Katalog podatności CVE

Podatność w Music Center for PC w wersji 1.0.01 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

H2O w wersji 2.2.3 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi na serwerze poprzez specjalnie skonstruowane nagłówki HTTP/2.

Przepełnienie bufora w H2O w wersji 2.2.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii serwera poprzez nieokreślone wektory.

H2O w wersji 2.2.2 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi na serwerze poprzez specjalnie skonstruowany nagłówek HTTP/1.

W urządzeniach Moxa NPort W2150A i NPort W2250A przed wersją 1.11 zidentyfikowano problem z zarządzaniem poświadczeniami. Domyślne hasło jest puste, co pozwala nieautoryzowanym użytkownikom na dostęp do urządzenia bez hasła.

Przeglądarka internetowa Samsung w wersji 5.4.02.3 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia, co pozwala na uzyskanie wrażliwych informacji za pomocą spreparowanego kodu JavaScript.

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2 występują warunki wyścigu w iControl REST, które mogą prowadzić do wykonania poleceń z innymi poziomami uprawnień niż oczekiwano.

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller, PEM, WebAccelerator i WebSafe w wersjach 13.0.0, 12.0.0 - 12.1.2, 11.6.0 - 11.6.1 oraz 11.5.0 - 11.5.4, Traffic Management Microkernel (TMM) nieprawidłowo obsługuje niektóre źle sformatowane rekordy TLS1.2. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (DoS) lub potencjalne zdalne wykonanie poleceń na systemie BIG-IP.

W oprogramowaniu F5 BIG-IP w wersji 13.0.0, nieujawnione żądania kierowane do wirtualnych serwerów BIG-IP korzystających z profilu 'HTTP/2' mogą prowadzić do zakłócenia działania TMM.

Na urządzeniach BIG-IP 2000s, 2200s, 4000s, 4200v, i5600, i5800, i7600, i7800, i10600, i10800 oraz VIPRION 4450, działających na wersjach 11.5.0 do 12.1.2, nieujawniona sekwencja pakietów wysyłanych do Wirtualnych Serwerów z profilami SSL klienta lub serwera może powodować zakłócenia w usługach płaszczyzny danych.

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, złośliwe żądania skierowane do serwerów wirtualnych z profilem HTTP mogą powodować ponowne uruchomienie TMM. Problem występuje w profilach BIG-IP APM, niezależnie od ustawień.

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i WebSafe w wersji 13.0.0 występuje powolny wyciek pamięci spowodowany nieujawnionymi pakietami IPv4 lub IPv6 wysyłanymi do portu zarządzania BIG-IP lub adresów IP. Może to prowadzić do warunków braku pamięci (OOM).

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM i WebSafe w wersjach 13.0.0 oraz 12.1.0 - 12.1.2, nieujawnione żądania HTTP mogą prowadzić do odmowy usługi.

W oprogramowaniu F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, GTM, Link Controller, PEM i Websafe w wersjach 13.0.0, 12.0.0 do 12.1.2, 11.6.0 do 11.6.1 oraz 11.5.0 do 11.5.4, nieujawniona sekwencja pakietów wysyłanych do słuchaczy stanu lustrzanego BIG-IP High Availability (adresy IP główne i/lub pomocnicze) może spowodować ponowne uruchomienie TMM.

W oprogramowaniu F5 BIG-IP APM w wersjach 13.0.0 i 12.1.2, w pewnych okolicznościach, tunelowane przepływy VPN mogą prowadzić do przedwczesnego zwolnienia połączenia VPN/PPP lub spowodować, że TMM przestanie odpowiadać z asercją 'przepływ nie jest używany'.

W oprogramowaniu F5 BIG-IP APM w wersjach 11.5.0 do 12.1.2 występuje problem, w którym żądania dostępu do portalu BIG-IP APM nie zwracają zamierzonych zasobów w niektórych przypadkach. Może to umożliwić dostęp do wewnętrznych zasobów BIG-IP APM.

W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji hasła, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W podatności CVE-2017-17032 występuje przepełnienie bufora w funkcji hasła w systemie QNAP QTS, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W podatności CVE-2017-17031 występuje przepełnienie bufora w funkcji hasła w systemie QNAP QTS, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) oraz wcześniejszych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.