Katalog podatności CVE

SuperBeam w wersjach do 4.1.3, korzystając z funkcji udostępniania przez LAN lub WiFi Direct, nie używa HTTPS ani żadnego mechanizmu ochrony integralności podczas transferu plików, co ułatwia zdalnym atakującym wysyłanie spreparowanych plików, co zostało zademonstrowane przez wstrzykiwanie APK.

W urządzeniach kamery IP Ichano AtHome odkryto problem, który pozwala zdalnemu, nieautoryzowanemu użytkownikowi w sieci LAN na wykonywanie dowolnych poleceń. Wykorzystuje to binarny plik 'noodles', działający na porcie 1300, który wymaga elementu XML <system> do określenia polecenia.

Wersja Enterprise SyncBreeze 10.2.12 i wcześniejsze są podatne na zdalną podatność typu Denial of Service. Serwer WWW nie sprawdza granic podczas odczytu żądań serwera w nagłówku Host, co prowadzi do klasycznego przepełnienia bufora, powodując Denial of Service.

W binarnym pliku ZoomLauncher w kliencie Zoom dla systemu Linux przed wersją 2.0.115900.1201 nieprawidłowo sanitizowane są dane wejściowe użytkownika podczas konstruowania polecenia powłoki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie handlera schematu zoommtg://.

W systemie Zoom dla Linuksa przed wersją 2.0.115900.1201 występuje przepełnienie bufora na stosie w binarnym pliku ZoomLauncher, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie handlera schematu zoommtg://.

Conarc iChannel umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację konfiguracji lub spowodowanie odmowy usługi poprzez usunięcie konfiguracji za pomocą żądania wc.dll?wwMaint~EditConfig, które trafia do starszej wersji usługi HTTP West Wind Web Connection.

Urządzenia TP-Link TL-WVR i TL-WAR pozwalają zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu interfejsu polecenia admin/dhcps do cgi-bin/luci, związane z funkcją zone_get_iface_bydev w /usr/lib/lua/luci/controller/admin/dhcps.lua w uhttpd.

Urządzenia TP-Link TL-WVR i TL-WAR pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu interfejsu komendy admin/wportal do cgi-bin/luci.

Kamery internetowe Zivif PR115-204-P-RS w wersji V2.3.4.2103 zawierają twardo zakodowane hasło 'cat1029' dla użytkownika root. System operacyjny SONIX uniemożliwia zmianę tego hasła, co pozwala na dostęp do urządzenia przez sesję TELNET.

Podatność CVE-2017-17106 pozwala na uzyskanie danych uwierzytelniających dla kamer Zivif PR115-204-P-RS V2.3.4.2103 przez nieautoryzowanego zdalnego atakującego za pomocą standardowego żądania HTTP. Problem wynika z braku kontroli uwierzytelnienia w żądaniach do stron CGI.

Kamery internetowe Zivif PR115-204-P-RS w wersjach V2.3.4.2103 i V4.7.4.2121 (oraz prawdopodobnie w wersjach pośrednich) są podatne na nieautoryzowane, zdalne wstrzykiwanie poleceń przez skrypty CGI używane w interfejsie webowym.

Wtyczka AccessKeys AccessPress Anonymous Post Pro do WordPressa w wersjach do 3.1.9 ma problem z niewłaściwą sanitizacją danych wejściowych. Umożliwia to atakującemu nadpisanie ustawień dotyczących dozwolonych rozszerzeń plików oraz rozmiaru przesyłanych plików, co prowadzi do możliwości przesyłania dowolnych plików na serwer.

W podatności CVE-2017-15877 w pliku db.php w GPWeb 8.4.61 występują niebezpieczne uprawnienia, które pozwalają zdalnym atakującym na przeglądanie bazy danych haseł i użytkowników.

Podatność na nieograniczone przesyłanie plików w GPWeb 8.4.61 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnego typu pliku, w tym powłoki PHP.

W podatności CVE-2017-15875 występuje luka w zabezpieczeniach związana z wstrzykiwaniem SQL w funkcji odzyskiwania hasła w GPWeb 8.4.61. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'checkemail'.

Komponent Application Firewall Pack (AFP) na urządzeniach Kemp Load Balancer w wersjach oprogramowania przed 7.2.40.1 umożliwia obejście funkcji zabezpieczeń poprzez żądanie HTTP POST.

W aplikacji internetowej MT4 Networks SenhaSegura w wersji 2.2.23.8 występuje podatność na atak typu Session Fixation poprzez plik login_if.php.

Wadliwość w metodzie org.apache.sling.auth.core.AuthUtil#isRedirectValid w Apache Sling Authentication Service 1.4.0 umożliwia atakującemu oszukanie ofiary, aby ta przesłała swoje dane uwierzytelniające przez formularz logowania Sling.

W Heketi 5 odkryto lukę dostępu, w której plik konfiguracyjny heketi.json był dostępny dla wszystkich. Atakujący z lokalnym dostępem do serwera Heketi mógł odczytać hasła w formacie tekstowym z pliku heketi.json.

W API serwera Heketi 5 znaleziono błąd w weryfikacji bezpieczeństwa, który pozwalał uwierzytelnionemu użytkownikowi na wysyłanie specjalnie skonstruowanych żądań. Może to prowadzić do zdalnego wykonania poleceń jako użytkownik uruchamiający serwer Heketi oraz potencjalnego podniesienia uprawnień.