Katalog podatności CVE

IBM Security Guardium w wersjach 9.0, 9.1 i 9.5 umożliwia interakcję między wieloma aktorami, którzy negocjują, jaki algorytm powinien być użyty jako mechanizm ochrony, taki jak szyfrowanie lub uwierzytelnianie. Jednak nie wybiera najsilniejszego dostępnego algorytmu dla obu stron.

Sangoma NetBorder / Vega Session Controller w wersjach przed 2.3.12-80-GA umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem interfejsu webowego.

ISPConfig w wersjach 3.x przed 3.1.9 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez stworzenie odpowiednio skonstruowanego zadania cron.

Artica Web Proxy w wersjach przed 3.06.112911 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez atak typu cross-site scripting (XSS) związany z parametrem username-form-id w freeradius.users.php.

W jądrze Linuxa do wersji 4.14.4 brak jest wymogu posiadania uprawnienia CAP_NET_ADMIN dla operacji add_callback i remove_callback w pliku net/netfilter/xt_osf.c. To umożliwia lokalnym użytkownikom ominięcie zamierzonych ograniczeń dostępu, ponieważ struktura danych xt_osf_fingers jest współdzielona we wszystkich przestrzeniach nazw sieciowych.

W jądrze Linuxa do wersji 4.14.4 brak jest wymogu posiadania uprawnienia CAP_NET_ADMIN dla operacji tworzenia, pobierania i usuwania w pliku net/netfilter/nfnetlink_cthelper.c. To umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu, ponieważ struktura danych nfnl_cthelper_list jest współdzielona we wszystkich przestrzeniach nazw sieciowych.

W oprogramowaniu produktów Vaultek Gun Safe VT20i odkryto problem związany z brakiem szyfrowania sesji między aplikacją na Androida a sejfem. Mimo że materiały marketingowe twierdzą, że komunikacja jest szyfrowana, w rzeczywistości nie jest to prawda.

W produktach Vaultek Gun Safe VT20i odkryto problem, który pozwala atakującemu zdalnie odblokować sejf bez ważnego kodu PIN. Mimo że aplikacja mobilna wymaga podania kodu PIN, sejf nie weryfikuje go, co umożliwia uzyskanie autoryzacji przy użyciu dowolnej wartości.

W bibliotece Auth0 auth0.js, w wersjach poniżej 8.12, odkryto podatność typu cross-origin. Umożliwia ona atakującemu pozyskanie tokenów uwierzytelnionych użytkowników oraz wywoływanie usług w imieniu użytkownika, jeśli docelowa strona lub aplikacja korzysta z popup callback page z auth0.popup.callback().

NVIDIA mediaserver zawiera podatność, która może prowadzić do błędu 'use after free' z powodu nieprawidłowego sprawdzania granic, co może umożliwić nieautoryzowane wykonanie kodu i potencjalnie prowadzić do podniesienia uprawnień.

Sterownik NVIDIA zawiera podatność, która może prowadzić do błędu 'use after free' z powodu niewłaściwego użycia makra list_for_each w jądrze. Może to umożliwić nieautoryzowane wykonanie kodu i potencjalnie prowadzić do podniesienia uprawnień.

Sterownik NVIDIA zawiera podatność, która może prowadzić do błędu użycia po zwolnieniu pamięci z powodu warunku wyścigu, co może umożliwić nieautoryzowane wykonanie kodu oraz potencjalnie prowadzić do podniesienia uprawnień.

W Heimdal do wersji 7.4, zdalni atakujący bez uwierzytelnienia mogą spowodować awarię KDC, wysyłając spreparowany pakiet UDP z pustymi polami danych dla nazwy klienta lub królestwa. Parser nieprawidłowo dereferencjonuje wskaźniki NULL, co prowadzi do błędu segmentacji.

Wersje Puppet Agent przed 1.6.0 zawierały wersję agenta Puppet Execution Protocol (PXP), która przekazywała zmienne środowiskowe do uruchomień Puppet. To mogło umożliwić załadowanie nieautoryzowanego kodu.

W podatności CVE-2017-13175 występuje ujawnienie informacji w bibliotece NVIDIA libwilhelm, która dotyczy jądra Androida.

W podatności CVE-2017-13174 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to wersji jądra Androida, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W systemie serwera MediaTek występuje podatność umożliwiająca podniesienie uprawnień. Dotyczy to jądra Androida.

W podatności CVE-2017-13172 występuje możliwość podniesienia uprawnień w sterowniku Bluetooth MediaTek. Dotyczy to jądra Androida.

W podatności CVE-2017-13171 występuje możliwość podniesienia uprawnień w usłudze wydajności MediaTek w systemie Android. Dotyczy to jądra Androida.

W podatności CVE-2017-13170 występuje możliwość podniesienia uprawnień w sterowniku wyświetlacza MediaTek w systemie Android. Dotyczy to jądra Androida.