Katalog podatności CVE

W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, plik konfiguracyjny jest dostępny dla konta 'user' poprzez bezpośrednie odniesienie do obiektu, mimo że opcja ta nie jest dostępna w normalnej konsoli administracyjnej.

W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot dostępny jest nieudokumentowany interfejs webowy z uprawnieniami roota, który można uzyskać za pomocą ścieżki HTTP https://<adres-ip-lub-nazwa-hosta>/adm/syscmd.asp.

W wersji 3.5 i wcześniejszych oprogramowania układowego Cambium Networks ePMP brak odpowiedniej sanitacji danych wejściowych dla niektórych parametrów w konsoli zarządzania webowego pozwala na wstrzykiwanie metaznaków powłoki przez uwierzytelnionych użytkowników, w tym użytkowników o niskich uprawnieniach.

W wersji 3.5 i wcześniejszych oprogramowania układowego ePMP firmy Cambium Networks, nieadministracyjni użytkownicy 'installer' i 'home' mają możliwość zmiany haseł dla innych kont, w tym konta administratora, po wyłączeniu mechanizmu ochrony po stronie klienta.

W aplikacjach SolarWinds Storage Manager, Storage Profiler i Backup Profiler przed wersją 5.1.2 występuje podatność na atak typu SQL injection w stronie LoginServlet. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole loginName.

Podatność CVE-2017-6094 pozwala na fałszowanie wartości 'chk' dla adresów MAC, co umożliwia dostęp do ustawień konfiguracyjnych innych subskrybentów. Ustawienia te mogą zawierać wrażliwe dane, takie jak dane logowania do usług VoIP.

W systemie ABB Ellipse w wersjach od 8.3 do 8.9, wydanych przed grudniem 2017 roku, zidentyfikowano problem z niechronionym przesyłaniem poświadczeń. Podatność dotyczy uwierzytelniania Ellipse do LDAP/AD przy użyciu protokołu LDAP.

W kamerach IP i rejestratorach DVR firmy Xiongmai Technology z interfejsem webowym NetSurveillance odkryto problem z przepełnieniem bufora na stosie. Ta podatność może umożliwić zdalne wykonanie kodu lub awarię urządzenia.

W WECON LeviStudio HMI zidentyfikowano problem z przepełnieniem bufora w stercie, który może umożliwić zdalne wykonanie kodu.

IBM Security Guardium 10.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

IBM QRadar w wersjach 7.2 i 7.3 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność.

IBM Integration Bus w wersjach 9.0 i 10.0 przesyła dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co może być odczytane przez atakującego przy użyciu technik typu man in the middle.

IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

IBM Security Guardium 10.0 Database Activity Monitor wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na arbitralne zapisy, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000084.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c4.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x83000080.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c0.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000cc.