Katalog podatności CVE

FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10RC2 ma dwie podatności na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na jednym porcie. Atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając wiadomości z złośliwymi poleceniami.

FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10RC2 ma dwie podatności na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na jednym porcie. Atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając wiadomości z złośliwymi poleceniami.

Sterownik camerafs w Mate 9 w wersjach wcześniejszych niż MHA-AL00BC00B173 ma podatność na przepełnienie bufora. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do awarii systemu lub eskalacji uprawnień.

W aplikacji Files APP w wersji 7.1.1.309 i wcześniejszych na niektórych telefonach Huawei występuje podatność na łamanie haseł metodą brute-force z powodu niewłaściwego zaprojektowania bazy danych Safe key. Nieautoryzowany atakujący może uzyskać dostęp do wrażliwych informacji w bazie danych oraz złamać hasła użytkowników Safe, co prowadzi do wycieku informacji.

GaussDB w FusionSphere OpenStack w wersjach V100R005C10SPC705 i wcześniejszych ma podatność na przepełnienie bufora. Uwierzytelniony atakujący w sieci lokalnej może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodować stan odmowy usługi (DoS) w systemie.

Smartfony Mate 9 z oprogramowaniem MHA-AL00AC00B125 mają podatność na eskalację uprawnień w module Push. Atakujący może nakłonić użytkownika do zapisania bogatego medium w wiadomości, co może zostać wykorzystane do usunięcia wiadomości przez atakującego lub do podszywania się pod użytkownika w celu wysłania wiadomości.

Smartfony Mate 9 z oprogramowaniem MHA-AL00AC00B125 mają podatność na traversję katalogów w module Push. Brak weryfikacji nazwy pliku podczas dekompresji pozwala na przechodzenie przez katalogi systemowe.

Wersje Smarthome 1.0.2.364 i wcześniejsze oraz inne wymienione aplikacje mają podatność na ujawnienie informacji. Klucze szyfrujące są przechowywane w systemie, co umożliwia atakującemu ich pozyskanie poprzez inżynierię wsteczną.

Urządzenia AC6005 i AC6605 z oprogramowaniem V200R006C10 mają podatność na atak DoS. Atakujący może wysłać źle sformatowane pakiety do urządzenia, co prowadzi do wycieków pamięci i ataków DoS.

Aplikacja Huawei Themes w wersjach wcześniejszych niż PLK-UL00C17B385, CRR-L09C432B380 oraz LYO-L21C577B128 ma lukę umożliwiającą podniesienie uprawnień. Atakujący może wykorzystać tę lukę do przesyłania paczek motywów zawierających złośliwe pliki, co może prowadzić do wykonania dowolnego kodu.

Sterownik ddr_devfreq w wersjach wcześniejszych niż GRA-UL00C00B197 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota w systemie Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co może prowadzić do awarii systemu lub eskalacji uprawnień.

Sterownik goldeneye w wersjach NMO-L31C432B120 i wcześniejszych, NEM-L21C432B100 i wcześniejszych, NEM-L51C432B120 i wcześniejszych, KNT-AL10C746B160 i wcześniejszych, VNS-L21C185B142 i wcześniejszych, CAM-L21C10B130 i wcześniejszych oraz CAM-L21C185B141 i wcześniejszych ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co może prowadzić do awarii systemu lub eskalacji uprawnień.

Sterownik emerg_data w wersjach CAM-L21C10B130 i wcześniejszych oraz CAM-L21C185B141 i wcześniejszych ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co może prowadzić do awarii systemu lub eskalacji uprawnień.

Podatność CVE-2017-2693 dotyczy wielu wersji urządzeń, które mogą być narażone na ataki związane z nieautoryzowanym dostępem lub manipulacją danymi.

Aplikacja Keyguard w wymienionych wersjach urządzeń jest podatna na atak, który może prowadzić do nieautoryzowanego dostępu do systemu.

Wersje PostgreSQL 10.x przed 10.1, 9.6.x przed 9.6.6, 9.5.x przed 9.5.10, 9.4.x przed 9.4.15 oraz 9.3.x przed 9.3.20 mają wadliwe wywołania funkcji json_populate_recordset lub jsonb_populate_recordset, co może prowadzić do awarii serwera lub ujawnienia kilku bajtów pamięci serwera.

Podatność CVE-2017-13071 pozwala zdalnemu atakującemu na uruchamianie dowolnych poleceń na QNAP Video Station w wersjach 5.1.3 (dla QTS 4.3.3), 5.2.0 (dla QTS 4.3.4) oraz wcześniejszych.

Wymuszenie zabezpieczeń po stronie klienta przy użyciu JavaScript w kamerze Cohu 3960HD umożliwia atakującemu manipulację opcjami wysyłanymi do kamery, co może prowadzić do awarii lub wykonania kodu.

Podatność CVE-2017-8863 umożliwia ujawnienie kodu źródłowego .esp na urządzeniu Cohu 3960, co pozwala atakującemu na przeglądanie wrażliwych informacji, takich jak logika aplikacji, za pomocą prostego przeglądarki internetowej.

Funkcja webupgrade w urządzeniu Cohu 3960HD nie weryfikuje plików aktualizacji oprogramowania, co pozwala atakującemu na przesłanie specjalnie przygotowanego pliku postinstall.sh, który zostanie wykonany z uprawnieniami 'root'.