autoryzacyjnego.

Przepełnienie bufora w pliku net/ceph/auth_x.c w Ceph, używanym w jądrze Linux przed wersją 3.16.3, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i panikę) lub potencjalnie inny nieokreślony wpływ poprzez długi niezaszyfrowany bilet autoryzacyjny.

Funkcja assoc_array_gc w implementacji tablic asocjacyjnych w jądrze Linux przed wersją 3.16.3 nieprawidłowo realizuje zbieranie śmieci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków.

GNU Bash w wersji do 4.3 bash43-026 nieprawidłowo analizuje definicje funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane środowisko.